EM i hacking gikk uten det norske landslaget

Tyskland hacket seg til topps i forrige ukes europamesterskap, som gikk av stabelen i Praha etter å ha blitt avlyst i fjor.

Det norske landslaget deltok dessverre ikke, men danskene kom på femte plass. Det er første gang Norge ikke er representert med eget lag i European Cyber Security Challenge (ECSC).

Årsaken er korona. Beslutningen om ikke å reise kom før regjeringen nylig bestemte seg for en gjenåpning av samfunnet med fjerning av tiltak og restriksjoner.

For risikabelt

– Vi ble på et tidspunkt nødt til å ta en beslutning om vi skulle reise til Tsjekkia eller ikke. Akkurat da var det ingen veldig gode indikasjoner på at det gikk riktig vei, sier «landslagstrener» Espen Torseth ved NTNU Gjøvik.

Risikoen ved å samle unge mennesker fra hele Europa ble ansett til å være for høy. Da situasjonen løsnet var det for sent å snu skuta, sier Torseth, som er seniorrådgiver ved Institutt for informasjonssikkerhet og kommunikasjonsteknologi.

Ifølge ham var det meningen at 28 land skulle delta i årets hacker-EM. Norge var blant ni land som meldte avbud, så dette ble en konkurranse preget av mange forfall.

– Veldig synd

ECSC i Tsjekkia hadde i forkant planlagt for pandemien. De hadde tenkt seg flere muligheter, inkludert nettbasert deltakelse, men sånn ble det likevel ikke.

– Det var opprinnelig planer for å håndtere mange forskjellige varianter av konkurransene på grunn av korona, men når det dro seg til helt inn mot slutten, så falt muligheten for online deltakelse bort. Det var ordentlig synd for laget vårt, sier Torseth.

Det dummeste med ikke å være med er at det da blir mindre medieomtale. Torseth vil gjerne få fram at informasjonssikkerhet ikke bare er viktig, men også «en profesjon hvor det går an å ha det gøy på jobb».

Ifølge ham er det tekniske årsaker til at arrangørene ikke klarte å snu seg fort nok rundt.

På nivå med topp 10

Når utenlandsturen røk, valgte de å samle seg hos NTNU på Gjøvik i stedet.

– Vi samlet hele laget på Gjøvik. Det vil si 10 stykker pluss to reserver, to tidligere deltakere på landslaget var med som mentorer, samt et par internt ansatte som fungerte som trenere.

Torseth forklarer at de fikk kopi av oppgavene fra hacker-EM med ett døgns forsinkelse, slik at også det norske landslaget fikk bryne seg.

– Ut ifra den norske prestasjonen, det vil si antall og type oppgaver løst, så burde vi ha vært blant topp 10, hvis vi hadde deltatt i Praha, men det er ikke helt direkte sammenlignbart på grunn av ulikt oppsett av poengskala og slikt.

Et slags «VM» neste år

Hittil har det vært arrangert Norwegian Cyber Security Challenge, der de 10 beste i finalen kvalifiserer til deltakelse med flagget på brystet under ECSC, hvert år siden 2017, unntatt i fjor. Det har ikke vært noe verdensmesterskap så langt.

Neste år blir International Cybersecurity Challenge arrangert (hvis alt går som planlagt) i Aten, Hellas i juni 2022.

Der skal et felles europeisk lag, satt sammen av de beste fra landslagene, møte et asiatisk lag, et lag fra Oceania, to afrikanske lag, to lag fra Sør-Amerika og to lag fra Nord-Amerika, forteller Espen Torseth.

Toget har ikke gått for norsk deltakelse i det felleseuropeiske laget, ifølge ham, selv om vi ikke deltok i hacker-EM denne gangen.

– Vi nominerer de vi mener er best fra vårt lag til det europeiske laget. Deretter er det opptil trenerne der å plukke ut fra alle nominerte europeiske deltakere, sier Torseth.

Ny kvalik

Neste sjanse til å hevde seg blant landets beste til å bryte seg inn i datasystemer blir til våren. Da blir det nye kvalifikasjonsrunder.

– Vi starter til våren, men årsplanen er ikke helt klar ennå. Vi må bare passe på at det ikke kolliderer med The Gathering i den typen arenaer, som også er kjempeviktige for rekrutteringen og for å skape interesse.

Men allerede nå på senhøsten 2021, skal NTNU Gjøvik også kjøre en såkalt CTF-konkurranse, Capture The Flag, rettet mot videregående studenter i Norge.

– Det handler om å få folk over den første dørstokken. Konkurransen blir nettbasert. Dette er noe vi gjøre for å rekruttere flere juniorer, rett og slett. Det er der vi har størst utviklingspotensial, sier Torseth.

Juniorsegmentet går for øvrig helt ned til 14 år i ESCS. I Norge har de valgt å la 16-25 konkurrere.

Må bygge et større miljø

– Vi trenger flere som begynner med cybersikkerhet. Flere deltakere i konkurranse betyr at vi får flere å velge blant til landslaget. Det er noe vi allerede har gjort en del forskning på, som viser at det er direkte korrelasjon mellom hvor stor en populasjon du kan velge fra, og hvor godt et land gjør det i konkurransen internasjonalt. Derfor må vi bygge et større miljø, det er det viktigste tiltaket nå, sier seniorrådgiver Torseth .

Norge kom på fjerdeplass i ESCS første gang konkurransen ble avholdt i 2017. Siden har landslaget endt på henholdsvis 12. plass (2018) og 14. plass (2019). Mesterskapet ble koronaavlyst i fjor.

EM i hacking til Norge

Norge skal selv få æren av å være vertskap for hacker-EM. Så selv om landslaget ikke kunne reise til europamesterskapet akkurat i år, så skal faktisk europamesterskapet komme hit. ECSC blir avholdt her til lands i 2023. Det vil digi.no naturligvis komme tilbake til med flere detaljer etter hvert som arrangørene har mer å dele.