NTNU-lag gjorde det skarpt i internasjonal cybersikkerhetskonkurranse

Årets utgave av cybersikkerhetskonkurransen Cyber 9/12 Strategy Challenge gikk nylig av stabelen med 27 lag fra 16 land. Det norske laget Norwegian Cyber Rangers fra NTNU gjorde det godt og kom på andreplass.

Ifølge arrangørene, sveitsiske Geneva Centre for Security Policy og den amerikanske tenketanken Atlantic Council, er Cyber 9/12 Strategy Challenge en konkurranse designet for å gi studenter fra ulike akademiske disipliner en dypere forståelse av de politiske utfordringene knyttet til cyberrelaterte kriser og konflikter. I øvelsen utfordres lagene til å respondere på et realistisk, pågående cyberangrep og analysere trusselen dette utgjør mot nasjonale, internasjonale og kommersielle interesser.

Ifølge Norwegian Cyber Rangers var scenarioet i årets konkurranse et angrep på satellittkommunikasjon, hvor en insider hadde lastet opp skadevare i satellittene til et kommersielt selskap. Dette førte til jamming av andre satellitter og forstyrrelser i global kommunikasjon. Det kommersielle selskapet satte seg på bakbeina og nektet å utlevere nødvendige data til relevante myndigheter.

Måtte løses raskt

I finalen fikk lagene 15 minutter på seg til å reagere på en trussel hvor USA ville ta i bruk kinetiske våpen for å ødelegge satellittene som sto for jammingen. En slik ødeleggelse ville ha ført til forsøpling i lav jordbane, der hvor satellitter fra blant annet bredbåndsleverandøren Starlink opererer i dag.

Ifølge lagleder Paulina Wesolowska, som er masterstudent i informasjonssikkerhet ved NTNU Gjøvik, hadde laget som mål å komme på femteplass, noe som ville ha vært en besteplassering for et norsk lag i konkurransen.

– Under tilbakemeldingene fikk vi skryt for å ha tenkt på den diplomatiske veien og foreslått aktiviteter som prioriterer de-eskalering, samtidig som vi jobbet raskt for å få oversikt over situasjonen. Mest av alt har det vært utrolig lærerikt, og jeg kan ikke huske sist jeg lærte så mye på så kort tid, sier Wesolowska i en pressemelding.

Laget skal ha jobbet mye med å forstå de mange ulike traktatene og den internasjonale lovgivningen de måtte forholde seg til.

– Det som virkelig ga et inntrykk, var hvor utrolig komplekst slike scenarioer er å håndtere, spesielt når flere land både innenfor og utenfor Europa er involvert, sammen med både private og statlige aktører. En stor utfordring var å finne løsninger når disse aktørene ikke klarer å samarbeide raskt nok, forteller Wesolowska.