KAN DETTE SKJE I DRAMMEN OGSÅ?

Transkript

1 KAN DETTE SKJE I DRAMMEN OGSÅ? SIKKERHETSSYMPOSIET Bergen, 17 oktober 2019 Fagdirektør Roar Thon

2 Klipp: Digi.no

3

4 Bilde: Roar Thon 4

5 Klipp: Telemuseet/Postmuseet/Grønoset:Glomdalsmuseet

6 Klipp: NRK 1967/Arbeiderbladet 1970/Dagbladet 1998

7 KLIPP: Statoil 1985

8 Digitaliserer vi over fartsgrensen?

9 Klipp: Drammens Tidende

10 "Ting du legger ut på Internett har en sterk tendens til å havne på Internett" Roar Thon 2019 Bilde: Colourbox

11 PÅSTAND «Samfunnets evne til å få full effekt ut av investering i ny teknologi og digitaliserte tjenester er avhengig av innbyggernes tillit til at teknologien er trygg, sikker, og at den fungerer når vi trenger den»

12 Klipp: Aftenposten/NRK/Regjeringen.no

13 Klipp: TV2/Dagbladet/Valgdirektoratet/Andøyposten

14 TILLIT! Vanskelig å opparbeide Lett å miste Illustrasjon: Colourbox

15 «Du skal ikke tro på noe av det du hører, og bare halvparten av det du ser»

16

17 GIR FLEKSIBILITET ER DYNAMISK Lov om nasjonal sikkerhet (sikkerhetsloven) LOV Forsvarlig Ikrafttredelse sikkerhetsnivå KREVER SAMHANDLING KREVER KOMPETANSE

18 GJENSIDIGE AVHENGIGHETER DEP DEP DEP DEP Forsvar Helse Samferdsel

19

20 «De største spørsmålene for 2019 er hva som er grunnleggende nasjonale funksjoner og hva som er et forsvarlig sikkerhetsnivå?»

21 SJEKKLISTE SIKKERHET R R R R R Illustrasjon: Colourbox

22 TUSEN TAKK! Illustrasjon: Colourbox

23 Etableres på Langkaia sommeren 2019 Nasjonalt cybersikkerhetssenter (NCSC) NSM har det nasjonale ansvaret for koordinering og støtte til håndtering av avanserte dataangrep mot nasjonens kritiske infrastruktur og informasjon. En del av NSM Arena for gjensidig samarbeid

24

25

26 MENNESKER TEKNOLOGI PROSESSER

27

28 PÅSTAND «Få virksomheter klarer å gjennomføre gode nok risikovurderinger til å identifisere sikkerhetstiltakene som gir best effekt»

29 Illustrasjoner: Colourbox

30 Illustrasjoner: Colourbox

31 DET FINNES MANGE FORMER FOR SIKKERHETSTILTAK DET GJELDER BARE Å FINNE DE RETTE SOM FUNGERER

32 Du har verdier De tiltrekker seg trusselaktører Du har sårbarheter De eksponerer verdier og utnyttes av trusselaktørene Vi får ikke gjort noe med at verdier har verdi Vi får ikke fjernet trusselaktørene m det første Men vi kan gjøre noe med våre sårbarheter SÅ GJØR NOE MED DET DU KAN GJØRE NOE MED! Bilde: colourbox.com

33 KONFIDENSIALITET INTEGRITET TILGJENGELIGHET Illustrasjoner: Colourbox

34 The WannaCry ransomware attack May 2017 targeted computers running the Microsoft Windows operating system by encrypting data and demanding ransom payments in the Bitcoin cryptocurrency Illustrasjoner: Colourbox/DN/Dagbladet

35 - Er det snakk om et russisk hackerangrep? - Er politiet innblandet? - Er pasientinfo på avveie? Klipp: TV2/NRK/VG

36 Bilde: Roar Thon

37 Noen uten lovlig tilgang har lest min journal KONFIDENSIALITET Noen har endret min informasjon INTEGRITET Noen har tatt over tilgangen til informasjon og verktøy TILGJENGELIGHET HVA ER DET VERSTE SOM KAN SKJE? Illustrasjoner: Colourbox

38 Se helheten Forstå rekkevidden av konsekvensene Forstå kompleksiteten i det vi gjør Illustrasjon: Colourbox/Roar Thon

39

40

41 «Vi forsøker å få den enkelte til å være observant ovenfor en rekke analoge og digitale situasjoner og så handle riktig avhengig av hvilken situasjon man blir utsatt for»

42

43 43

44 Klipp: Adresseavisen/Computerworld

45 Klipp: Dagbladet/NRK/Haveibeenpwned

46 Klipp: DIGI/DINSIDE

47 HTTPS ECDH 2FA SIM JACKER AES CSA CAIQ WPA/WP2 SD-WAN AES OPEX Klipp: NRK TLS ZERO TRUST SSL AIRGAP CCM TCO

48 Klipp: Dagens Næringsliv/NSM

49 Klipp: NRK

50 TAKK FOR Foredrag nr