VEST POLITIDISTRIKT Kriminalitetsbekjempelse i det digitale rom - Vest pd.

Transkript

1 VEST POLITIDISTRIKT Kriminalitetsbekjempelse i det digitale rom - Vest pd. Informasjonssikkerhet /Cyber security KPMG Frokostseminar 30. august Kjell Ove Riple Rune Kenneth Bauge Håkon Eide

2 Hvilke forventninger har dere til politiets håndtering av datakriminalitet? VEST POLITIDISTRIKT

3 Nasjonalt nivå Innen utgangen av 2021 å ha etablert et NC3 - Nasjonalt CyberCrime Senter ved KRIPOS Olav Skard Jørgensen (etterretningstjenesten) tiltrer som sjef den Forslag fra 2015, men har manglet finansiering frem til nå Flytter 80 årsverk fra Kripos nå og øker etterhvert Må satse i distriktene samtidig

4 Lokalt nivå Vest pd. Felles enhet for etterretning og etterforskning - Seksjon for kriminalteknikk og digitalt politiarbeid To lokasjoner Bergen og Florø, med hovedtyngde i Bergen Vest pd. Blanding av polititjenestemenn og sivilt ansatte med forskjellige ITrelaterte bakgrunner.

5 Formål DPA* Funksjonen digitalt politiarbeid skal ivareta en bred, effektiv og hensiktsmessig bruk av digital informasjon og elektroniske spor i politiarbeidet, herunder etterretning, operativt politiarbeid, forebygging, etterforskning og iretteføring. Gjennom utnyttelse av teknologi og elektroniske spor skal funksjonen sikre at flere straffesaker kan etterforskes raskt, og med god kvalitet i bevissikring, analyse og metodebruk. Oppgaver. bistå med å forebygge og etterforske datakriminalitet der etterforskningen er svært teknologikrevende, og sørge for at disse håndteres med tilstrekkelig datateknisk kompetanse... * Rammer og retningslinjer for etablering av ny politidistrikter

6 Datakriminalitet hva er nå det? Datakriminalitet kan regnes som kriminalitet som er rettet mot data og datasystemer, og kriminalitet hvor datautstyr benyttes som verktøy for å begå handlingen* datainnbrudd dataangrep databedrageri informasjonsheleri piratkopiering beskyttelsesbrudd (radio- og fjernsynssignaler) Datakrimutvalgets definisjon i delutredning II, NOU 2007:2 kap 4.1.1

7 Blir datakriminalitet anmeldt i Vest pd? Delvis Hva anmeldes? Utro tjenere i mindre/mellomstore bedrifter Utpressing mot privat personer Identitetstyveri Bedrageri mot bedrift / CEO Fraud Hvem anmelder? Privatpersoner små og mellomstor bedrifter det offentlige

8

9 «Steinnes reiste til politiet for å anmelde hendelsen, men fikk ikke den responsen han ønsket. Der var lite de kunne gjøre. Det opplevdes som om vi hadde blitt frastjålet en sykkel. Her burde politiet ha rykket ut, og startet etterforskning og skadebegrensning samme dag.»

10 Hva anmeldes ikke? PR sensitive saker i store firma(?) 91% av IKT-hendelseer mot bedrifter? (Mørketallsundesøkelsen 2016)?????????? Hvorfor anmeldes det ikke? Krever for mye ressurser å imøtekomme politiets informasjonsbehov? Utsetter seg selv for omdømmesvikt? Ikke tro på at det er mulig å finne gjerningsperson? Ikke tillit til politiets kompetanse? Langt tidsrom fra datainnbrudd til oppdagelse?

11 Trusselbildet En rekke utgivere av publikasjoner som beskriver trusselbildet for datakriminalitet: Politidirektoratet NORsis Nasjonal sikkerhetsmyndighet Næringslivets sikkerhetsråd Kripos Hovepunkter* IKT-trusselen stiger i takt med digitaliseringen av samfunnet og teknologiutviklingen IKT-kriminalitet kommer til å påvirke Norge og nordmenn i økende grad Utviklingen innenfor IKT-kriminalitet utfordrer politiets evne til å avdekke og etterforske kriminalitet Utviklingen innenfor IKT-kriminalitet utfordrer samfunnets evne til å forebygge, avdekke og anmelde IKT-kriminalitet *Trusler og utfordringer innen IKT-kriminalitet (2017)

12

13 Politiets oppgaver i henhold til rammeverket De fleste hendelsene som dette rammeverket dekker, kan eller bør bli gjenstand for etterforskning.... Alle straffbare forhold i det digitale rom bør meldes til politiet, pa samme ma te som andre straffbare forhold. Politiet plikter her som ellers a bista enkeltpersoner og virksomheter, skape trygghet for befolkningen i alminnelighet og kritisk infrastruktur og kritiske samfunnsfunksjoner i særdeleshet, og eventuelt etterforske forholdet.

14 Hvorfor involverer politiet Politiet har monopol på bruk av makt i Norge og enerett til å bruke maktmidler overfor borgerne. Politiet kan f.eks. nedlegge forbud, gi pålegg og gjennomføre relevante tvangstiltak når situasjonen gjør det nødvendig. Dette gjelder også når forholdene skjer i det digitale rom eller ved digitale metoder. Fullmaktene gjelder uavhengig av om det foreligger mistanke om straffbare forhold. De gir politiet hjemmel til å iverksette tiltak for å forhindre og stanse straffbare forhold og til å redusere skade. Når politiet har iverksatt etterforskning, har de særlige hjemler i straffeprosessloven til å iverksette tiltak for å innhente informasjon og for å avverge nye straffbare forhold, også ved skjulte tvangsmidler når det er nødvendig.

15

16 Andre ressurser å støtte seg på

17

18 Kun unntaksvis at 0-dag sårbarheter blir utnyttet, gamle kjente sårbarheter blir utnyttet grunnet manglende oppdatering

19

20 *Mørketallsundersøkelsen 2016, NSR «Norske virksomheter må ta et oppgjør med unødvendig hemmelighold og arbeide med å få ned mørketallene. Det å anmelde sikkerhetshendelser til politiet er et langsiktig tiltak; reduserte mørketall gir politiet dokumentasjonen som trengs til å prioritere kompetanseheving og ressurser til å håndtere slik kriminalitet. Tilsvarende kan mediedekning føre til økt kunnskap om truslene norske virksomheter står overfor: det kan gi andre virksomheter tid til å innføre tiltak mot nye angrepsmetoder, som for eksempel direktørsvindel. Anmeld hendelsen på det lokale politikontoret Vurder å kontakte media»*

21 Spørsmål fra salen? app-facebook Knut Steinnes for ca. 3 måneder siden Vi har hatt datainnbrudd på Rufo og blitt frastjelt ,-!! Spesiellt alle som har Office 365 må lese denne saka slik at det ikkje skjer dokke også. Eg veit om mange andre som har opplevd det samme, men veldig få tør å gå ut med dette da det følast flaut.. Dette er IKKJE flaut og akkurat no er faktisk heile Norges næringsliv under angrep! Pengane renn ut av landet til utenlandske kriminelle! Det som er svært kritisk er at både Microsoft og forhandlar av Office 365 veit om dette, men dei opplysar ikkje oss kundar om det, dei ser berre ei ny muligheit til å tjene enda meir pengar på at vi oppgraderer til dyrare versjon, samt at dei fakturerer konsulenthonorar for å rydde opp.. Norge har eit anna stort problem: Hadde lokalbanken i Ørsta hatt eit innbrudd og blitt rana for ,- hadde det blitt ein storaksjon med væpna politi, helikopter og alt tigjengelig mannskap i 10 mils omkrets. I vårt tilfelle får vi berre tilbakemelding om dei ikkje veit korleis dei lokalt skal handtere slike saker... Det samme gjeld forsikringsbransjen.. Men det verste er at Microsoft og deira forhandlar som har solgt oss Office 365 ikkje føler eit samfunnsansvar for å stoppe dette. Nasjonal Sikkerheitsmyndigheit gjekk ut med info om at Office 365 har ei stor svakheit i systeminnstillingane, men ingen har gitt oss beskjed om dette. 06 februar vart vi hacka. Vi oppdaga det først no.. Dette er ei skandale!! DEL slik at flest mulig som har Office 365 får vite om dette og dermed unngår å bli svindla! Oppfordrar også alle andre som har blitt svindla om å gå ut med dette (og anmelde til politiet) slik at vi kan få eit nasjonal haldningsendring der myndigheitene, databransjen og forsikringsselskapa samarbeider for å sikre norsk økonomi. No når kontantane forsvinn dukker det opp heilt nye former for kriminalitet så vil oppfordre alle til å vere supermistenkelige til alt som skjer på nettet!!!