Aquest juliol he tingut l’oportunitat de participar en el Cyber Bootcamp Màlaga 2026, una formació intensiva en ciberseguretat organitzada pel grup de recerca NICS Lab de la Universitat de Màlaga, amb el suport i finançament de Google.org.
El bootcamp es va celebrar presencialment a l’Escola Tècnica Superior d’Enginyeria Informàtica de la Universitat de Màlaga, del 6 al 16 de juliol de 2026. Durant gairebé dues setmanes, estudiants procedents d’universitats de tot l’Estat vam poder aprofundir en diferents àmbits de la ciberseguretat, conèixer professionals del sector i posar en pràctica els coneixements adquirits.
Què és Cyber Bootcamp Màlaga?
El Cyber Bootcamp Màlaga és un curs intensiu d’estiu que té com a objectiu facilitar l’accés a la formació en ciberseguretat i oferir noves oportunitats a estudiants universitaris en aquest àmbit.
L’edició de 2026 va reunir 100 estudiants, distribuïts en dues modalitats impartides simultàniament: un mòdul bàsic i un mòdul avançat. El mòdul bàsic estava pensat per a persones que volien iniciar-se en la ciberseguretat, independentment de la seva titulació, mentre que el mòdul avançat estava orientat a estudiants amb formació universitària prèvia en aquest camp.
El programa estava finançat íntegrament per Google.org. Això incloïa no només la formació, sinó també el desplaçament fins a Màlaga i l’allotjament en una residència universitària pròxima al campus. Aquesta iniciativa permet que estudiants de diferents llocs i situacions econòmiques puguin accedir a una formació especialitzada d’alt nivell.
Una formació molt intensa
En el meu cas, vaig participar en el mòdul avançat, format per 50 estudiants amb coneixements previs de ciberseguretat.
Les jornades començaven a les nou del matí i es dividien en sessions de matí i tarda. Durant aquests dies vam treballar temes molt diversos, com ara la identitat digital, la privacitat, la seguretat de xarxes i sistemes, el cibercrim, el DevSecOps, la gestió d’incidents, el hacking ètic, la seguretat web, l’anàlisi de programari maliciós, la informàtica forense i la criptografia avançada.
També vam tractar àrees més emergents, com la seguretat dels sistemes ciberfísics, les xarxes 5G, la intel·ligència artificial aplicada a la ciberseguretat i la criptografia postquàntica. Aquesta varietat va permetre obtenir una visió molt completa de les diferents branques que formen part del sector.
Una de les coses que més destacaria és la combinació entre teoria i pràctica. Les classes no es limitaven a explicar conceptes, si no que sovint incloïen casos reals, demostracions i exercicis que ens obligaven a aplicar allò que acabàvem d’aprendre.
Professorat universitari i professionals del sector
Un altre dels punts forts del bootcamp va ser la possibilitat d’aprendre de persones procedents de contextos molt diferents. Les sessions van ser impartides tant per professorat de diverses universitats espanyoles com per professionals d’empreses i institucions vinculades a la ciberseguretat.
Això ens va permetre conèixer perspectives molt diferents: des de la recerca acadèmica fins a la gestió d’incidents reals, l’anàlisi de malware, la ciberintel·ligència o les proves d’intrusió.
A més dels coneixements tècnics, moltes sessions també van servir per reflexionar sobre la importància de la col·laboració, la formació contínua i la responsabilitat que tenim com a professionals quan treballem amb sistemes i informació sensible.
El CTF del mòdul avançat
Una de les activitats que vaig gaudir més va ser el Capture The Flag, o CTF, del mòdul avançat.
Un CTF és una competició de ciberseguretat formada per diferents reptes en què cal trobar vulnerabilitats, analitzar fitxers, investigar captures de xarxa, resoldre problemes de criptografia o explotar aplicacions creades específicament per l’activitat. Cada repte conté una bandera o flag que s’ha d’aconseguir utilitzant el coneixement i les eines adequades.
Va ser una experiència intensa, però també molt divertida. Ens vam permetre posar en pràctica moltes de les coses que havíem estat treballant durant les classes i afrontar problemes que requerien investigar, provar diferents opcions i no rendir-se quan la primera idea no funcionava.
Finalment, vaig aconseguir quedar primera en el CTF del mòdul avançat, un resultat que em va fer molta il·lusió i del qual estic especialment orgullosa. Més enllà de la classificació, la competició va ser una molt bona manera de comprovar tot el que havia après durant aquells dies.
Visita al Google Safety Engineering Center
Un dels moments més especials de l’estada va ser la visita al Google Safety Engineering Center de Màlaga, el principal centre de ciberseguretat de Google a Europa.
En aquest centre treballen equips especialitzats en l’estudi d’amenaces, la detecció i resposta davant d’incidents i el desenvolupament d’eines de seguretat. Hi participen equips relacionats amb projectes com VirusTotal i Google Security Operations.
Durant la visita vam poder conèixer les oficines i entendre millor com treballen els diferents equips. També vam tenir l’oportunitat d’escoltar durant més d’una hora a Bernardo Quintero, fundador de Virus Total, que ens va explicar els seus inicis en el món de la informàtica i la ciberseguretat, la seva trajectòria professional i com va néixer el projecte que anys després seria adquirit per Google.
Va ser una xerrada molt propera i inspiradora. Més que parlar només dels seus èxits, ens va explicar el procés, els dubtes, les dificultats i la curiositat que l’havia portat a continuar investigant i creant projectes. Poder escoltar aquesta història directament al lloc on actualment treballen alguns dels equips principals de ciberseguretat de Google va ser una experiència difícil d’oblidar.
Més enllà de les classes
El Cyber Bootcamp no va ser només una formació tècnica. Conviure durant gairebé dues setmanes amb persones interessades en la ciberseguretat va permetre compartir experiències, eines, projectes i maneres diferents d’afrontar els problemes.
Una part molt important de l’experiència van ser les converses entre classes, els moments a la residència i les hores dedicades a comentar els reptes que havíem resolt. El fet de reunir estudiants de diferents universitats i especialitats va crear un entorn molt motivador, en què tothom podia aprendre dels altres.
A més, el programa no finalitza completament amb l’estada a Màlaga. Cada participant ha de desenvolupar posteriorment un pla de suport per transferir els coneixements adquirits a una organització o comunitat del seu entorn, mitjançant activitats com tallers, seminaris o xerrades de conscienciació. D’aquesta manera, l’impacte de la formació va més enllà de les persones seleccionades per participar-hi.
Una experiència que repetiria
Participar en el Cyber Bootcamp Màlaga ha estat una experiència molt completa, tant en l’àmbit acadèmic com en el personal.
He pogut aprofundir en àrees de ciberseguretat que ja coneixia descobrir-ne de noves, posar a prova els meus coneixements i conèixer estudiants i professionals amb interessos molt semblants als meus.
Torno de Màlaga amb molt coneixements nous, nous contactes i, sobretot, encara més ganes de continuar aprenent i desenvolupant-me dins del món de la ciberseguretat. Haver aconseguit la primera posició en el CTF del mòdul avançat ha estat el millor final possible per a gairebé dues setmanes molt intenses que, sens dubte, recordaré durant molt de temps.
