Epäjärjestystä merellä
Julkaistu 2025-10-30
CitySec on nippu eri puolella Suomea ja Liettuan Vilnassa toimivia tietoturva-alan ei-niin-vakavamielisiä yhdistyksiä ja yhteisöjä. “Secit” järjestävät jokainen omalla alueellaan kokoontumisia, joissa pääsee kuulemaan kiinnostavista kyberturvallisuuteen liittyvistä aiheista aina hakkerointitempuista logistiikkaketjun turvaamiseen, ja tarjolla on luonnollisesti myös ruokaa ja juomaa. Ainakin osalla paikallisyhdistyksistä on myös omia labroja, joissa pääsee tutustumaan esimerkiksi 3D-tulostuksen saloihin.
Tapaamisiin osallistuakseen ei tarvitse olla minkään paikallisyhdistyksen jäsen, mutta ilmoittautuminen etukäteen saatetaan vaatia, koska paikkoja voi olla rajoitetusti tarjolla. Osallistujalta ei edellytetä myöskään ammattilaisuutta tietotekniikan saralla eikä ultimaattisia teknisiä taitoja, vaan tervetulleita ovat niin alan opiskelijat kuin kaikki muutkin tietotekniikasta ja kyberturvallisuudesta kiinnostuneet. Tapahtumien aiheet ja aikataulut ovat julkisia, ja osa esityksistä saatetaan streamata, mutta muilta osin noudatetaan Chatham House -sääntöä: kerrottaessa tapahtumissa kuultuva asioita eteen päin on aina huolehdittava, ettei asiasisältöä voi yhdistää kertojaan.
Olen osallistunut TurkuSecin kuukausittaisiin tapaamisiin parhaani mukaan siitä alkaen, kun muutin Turkuun ja aloitin tieto- ja viestintätekniikan kyberturvallisuusopinnot ammattikorkeakoulussa syksyllä 2022. Kun TurkuSec järjesti ensimmäisen merellä seilaavan konferenssinsa eli Disarray-risteilyn vuosi sitten, olin valitettavasti estynyt, mutta päätin priorisoida seuraavana vuonna ajankäyttöni toisin. Sittenpä kävikin niin, että olin ensimmäinen tämän vuoden risteilylle lippunsa ostanut, mistä lisää jäljempänä.
Etkot
Olin hieman yllättynyt siitä, että Disarrayta edeltävä iltana järjestettäisiin perinteinen kuukausitapaaminen, ja harkitsin jo sen jättämistä väliin, koska laiva oli lähdössä aikaisin aamulla. Päätin kuitenkin osallistua saatuani tietää esitysten aiheet. Erityisesti chat controlina paremmin tunnettu, lasten suojelemisen verukkeella EU:ssa lobattu massavalvontalaki on ajankohtainen ja erittäin mielenkiintoinen. Tästä aiheesta on ollut tarkoitus kirjoittaa jo aiemmin, joten kirjoittanen jotakin todennäköisesti jo varsin pian.
Päätapahtuma
Disarray järjestettiin Viking Glory -laivalla, joka lähti Turun satamasta lauantaiaamuna. Puhe-esityksiä oli aamusta iltaan, ja illan huipensi Sami Laihon 11 Ways to Hack Windows 11, jonka aiempi tallenne löytyy YouTubesta. Puheiden kanssa rinnan oli käynnissä Capture the Flag -haaste (CTF), jossa ratkottiin erilaisia hakkerointipähkinöitä. Itsekin vilkaisin tehtäviä, mutta totesin, että oma osaamiseni ja keskittymiskykyni yhdistettynä ympäröivään hälinään eivät olleet puolellani, joten päätin aika nopeasti seurata mieluummin lavalta kerrottuja timanttisia tarinoita ja jättää aivojen käytön muille.
Joku oli huomannut jo terminaalissa, että kaulapassiani koristi numero #001. Pidin sitä ihan hauskana sattumana, mutta pian paljastui, että olin hankkinut ensimmäisen tapahtumaan myydyn lipun. Koska voittajat palkitaan, ansaitsin saavutuksellani kunniakirjan, säästöpossun ja vastuun seuraavan Disarrayn järjestämisestä. Täytyy kai ryhtyä ryhtymään, jotta tulee joskus valmista.
Vaikka en ole risteilyihmisiä, viihdyin rennossa konferenssissa mainiosti ja aion osallistua toistekin – on varmaan vähän pakkokin, mikäli tosiaan olen seuraavan Disarrayn järjestäjä. Täytyy alkaa tutustua mahdollisiin esiintyjiin ja sponsoreihin, jotta ei tarvitse vastata niistäkin osuuksista itse.
Jatkot
Gloryn palattua satamaan oli maissa, tai oikeastaan hostellilaiva Borella, tarjolla jälkilämmöt aamiaisen, kahden esityksen sekä CTF:n voittajien julkistamisen muodossa. Kahvin ja karjalanpiirakoiden ansiosta tunnelmassa ei tuntunut useimmilla olevan selviytymisen makua. Mukavan pehmeää laskeutumista maihin ei häirinnyt edes se karu tosiseikka, että olimme tuoneet mukanamme aikavyöhykkeen Ruotsista.
Kiinnostaako CitySec?
Jos tuntuu siltä, että oi jospa oisit saanut olla muu-kaa-na, niin selvitäpä lähin CitySecisi ja ilmoittaudu seuraavaan tapaamiseen. Halukkaille löytyy varmasti tehtävää tapahtumien järjestämisessä, esiintymisessä, yhdistyksen hallituksessa, nettisivujen ja somen ylläpitämisessä ja missäpä ei.
Ehkä näemme ensi vuoden Disarray-risteilyllä, jos en pakene maasta ennen sitä!