Cyberforsvaret. - Forsvarets nye «våpengren» Cybertrusselen Nye sikkerhetsutfordringer i cyberspace. Gunnar Salberg

Transkript

1 Cyberforsvaret - Forsvarets nye «våpengren» Cybertrusselen Nye sikkerhetsutfordringer i cyberspace Gunnar Salberg Oberstløytnant Sjef Avdeling for beskyttelse av kritisk infrastruktur (BKI) Cyberforsvaret, Jørstadmoen

2 Erkjennelse av digitale trusler (S.prp 73S / IVB) Angrep i det digitale rom, også benevnt cyberspace, er en av de raskest voksende trusler. Trusselbildet er uforutsigbart, dynamisk, målrettet og kompetansekrevende. Etterretninger og angrep i cyberspace er en del av konfliktspekteret i væpnede angrep. Cyberforsvaret møter truslene og er med på å utvikle Forsvarets kapasitet innen NbF. S.Prp = Stortingsproposisjon IVB = Iverksettingsbrevet fra FD NbF = Nettverksbasert Forsvar 2

3 Cyberforsvaret er lokalisert til Fremtidens Jørstadmoen: Lokalisert til ca 60 forskjellige geografiske steder rundt i Norge Styres på to søyler 3

4 Evolusjon En evolusjonær utvikling av Cyberforsvaret og dets rolle i å møte trusselen Kompetanse styrkes gjennom godt nasjonalt og internasjonalt samarbeid. Informasjonssikkerhet Samband + K2 Teknologisk utvikling IKT NbF CND Erkjennelsen av Cyberdomenet Personell Kompetanse Teknologi Samband + K2 IKT Materiell Samband + K2 4

5 Cyber i beredskap Inter-departemental og internasjonal samtrening styrker samarbeidsevne og interoperabilitet. Forsvaret som en del sivil beredskap innen cyber Nasjonal strategi for informasjonssikkerhet Operasjonssikkerhetsvurderinger og CND Et forsvar for vår tid - St Prp 73S Avdeling for beskyttelse av kritisk infrastruktur (BKI) skal være en av Cyberforsvarets mest sentrale kapasitet Mobil kapasitet I bruk internasjonalt I det stasjonære nett 5

6 Computer Network Defence (CND) Detektere datanettverksangrep og -etterretning mot eller i Forsvarets informasjonssystemer Analysere og sammenstille indikatorer Planlegge, lede og koordinere håndtering av sikkerhetstruende hendelser i informasjonssystemene Gjennomføre skadevurdering etter angrep 6

7 Hvilke former for cyberangrep? Cyberkrig brukes først og fremst av nasjonalstaters væpnede forsvar for å støtte sine militære operasjoner, legge til rette for militære operasjoner eller verne sin informasjonsinfrastruktur mot angrep, misbruk, sabotasje eller spionasje. Cyberterrorisme er organisert ulovlig bruk av cyberområdet for å tvinge igjennom politiske beslutninger eller gevinst, eller for å spre frykt blant større deler av befolkningen med det mål for øye å nå politiske målsetninger. Cyberkriminalitet er ulovlig bruk av cyberområdet for økonomisk vinning, eller for å ødelegge eller sabotere andres informasjonsinfrastruktur, systemer eller data. Cyberkriminalitet er under sterk vekst, og er en større ulovlig økonomi enn narkotikaindustrien. Cyberspionasje er bruk av cyberområdet for å urettmessig tilegne seg informasjon eller data fra andres informasjonsinfrastruktur for egen økonomisk, teknologisk, politisk eller strategisk vinning. Hacktivisme er bruk av cybervirkemidler for å sabotere for bedrifter eller organisasjoner, eller for å påvirke politiske beslutninger. Grenser til kriminalitet da de virkemidlene som benyttes anses som ulovlige. 7

8 En risikoanalyse for Norge Påstand: Jo mer teknologisk avansert en nasjon er, jo større er trussel og konsekvens for cyberangrep. Norge er en teknologisk avansert nasjon, og vi søker løpende å bruke datasystemer for å spare årsverk. Hva er sårbart? Finansnæringen, banker, børs Petroleumsindustrien Strømproduksjon og elektrisk infrastruktur Næringsliv og kommersielle interesser Forsvaret M.fl 8

9 Hvor bekymret er du for følgende trusler mot nasjonal sikkerhet? Kilde: Forsvarets innbyggerundersøkelse

10 Hvor bekymret er du for følgende trusler mot nasjonal sikkerhet? Kilde: Forsvarets innbyggerundersøkelse

11 En trussel mot Forsvaret? Informasjonssikkerhet Systemsikkerhet Kommando- og kontroll Evne til å utveksle informasjon Sikker navigasjon Luftromskontroll Våpenstyring Forsvarlig forvaltning Forsvaret er i større og større grad digitalisert. Dette gjør det meste av Forsvaret sårbart for Cyberangrep. Små nasjoner kan være stormakter i cyberdomenet 11

12 Cyberforsvaret veien fremover Harmonisering av Cyberforsvaret som organisasjon Bygge forståelse for domenet, konsepter og sammenhenger Implementere begrepsbruk og -forståelse i organisasjonen Bygge identitet, forståelse og kultur i en ny organisasjon Relasjonsbygging med relevante samarbeidspartnere Forebygge kompetansetap, samt ivareta rekruttering og utdanning. Styrke Forsvarets evne til cyberforsvar og systemsikkerhet innenfor informasjonsinfrastrukturen. 12

13 Kort oppsummert Cyberforsvaret er en militær organisasjon som skal drifte, sikre og forsvare Forsvarets systemer mot angrep i og fra det digitale rom. Cyberforsvaret er en militær styrkeprodusent, som produserer unik spisskompetanse. Cyberforsvaret leder den teknologiske utviklingen av Forsvaret, og implementerer ny teknologi og nye konsepter. Cyberforsvaret settes på prøve hver dag, og ønsker å bidra til et godt samarbeid på tvers av flere sektorer. 13

14 Spørsmål Kommentarer Gunnar Salberg Oblt, Cyberforsvaret