Capture-the-flag, ofte forkortet CTF, er en konkurrenceform inden for cybersikkerhed, hvor deltagerne skal finde skjulte beviser, kaldet "flags". Et flag er typisk en tekststreng eller en kode, som viser, at man har løst en opgave korrekt eller fået adgang til et system på den rigtige måde. Formatet bruges både som træning, talentudvikling og test af praktiske sikkerhedsfærdigheder.
Hvordan fungerer capture-the-flag?
Der findes flere typer CTF. I nogle konkurrencer løser man enkeltstående opgaver på en platform. I andre skal hold både forsvare egne systemer og angribe modstandernes, et format der ofte kaldes attack-defense. Fælles er, at konkurrencen foregår i et kontrolleret miljø, hvor deltagerne træner metoder, som i den virkelige verden bruges til at opdage og forstå sikkerhedsfejl.
Hvorfor bruges det i cybersikkerhed?
Capture-the-flag er populært, fordi det kombinerer læring og praksis. I stedet for kun at læse om sikkerhed får deltagerne erfaring med at analysere kode, finde svagheder og tænke som både angriber og forsvarer. Det gør CTF til et vigtigt værktøj på universiteter, i virksomheder og blandt sikkerhedsprofessionelle.
Et konkret eksempel kan være en webopgave, hvor deltageren skal opdage en usikker login-funktion og udnytte den for at hente et skjult flag. En anden opgave kan kræve, at man genskaber slettede filer eller knækker en krypteret besked. Sådanne øvelser styrker tekniske færdigheder og problemløsning under tidspres.
Derfor er begrebet aktuelt
Begrebet er vigtigt, fordi samfundet er mere afhængigt af digitale systemer end nogensinde. Når myndigheder, virksomheder og medier taler om mangel på cybersikkerhedskompetencer, er capture-the-flag et konkret eksempel på, hvordan de færdigheder kan trænes og måles i praksis.