Norges råeste deler sine beste tips: – Jeg har det på alt, men spesielt på egen e-post

Norges skarpeste sikkerhetshoder mener det aller viktigste man kan gjøre for å beskytte seg mot dataangrep, er å være godt forberedt.

– Det første og viktigste gjør du i kartleggingsfasen. Her er det viktig å få på plass gode risikoanalyser og kartlegge sårbarheter i systemene, sier Jan Luo Tang til Digi.

Tang er nettopp kåret til Norges aller skarpeste sikkerhetshode i konkurransen «Master of Cyber Security».

Åttende gang

Konkurransen ble avholdt for åttende gang, og vinneren ble kåret i en stor finale som ble arrangert i Høyres Hus i Oslo i forrige uke.

Også andreplassvinner, Knut-Arne Vik, mener den beste beskyttelsen mot hackerangrep foregår før angriperne er i gang.

– Det er viktig å ha gode rutiner og øve på hvordan man kan få systemene opp å gå igjen etter en hendelse, argumenterer Vik.

Seniorrådgiveren i Goodtech vant konkurransen i 2023 og kom til finalen i fjor. Vik er ekstra påpasselig med sin egen personlige sikkerhet.

Multifaktor

Han mener det er essensielt å beskytte egne data med multifaktorautentisering.

– Jeg har det på alt, men spesielt på egen e-post konto. Om en angriper får tilgang der, har de i praksis tilgang til hele livet mitt, argumenterer han.

«Master of Cyber Security» er en del av sikkerhetskonferansen Hackcon, og kåringen er et samarbeid mellom NTNU, Netsecurity, TietoEvry, Mnemonic, Conscia, Palo Alto, DNV, Atea, Telenor Cyberdefence, Defendable og det norske sikkerhetsmiljøet.

Koordinator Suhail Mushtaq i Hackcon sier konkurransen skiller de beste fra de beste. Å vinne er en svært høythengende frukt i det norske sikkerhetsmiljøet, ifølge Mushtaq.

– Å vinne krever ekstremt høy kompetanse. Langt høyere enn det som kreves i noen jobb, sier han.

Til vanlig jobber han som fagsjef for strategisk IKT og digitalisering i KS.

Ekstremt høyt nivå

Fagsjefen forteller at konkurransen ikke bare baserer seg på teoretisk kunnskap, men også krever at deltakerne har «hands on»-erfaring med IT-sikkerhet.

Spørsmålene er utformet av førsteamanuensis Laszlo Tibor Erdodi ved institutt for informasjonssikkerhet og kommunikasjonsteknologi ved NTNU. Alle finalespørsmålene finner du nederst i denne saken.

Hackcon-koordinatoren mener nivået på de norske deltakerne er ekstremt høyt, også sett i verdenssammenheng.

– Disse gutta er de skarpeste hodene vi har i Norge akkurat nå. Bare det å delta i finalen, er noe de fleste putter på CV-en, fortsetter Mushtaq.

Årets andreplassvinner, Knut-Arne Vik, sier årets konkurranse var innom et bredt spekter av utfordringer. Alt fra jamming av droner til XML-angrep.

Nedringt da han vant

Han vet selv hvor anerkjent «Master of Cyber Security»-tittelen er i det norske sikkerhetsmiljøet.

– Da jeg vant, åpnet det veldig mange dører. Det var mange som ringte og lurte på hvem jeg var, og om jeg var interessert i å jobbe for dem. Så å vinne er absolutt noe som skaper mye interesse internt i bransjen, sier Vik.

Selv om det er en konkurranse, er det avslappet stemning mellom deltakerne, forteller de to sikkerhetsekspertene til Digi.

Samholdet er godt, og ingen bruker skitne triks for å psyke hverandre ut.

Årets vinner, Jan Luo Tang, jobber til daglig som sikkerhetsekspert i Accenture. Han sier han ikke hadde gjort noen særlige forberedelser i forkant av årets finale.

Slik blir du god på sikkerhet

Spennet i spørsmålene er for brede til å komme noen vei med det, mener han.

Tang beskriver seg som en «sikkerhetspotet». Til daglig jobber han med penetrasjonstesting, sikkerhetsarkitektur og utvikling. Accenture-konsulenten har bare litt over ett år på baken i arbeidslivet.

Å bli kåret som Norges råeste sikkerhetsekspert, tar han med knusende ro. Tangs beste tips for å komme dit han er i dag er å vise interesse og holde seg faglig oppdatert.

– Finn noe spesifikk du interesserer deg for. Det kan være lurt å bli med på ulike konkurranser for å se hvor du ligger an og holde motivasjonen oppe.

– Selvfølgelig er det en fordel å ha god teknisk innsikt, men du kommer langt i bransjen i dag uten å være absolutt nørd. Det er ikke sånn at man trenger å sitte på gutterommet å kode hele oppveksten for å bli god på sikkerhet. Det er langt mer folkelig enn det i dag.