Hackerlandslaget er tatt ut: Klare for å reise til hacker-EM i Wien

Etter fjorårets fravær sender Norge igjen et landslag til EM i hacking, eller European Cyber Security Challenge (ECSC). Nå er landslaget valgt ut.

– Vi har sett at flere av de som har vært med oss tidligere, har blitt rekruttert til både offentlig og privat sektor og jobber med sikkerhet i mange forskjellige typer virksomheter — også flere som ikke har noen formell utdanning i cybersikkerhet, forteller Espen Torseth, seniorrådgiver på Institutt for informasjonssikkerhet og kommunikasjonsteknologi ved NTNU.

Krav til et ungt lag

Espen Torseth koordinerer aktivitetene til det norske hackerlandslaget. Sammen med to trenere, Laszlo Erdodi og Muhammad Mudassar Yamin, har han valgt ut de ti som skal representere Norge.

Utvelgelsen ble gjort etter en nasjonal finale på Gjøvik i juni.

– Vi har lett etter de flinkeste hackerne innen forskjellige temaer, forteller han.

Landslaget består av fem juniorer (i alderen 16-20 år) og fem seniorer (21-25 år). De gjør seg nå klare til å reise til Wien i september.

Mangfoldig erfaring

– Vi har valgt fra tre forskjellige kilder og dermed nådd tre forskjellige målgrupper for å få et mangfold av erfaring og områder de er gode på, forteller Torseth til Digi.no.

Fjorårets landslag – som ikke var med i EM da – ble invitert til årets nasjonale finale dersom de fremdeles var innenfor aldersgrensene, og resten av de 24 deltagerne var hentet fra «JuleCTF»-en som ble arrangert i vinter og en konkurranse på OpenECSC — en åpen hackekonkurranse som ble arrangert i vår.

– I tillegg til å få med mange av de flinkeste hackerne fra de forskjellige konkurransene, har vi også en god oversikt over hvilke temaer som kan komme i Wien og har prøvd å dekke dem på en god måte, sier Torseth.

Skal finne flagg

– Både EM og NM er basert på typiske Capture The Flag (CTF)-oppgaver, hvor deltakerne må finne forskjellige «flagg» gjennom å løse en rekke oppgaver, sier han. Flaggene er gjerne tekststrenger som har en gitt struktur for å være lett identifiserbare.

Torseth forteller at oppgavene for eksempel går ut på å analysere krypteringsalgoritmer og forsøke å dekryptere flagget, dekonstruere eller lete etter feil i tjenester eller binærfiler, analysere nettverkslogger eller trafikk og analysere nettsider eller webtjenester med skjulte flagg.

Men det kan også være helt andre ting, for eksempel såkalte open source intelligence (OSINT)-oppgaver, hvor man leter etter informasjon som navn, datoer eller lignende.

– Noe av det viktigste vi ser etter, er folk som er gode på kreativ problemløsning. Det er vanskeligere å lære bort dét enn programmering og andre IT-kunnskaper, forteller Torseth.

Rekruttering er utfordringen

Mye av jobben mellom europamesterskapene handler om rekruttering til konkurransene. JuleCTF-en som Digi.no omtalte i vinter, er det første tiltaket Torseth og teamet har fått på plass for å finne talenter på videregående skoler i Norge. Talent-tilfanget er avgjørende.

– Tyskland, som har 16 ganger innbyggertallet i Norge, har 16 ganger så mange mulige kandidater å velge til landslaget, sier Torseth. Og det er en kjempetydelig sammenheng mellom befolkningsstørrelse og antall poeng i EM.

Unntaket, sier han, er Estland, som har CTF-konkurranser på grunnskolen. De er konsekvent på topp ti-rangeringen til tross for sitt lave folketall. Å styrke den digitale kompetansen blant norsk ungdom er ifølge Torseth veldig viktig for å få opp rekrutteringen til både konkurransene som kan gi plass på hackerlandslaget og til sikkerhetsfaget generelt.

– Grunnen til at Estland gjør det så bra i hacker-EM, er den samme som gjør Norge så gode i skisport. Her lærer alle å gå på ski i barndommen, og man kan løfte fram talentene tidlig. I Estland gjøres det samme med CTF-talentene, forklarer Torseth.

Vil nå ut bredere

– Vi jobber mye med rekruttering, og sånn sett var JuleCTF svært vellykket. Tre av deltagerne på landslaget kvalifiserte seg herfra, og to av dem hadde ikke drevet med IT før. Denne CTF-en var designet for å finne potensial.

I tillegg har teamet jobbet mer med kommunikasjon og å få blest om konkurransene. De har også begynt å samarbeide med Esportforbundet, fordi de ifølge Torseth er eksperter på det frivillige arbeidet som kreves for å skape vekst i sporten.

– Vi må nå mye bredere ut enn vi gjør nå, selv om min generasjon kanskje ikke er så flinke til å slå på stortromma og fortelle om det kule vi holder på med, sier Torseth.

Norsk EM i 2023

Torseth anbefaler alle som er interessert å løse logikkproblemer eller lære seg grunnleggende programmering i for eksempel Python. Det finnes også CTF-er som er tilgjengelige over internett, som nybegynnere kan bryne seg på.

– TGHack på The Gathering er en av de beste nybegynner-CTF-ene jeg har sett. Om man har muligheten, vil jeg absolutt anbefale den, sier Torseth.

Han frister også med at hacker-EM arrangeres i Norge neste år. Arbeidet med arrangementet er i full sving, og Torseth håper å lande en god del av partnerne og planene i løpet av sommeren.