Asociația Educație în Securitate Cibernetică (CyberShield) și compania Netcity Telecom implementează, în anul școlar 2026-2027, CyberCity, un proiect social de educație în securitate cibernetică (Social project by CyberShield & Netcity), desfășurat pe parcursul a șapte luni în trei școli din București: Colegiul Național „Elena Cuza”, Colegiul Național „Grigore Moisil” și Liceul Tehnologic „Petru Poni”. Programul începe în octombrie, cu cursuri susținute în școli, și continuă din noiembrie până în mai cu o competiție online, încheiată cu premierea participanților înaintea examenului de Bacalaureat.
Programul se adresează elevilor de gimnaziu și liceu, iar participarea este gratuită. Cele trei școli formează proiectul pilot al primei ediții, care urmărește formarea unor deprinderi de securitate digitală printr-un exercițiu continuu, întins pe tot anul școlar, în locul unei singure sesiuni de informare.
Contextul: o generație digitală, cu competențe parțiale
Inițiativa vine pe fondul unor date care arată un decalaj între timpul petrecut online de tineri și pregătirea lor pentru riscurile din mediul digital. Raportul național de literație digitală publicat de UNICEF în 2026 arată că aproximativ 55% dintre elevii evaluați au competențe digitale doar parțiale. La nivelul pieței muncii, studiul Cyber Literacy Audit 2026, realizat de Arctic Stream și MKOR pe un eșantion de 1.000 de angajați, indică faptul că 74% dintre angajații români cu expunere digitală au un nivel insuficient de alfabetizare cibernetică.
Și natura atacurilor s-a schimbat. Potrivit raportului anual pe 2025 al Directoratului Național de Securitate Cibernetică (DNSC), incidentele raportate de compromitere a conturilor au crescut cu 353%, de la 248 în 2024 la 1.125 în 2025, în timp ce încercările de spargere a parolelor prin forță brută au scăzut cu 72,7%. Datele sugerează o mutare a atacatorilor dinspre tehnică spre manipulare: conturile sunt obținute tot mai des prin înșelăciune, iar mesajele frauduloase, scrise tot mai frecvent cu ajutorul inteligenței artificiale, sunt tot mai greu de recunoscut.
Cum funcționează programul
CyberCity este structurat în două etape. Prima este cursul „Construim competențe digitale pentru viitor”, cu o durată de 90 de minute, susținut de formatorii CyberShield în fiecare dintre cele trei școli și deschis tuturor elevilor. Cursul se bazează pe demonstrații interactive despre riscurile din mediul online și despre modul în care elevii se pot proteja.
A doua etapă este o competiție online, la care elevii participă voluntar, pe baza unui cod de invitație distribuit în fiecare școală. Înscrierile se fac pe platforma cybercity.ro până în noiembrie, iar pentru elevii sub 16 ani contul se activează după acordul unui părinte. Prima misiune este programată tot în noiembrie.
Un scenariu de companie, cu roluri reale
Competiția se desfășoară într-un oraș fictiv, CyberCity, în care își are sediul White Hat Technology, o companie imaginară de livrări, plăți și comerț online cu 4,2 milioane de utilizatori. Elevii fiecărei școli formează echipa de securitate a companiei și gestionează incidentele cu care aceasta se confruntă. Organizatorii au optat pentru un cadru inventat pentru ca scenariile să poată fi duse până la capăt, inclusiv cu consecințele deciziilor, fără trimiteri la companii reale. Tipurile de incidente urmează însă rapoartele internaționale de securitate, între care ENISA Threat Landscape 2025.
Fiecare echipă are trei funcții de conducere, ocupate prin candidatură de elevi din clasele a IX-a, a X-a și a XI-a: un CEO, care decide și semnează răspunsul companiei, un director IT, care coordonează echipa tehnică, și un manager de comunicare, responsabil de mesajele publice. Ceilalți participanți formează echipa de suport tehnic, fără limită de locuri. Funcțiile de conducere se păstrează pe tot parcursul anului, astfel încât elevii văd efectele propriilor decizii de la o lună la alta.
Douăsprezece misiuni în trei sezoane
Anul competițional cuprinde 12 misiuni, grupate în trei sezoane tematice: „Oameni și acces” (noiembrie-ianuarie), „AI și înșelătorie” (februarie-martie) și „Date și consecințe” (aprilie-mai). Jumătate dintre misiuni sunt individuale, iar celelalte se rezolvă în echipă. Fiecare misiune este pregătită printr-un ghid practic publicat săptămânal, cu 26 de ghiduri în total pe parcursul anului.
Alertele sunt transmise la final de săptămână, iar echipele au la dispoziție 48 de ore pentru a trimite analiza incidentului, măsurile propuse, un comunicat public și un plan de prevenire. La câteva zile după fiecare misiune, organizatorii publică analiza fiecărui caz, cu modul în care ar fi procedat un specialist. Scenariile sunt legate între ele, iar deciziile luate la începutul anului influențează misiunile ulterioare. Competiția se încheie în mai 2027 cu o finală comună pentru toate școlile, urmată de anunțarea rezultatelor, înaintea examenului de Bacalaureat.
Temele anului
Cele trei sezoane urmăresc principalele direcții ale amenințărilor actuale. Primul sezon pornește de la factorul uman, considerat de majoritatea rapoartelor de securitate principala poartă de intrare a atacatorilor: mesaje și apeluri false, parole refolosite, conturi preluate. Al doilea sezon este dedicat efectelor inteligenței artificiale asupra fraudelor, de la clipurile și vocile falsificate la înșelătoriile generate automat, fenomene semnalate în ultimii ani și de autoritățile din România. Al treilea sezon tratează protecția datelor personale și obligațiile pe care legea le impune unei organizații după o breșă de securitate, iar finala aduce în fața tuturor echipelor un scenariu de tip ransomware, una dintre cele mai costisitoare forme de atac pentru companii și instituții.
Pe lângă misiunile programate, pe parcursul anului apar și sarcini scurte, neanunțate dinainte, numite în limbajul exercițiilor de securitate „injecturi”. Acestea testează atenția la detalii și capacitatea de reacție a participanților în afara unui calendar fix.
Evaluare, premii și progres măsurat
Răspunsurile sunt evaluate de echipa CyberShield pe patru criterii anunțate dinainte: înțelegerea incidentului, ordinea măsurilor, costul deciziilor și calitatea comunicării publice. Pentru a măsura efectul programului, participanții completează un test de 20 de întrebări la înscriere și același test în luna mai. Diferența dintre cele două rezultate arată, pentru fiecare participant, progresul înregistrat pe parcursul anului.
Clasamentul se face separat, în fiecare școală. Primii trei clasați din fiecare unitate de învățământ primesc chei de securitate YubiKey, licențe de antivirus și echipamente CyberCity, iar câștigătorii locului I primesc și câte un bilet la DefCamp 2027, conferința internațională de securitate cibernetică organizată anual la București. Toți participanții primesc un certificat cu cod de verificare și un portofoliu cu lucrările din timpul anului.
Rolul școlilor
Programul se desfășoară în afara orelor de curs și este complementar programei școlare. Fiecare școală parteneră a desemnat un profesor de informatică drept persoană de contact, care primește rapoarte lunare despre activitatea elevilor, în timp ce conducerea școlii primește rapoarte la finalul fiecărui sezon. Programul se desfășoară cu acordul conducerii fiecărei școli, iar părinții elevilor sunt informați despre activitățile acestuia.
Platforma pe care se desfășoară competiția este găzduită pe servere din România. În cazul elevilor sub 16 ani, părintele primește pe email un link de confirmare, valabil 14 zile, prin care verifică numele, clasa și școala copilului înainte ca acesta să-și poată folosi contul. Comunicarea dintre participanți are loc exclusiv în canale moderate, iar datele personale sunt prelucrate conform Regulamentului general privind protecția datelor (GDPR).
Calendarul primei ediții
▣ octombrie-noiembrie 2026: cursurile „Construim competențe digitale pentru viitor” în școlile partenere;
▣ noiembrie 2026: închiderea înscrierilor, selecția pentru funcțiile de conducere și prima misiune;
▣ noiembrie 2026-mai 2027: cele trei sezoane ale competiției;
▣ mai 2027: finala, anunțarea rezultatelor și premierea în școli.
Organizatorii iau în calcul extinderea programului la mai multe școli în edițiile următoare, pe baza rezultatelor primului an. Informații despre program sunt disponibile pe cybercity.ro, iar școlile interesate pot contacta echipa proiectului la cybercity@cybershield.org.