Fagnettverk for Cybersikkerhet i NITO arrangerer sammen med VOLT Linjeforening et CTF (Capture The Flag) under DeltaCon 2026.
Det skjer fredag 11. september kl. 14–18 på Studenthuset ved USN Campus Vestfold i Borre. Det er åpent og gratis for alle (du trenger ikke å være student ved USN Vestfold for å bli med), det blir servert mat underveis, og du trenger ingen forkunnskaper for å bli med. Antall plasser er begrenset, så meld deg på i god tid.
NITOs fagnettverk for Cybersikkerhet sin CTF har blitt kjørt to ganger under Kongsberg Agenda (2025 og 2026), og denne utgaven av NITO CTF er videreutviklet med nye oppgaver.
Hva er et CTF?
Capture the Flag (CTF) er en konkurranse i etisk hacking. Du får en rekke oppgaver som hver skjuler et «flagg» – en kort tekststreng du finner ved å løse oppgaven. Flagget limes inn i konkurransesystemet, du får poeng, og en poengtavle viser fortløpende hvordan det går.
Oppgavene kjøres i et lukket øvingsmiljø som er laget for å bli brutt inn i. Det er en viktig forskjell fra virkeligheten: å teste sikkerheten i systemer du ikke har fått tillatelse til å teste, er ulovlig. Et CTF gir deg et sted der du kan lære teknikkene på en trygg og lovlig måte.
Typiske oppgavekategorier under en CTF:
- Web – finne svakheter i nettsider og API-er, for eksempel mangelfull tilgangskontroll eller inputvalidering.
- Kryptografi – knekke svak eller feil brukt kryptering, koder og hashverdier.
- Digital etterforskning (forensics) – lete etter spor i filer, logger og diskbilder.
- Nettverksanalyse – lese et trafikkopptak og finne det som ikke skal være der.
- Steganografi – informasjon som er gjemt inni bilder, lydfiler eller dokumenter.
- Reverse engineering – finne ut hva et program faktisk gjør, uten å ha kildekoden.
- OSINT – åpne kilder: informasjon som ligger fritt tilgjengelig, men godt skjult.
Vår CTF kjøres i såkalt jeopardy-format. Det betyr at oppgavene ligger åpent i et sett kategorier med stigende vanskelighetsgrad, og at du velger fritt hvilke du vil forsøke deg på. Vanskeligere oppgaver gir flere poeng.
Hvor mye må du kunne?
Mindre enn du tror. Oppgavesettet er satt sammen med flere nivåer: de enkleste oppgavene kan løses av alle som er villige til å prøve seg fram og lese oppgaveteksten nøye, mens de vanskeligste gir noe å bryne seg på også for erfarne. Du kommer langt med nysgjerrighet, tålmodighet og systematikk.
Det er også helt greit å stå fast. Det hører med, og det er en del av poenget.
Alene eller på lag?
Du kan delta solo eller i lag på inntil fem personer. Vi anbefaler lag – dere ser forskjellige ting, og det er mer sosialt. Har du ikke et lag på forhånd, hjelper vi deg med å finne noen å sitte sammen med når vi setter i gang kl. 14.
Viktig regel: Ingen bruk av KI/AI
Det er ikke tillatt å bruke kunstig intelligens under konkurransen. Deltakere og lag som blir tatt i å bruke KI-verktøy, blir diskvalifisert.
Begrunnelsen er enkel: poenget er at du skal lære teknikkene selv. Sikkerhetsingeniør Lillie Rugtveit har sammenlignet det med at sjakkmotorer ikke hører hjemme i en sjakkturnering – se kode24 sin sak om saken.
Du får selvsagt lov til å bruke søkemotorer, dokumentasjon og vanlige verktøy. Reglene gjennomgås i fellesskap før konkurransen starter.
Samarbeid med VOLT Linjeforening
Denne CTF-en er et samarbeid mellom NITO og VOLT Linjeforening ved USN Vestfold, og inngår i studentarrangementet DeltaConUSN 2026. Vi takker for invitasjonen og samarbeidet!
DeltaConUSN går over fire uker fra 10. september til 2. oktober 2026 og består av foredrag, workshops, bedriftsbesøk og sosiale arrangementer. Alt er gratis og åpent for alle ved USN Campus Vestfold.
Praktisk info:
- Det blir servering av mat og mineralvann underveis
- Sted: Vestfold Studentsamfunn, Raveien 201, 3184 Borre (kartvisning)
- Påmelding skjer hos VOLT Linjeforening, som også sender ut mer konkret info
Program
Raymond Kristiansen
Prosjektleder
