Disobey

Suomen suurin tietoturvatapahtuma

Joukko Enterin asiantuntijoita vieraili Disobey-tapahtumassa. Suomen suurin tietoturvatapahtuma kokoaa vuosittain yhteen kyberturvallisuuden ammattilaiset, harrastajat, tutkijat ja organisaatiot oppimaan, verkostoitumaan ja haastamaan omaa osaamistaan. Disobeyn esikuvana toimii yhdysvaltalainen Defcon.

Disobey on paikka, jossa suomalainen ja pohjoismainen kyberturvallisuusyhteisö kohtaa, jakaa tietoa ja kehittää osaamistaan. Tapahtuma on tunnettu rennosta mutta äärimmäisen osaavasta ilmapiiristään. Perustaja Benjamin Särkkä on tunnettu valkohattuaktivisti ja yksi Ylen Team Whack -dokumenttisarjan ammattihakkeriryhmän jäsenistä.

Tapahtumakokemuksia

Helsingissä 13. ja 14. helmikuuta 2026 järjestetty tapahtuma sisälsi hurjasti erilaista sisältöä. Kävijäraporttien mukaan oli hämmentävää, kuinka alueella tapahtui jatkuvasti joka puolella jotain ja jokainen osa-alue oli omanlaisensa.

Perjantain luennoista Enterin asiantuntijat kehuivat Sami Laihon esitystä Admin Rights are not Human Rights. Sami onkin meille jo ennestään tuttu tietoturvaosaaja TechTalks -tapahtumista. Lauantain osalta kunniamaininnan sai Joseph Carsonin Inside the Hacker’s Playbook: How We Stopped a €20M Ransomware Payout.

Aikamme kuumin peruna oli läsnä myös Disobeyssa. Tekoälyn nopea kehitys jakaa mielipiteitä tietoturvaskenessä. Osa ottaa edistyksen avosylin vastaan, kun taas toiset suhtautuvat varovaisemmin laaja-alaisiin muutoksiin. Eri toimijoiden välinen tekoälyn kilpavarustelu on kuitenkin tosiasia.

OT‑turvallisuus (Operational Security), eli fyysisten toimintojen — kuten kriittisen infrastruktuurin — suojaaminen oli aiempaa vahvemmin esillä. Sabotaasi esimerkiksi sähköntuotantojärjestelmää ohjaavaan paikalliseen automaatiojärjestelmään voi pahimmillaan vaikuttaa jopa kansalliseen turvallisuuteen.  OT‑turvallisuus onkin keskeinen osa NIS2‑direktiiviä ja ISO 27001:n laajennuksia. Tapahtumaan kuuluu olennaisesti yhteisöllisyys ja erilaiset haasteet. Moni otti osaa yhteisökylän Badge- ja Capture the Flag -kilpailuihin. Arvosteltavia osioita kuvailtiin monipuolisiksi ja haastaviksi. Hakkerimielisille rakentelijoille oli tarjolla myös kevyempiä pipertelyaktiviteetteja, kuten pelaaminen, tiirikointi, kolvaus, arvoitukset ja radiovälineisiin tutustuminen.

Disobey – tiivistetty kuvaus

  • Kaksi päivää täynnä tietoturvaa, teknisiä esityksiä ja työpajoja
  • Kansainvälisiä puhujia ja ajankohtaisia aiheita kyberuhkista, haavoittuvuuksista ja puolustuksesta
  • CTF-kilpailuja, hands-on -laboratorioita ja teknisiä haasteita
  • Avoin kulttuuri: oppiminen, jakaminen ja kokeileminen ovat keskiössä
  • Käytännöllisyys — sisältö on teknistä, rehellistä ja suoraa
  • Vahva yhteisöllisyys, joka houkuttelee paikalle sekä kokeneet asiantuntijat että uudet tekijät