Norsk senter for informasjonssikring. Statusrapport 1.halvår 2016

Transkript

1 Norsk senter for informasjonssikring Statusrapport 1.halvår 2016

2 Innholdsfortegnelse Overordnet vurdering 3 Bakgrunn 5 Mål og strategi 6 Videre arbeid og utfordringer 21 Norsk senter for informasjonssikring Norsk senter for informasjonssikring er en uavhengig ekspertorganisasjon som arbeider for å fremme kunnskap om cybertrusler, effektive sikkerhetstiltak og god sikkerhetspraksis. Vi informerer om trusler, gir råd om hvordan forebygge datakriminalitet, gir veiledning til de som føler seg krenket på nett og tilrettelegger forum og aktiviteter som bidrar til økt informasjonssikkerhet.

3 Overordnet vurdering Første halvår av 2016 har vært preget av en markant utvikling i cyber-risikobildet for norske bedrifter og innbyggere. Omfanget av henvendelser fra våre målgrupper og samarbeidspartnere viser at internasjonal organisert cyber-kriminalitet har økt aktiviteten i Norge. Våre analyser viser at flere former for nettsvindel er i endring; direktør-svindel, dating-svindel, facebook-svindel og microsoft-svindel øker ikke bare i omfang og kompleksitet, men bærer preg av å være målrettet mot norske bedrifter og innbyggere. Vi ser at mulige ofre kartlegges grundig og tilnærmingen de kriminelle bruker er vanskeligere å gjennomskue enn tidligere. Vi kjenner foreløpig ikke det totale omfanget av kriminaliteten, men tre forhold ser ut til å være utslagsgivende for den øke aktiviteten; For det første at Norge er teknologisk langt framme. For det andre at vårt samfunn er basert å tillit og for det tredje at det er penger å hente i Norge. Gjennom tjenesten Slettmeg.no ser vi også at omfanget av krenkelser på nett øker. Utpressing med nakenbilder og hevnporno har fått betydelig oppmerksomhet i perioden. Ved innledningen av året utarbeidet vi rapporten «Trusler og trender 2016» for å gi målgruppen et oppdatert bilde av truslene og vår egen sårbarhet på internett. I forbindelse med arbeidet med rapporten så vi en klar tendens til at cyberkriminelle endrer sine metoder, fra å angripe datamaskinen din til å angripe deg. Teknologien har blitt sikrere, noe som gjør hacking vanskeligere. Nettsvindel og ID-tyveri gjennom kynisk manipulering av ofrene har blitt en mer kostnadseffektiv måte å drive cyberkriminalitet på. Vi ser også at kriminaliteten på nett har blitt mer kompleks og får stadig større innvirkning på næringslivet og offentlig sektor og påvirker hverdagen til folk flest. I perioden har NorSIS fokusert egen innsats inn mot å få på plass mer samarbeid om tiltak som bidrar til styrke befolkningens trygghet på nett. Av størst betydning har vi overtatt nettstedet nettvett. no og gjennomfører et omfattende prosjekt for å kartlegge sikkerhetskulturen i Norge. NorSIS drifter nå nettvett.no i samarbeid med Nasjonal kommunikasjonsmyndighet og Nasjonal sikkerhetsmyndighet. På denne måten ønsker vi i fellesskap gi råd til innbyggere og bedrifter om hvordan de bør innrette seg for å ivareta egen sikkerhet. Sikkerhetskulturundersøkelsen har engasjert 28 samarbeidspartnere og omfattet svar fra over respondenter. Studien fokusere på de underliggende ideer, verdier og holdninger som påvirker sikkerhetsatferden nå nettet. Analysearbeidet ferdigstilles høsten STATUSRAPPORT 1.HALVÅR

4 Antall medieoppslag, hvor NorSIS har kommentert hendelser og fremlagt råd og veiledning, har vært betydelig høyere første halvår 2016 enn for samme periode i Årsaken virker å ligge i endringen i trusselbildet og at flere innbyggere og bedrifter har vært utsatt for datakriminalitet og krenkelser på nett. Redaksjonene har vært opptatt av problemstillingene og bidrar i vesentlig grad til å muliggjøre opplysningsarbeidet. Antall besøkende på våre nettsider, mottakere av nyhetsbrev og følgere på sosiale medier er stabilt høyt. Antall besøkende til norsis. no og slettmeg.no har økt med henholdsvis 14% og 27% i forhold til første halvår Vi mener å se en klar økning i befolkningens behov for råd om sikkerhet på internett og veiledning til de som har vært utsatt for krenkelser og kriminalitet på nettet. Økningen i nettkriminalitet sammenfaller med digitaliseringen av privat og offentlig sektor. Norge må påregne fortsatt økning i nettkriminalitet og krenkende atferd i takt med digitaliseringen av samfunnet. Budsjettet for 2016 er på kroner, noe som er en vekst på 7,3% fra Tilskuddet fra regjerningen utgjør nå 44,5% av totalbudsjettet; en nedgang på 3,5% fra Perioderegnskap fra 1. tertial 2016 viser et resultat så langt i år i henhold til budsjett. Min vurdering er at vi ligger an til et årsresultat i henhold til budsjett. I perioden som kommer vil vi ha fokus på ytterligere å forsterke samarbeidet med virksomheter i offentlig og privat sektor. Spesielt vil vi legge til rette for at næringslivet og myndighetene deler informasjon om trusler og samarbeider om å utvikle effektive sikkerhetstiltak. Tilliten til digitaliseringen er i betydelig grad avhengig av at befolkningen oppfatter internett og digitale tjenester som trygge. NorSIS tror derfor det er svært viktig å øke befolkningens digitale kompetanse, slik at hver enkelt kan stole på sine evner til å bruke digitale tjenester trygt. Roger Johnsen Administrerende direktør Norsk senter for informasjonssikring STATUSRAPPORT 1.HALVÅR

5 Bakgrunn Norsk senter for informasjonssikring (NorSIS) er en ideell og uavhengig organisasjon som ble stiftet 2. februar Virksomheten er en videreføring av Senter for informasjonssikring (SIS), som ble etablert ved SINTEF i Trondheim 1. april SIS ble opprettet av Handels- og næringsdepartementet, som et prøveprosjekt i tråd med anbefalinger gitt av sårbarhetsutvalget i NOU 2000:24 «Et sårbart samfunn». 1. januar 2006 ble virksomheten flyttet til Gjøvik og videreført som Norsk senter for informasjonssikring, med Gjøvik Kunnskapspark som operatør. Fra 2. februar 2010 ble NorSIS omorganisert og etablert som en ideell og uavhengig medlemsforening. Styringsinstrukser NorSIS mottar årlig tilsagnsbrev fra Justis- og beredskapsdepartementet med tilskudd til drift av virksomheten. Tilskuddet er ment som virkemiddel for å styrke informasjonssikkerheten og gjøre informasjons- og kommunikasjonsteknologien i samfunnet mindre sårbar. Tilskuddet til NorSIS er en del av regjeringens satsning på informasjonssikkerhet. NorSIS er en uavhengig og nøytral informasjonssikkerhetsinstans og forutsettes gjennomgående å opptre i samsvar med det. Informasjonen som kommer fra NorSIS skal være åpen og tilgjengelig for alle, slik at flere enn senterets primære målgruppe kan dra nytte av senterets tjenester og informasjon. Tilskuddet til NorSIS er en del av regjeringens satsning på informasjonssikkerhet. NorSIS skal gjennom sin uavhengige rolle etablere og videreutvikle møteplasser og arenaer for å bygge kompetanse, erfaringer og fokus på viktige tiltak for bedret informasjonssikkerhet for målgruppen. NorSIS skal i sitt virke som uavhengig aktør aktivt søke samarbeid med media for å nå sine målgrupper. Senterets aktivitet skal bidra til å fremme god sikkerhetskultur hos brukere av informasjonssystemer og nettverk bl.a gjennom bevisstgjøring omkring trusler og tiltak. Drift og organisering NorSIS har pr 1. august 2016 ni fast ansatte. I tillegg er åtte studenter engasjert på deltid. Våre medarbeidere har bred relevant høyere utdanning og lang erfaring innen informasjonssikkerhet, både fra privat og offentlig sektor. Våre medarbeidere har bred relevant høyere utdanning og lang erfaring innen informasjonssikkerhet, både fra privat og offentlig sektor. STATUSRAPPORT 1.HALVÅR

6 NorSIS styres etter egne vedtekter og har etablert et eget styre. Fra 17. juni 2016 består styret av: Leder: Morten Andreas Meyer, First House Bjørn Erik Thon, Datatilsynet Kristine Beitland, Microsoft Christian Brosstad, Forbrukerrådet Christine Korme, Abelia Peggy Sandbekken Heie, NorSIS Observatør: Robin Bakke, Justis- og beredskapsdepartementet Mål og strategier Målgruppe Justis- og beredskapsdepartementet definerer NorSIS primære målgruppe å utgjøre norske virksomheter i privat og offentlig sektor, herunder kommunene. De små og mellomstore virksomhetene skal prioriteres. I sitt arbeids skal NorSIS også vektlegge råd og veiledning til befolkningen. Erfaring viser at den generelle befolkningsinformasjonen i stor grad også videreføres til de små og mellomstore virksomhetene gjennom deres ansatte. Informasjon til befolkningen er også viktig for å skape sikkerhetskompetansen som kreves som en del av regjeringens digitalisering av Norge. Visjon NorSIS er opptatt av at god informasjonssikkerhet bidrar til økt verdiskaping og styrker velferden. Vi arbeider derfor for at alle skal kunne bruke internett og IKT trygt. Vår visjon er å gjøre informasjonssikkerhet til en naturlig del av hverdagen i norske styrerom, i norske virksomheter og hos befolkningen. Strategi og virksomhetside Cybertrusselen utvikler seg raskt og blir stadig mer kompleks. Digitalisering gir store økonomiske og samfunnsmessige fordeler, men åpner samtidig for ny kriminalitet. Stadig fler nordmenn rammes av datakriminalitet og de økonomiske tapene øker. NorSIS spiller en viktig rolle i å fylle befolkningens behov for informasjon om trusler, risiko og tiltak de selv kan iverksette. Grunnlaget for vår virksomhet har vi derfor valgt å sammenfatte på følgende måte: Norsk senter for informasjonssikring skal som uavhengig ideelt ekspertorgan bidra til verdiskaping, velferd og en trygg digital hverdag. STATUSRAPPORT 1.HALVÅR

7 Norsk senter for informasjonssikring skal som uavhengig ideelt ekspertorgan bidra til verdiskaping, velferd og en trygg digital hverdag. NorSIS skal øke innbyggernes, norske virksomheters og samfunnets forståelse for og kunnskap om informasjonssikkerhet. Myndighetene og private virksomheter har behov for den støtte, det korrektiv og den troverdigheten et uavhengig og ideelt ekspertorgan kan tilføre digitaliseringen. NorSIS skal også bidra til å gi befolkningen trygghet for at de får hjelp til å forebygge og håndtere datakriminalitet og krenkelser på nett. Virksomheten skal tilrettelegges som et offentlig privat samarbeid med bidragsytere fra myndighetene, næringsliv, organisasjonsliv og akademia for å gjøre aktiviteten relevant og skape rekkevidde og gjennomslagskraft. Virksomhetsideen har sitt grunnlag i betydningen digitaliseringen har for samfunnet og det dynamiske cybertrusselbildet. Innretningen forsterker NorSIS sitt fokus på de små og mellomstore bedriftene, kommunenes og innbyggernes behov for informasjon og rådgivning. Strategiske målsettinger NorSIS har fire strategiske målsettinger: Veiledning NorSIS skal bidra til godt nettvett og gi råd til de som føler seg krenket på nett, opplever uønskede hendelser og datakriminalitet. Formidling NorSIS skal ha en ekspertrolle i media. NorSIS skal tilby attraktive møteplasser og arenaer for å utveksle erfaringer og øke kompetansen innen informasjonssikkerhetsområdet. Tilrettelegging NorSIS skal tilrettelegge og koordinere samarbeidsforum som fremmer informasjonssikkerhet. Kunnskapsutvikling NorSIS skal utvikle, identifisere, analysere og formidle kunnskap om informasjonssikkerhet. Målsettingene utgjør grunnlaget for innretting av virksomheten og fokuset i vårt arbeid. I tillegg legges målsettingene til grunn for valg av samarbeidspartnere, kommunikasjonsform og metoder. STATUSRAPPORT 1.HALVÅR

8 Ambisjonen om å være et uavhengig ekspertorgan stiller store krav til kompetanse og etterprøvbarhet. Sett opp mot nødvendigheten av å være tilgjengelig for befolkningen gjennom media, så vil vi arbeide målbevisst for å styrke samarbeidet både internt og eksternt. Strategiske virkemidler For å nå bredt ut med informasjon om informasjonssikkerhet til målgruppen er gode faglige vurderinger og media våre viktigste strategiske virkemidler. Tydelige budskap, formulert enkelt og forståelig, er en viktig forutsetning for å bevisstgjøre om trusler og informere om tiltak målgruppen selv kan gjennomføre. Gode faglige vurderinger og media er våre viktigste strategiske virkemidler. Selvhjelpssider på nett og telefonbistand er viktige virkemidler for å yte god bistand til de som føler seg krenket på nett eller har vært utsatt for datakriminalitet og andre uønskede hendelser. Arbeidet skal karakteriseres av imøtekommenhet, ansvarsbevissthet og evnen til å ikke moralisere overfor de som henvender seg med sine utfordringer. NorSIS legger betydelig vekt på analyse av henvendelser og hendelser for å avdekke utfordringer og tendenser, som grunnlag for rådgivning til myndighetene og norske virksomheter. Informasjon om trusselbildet og praktiske sikkerhetsråd til befolkningen søkes formidlet gjennom en aktiv mediestrategi med vekt på redaksjonell omtale. Gjennom et nettverk av eksperter fra offentlige etater, næringsliv, akademia, media og organisasjonsliv vil NorSIS identifiseres, analyseres og formidles kunnskap om sikkerhetstilstand, konsekvensene av manglende tiltak og effektive sikkerhetsløsninger. Våre viktigste virkemidler er: Faglige vurderinger Media Selvhjelpssider og tilgjengelighet for målgruppene Vårt nettverk av eksperter Undervisning og foredrag Måloppnåelse Justis- og beredskapsdepartementet har fastsatt følgende målsettinger for tilskuddet til NorSIS i 2016: Økt kunnskap om informasjonssikkerhet hos målgruppene ved å bevisstgjøre om trusler og sårbarheter, opplyse om tiltak og påvirke til gode holdninger og sikker atferd. STATUSRAPPORT 1.HALVÅR

9 Å være ansvarlig for å gjennomføre Nasjonal sikkerhetsmåned, en nasjonal årlig kampanje for å få økt oppmerksomhet om informasjonssikkerhet. NorSIS er ansvarlig for koordineringen opp mot internasjonale samarbeidspartnere og mellom norske aktører i forhold til deltagelse og gjennomføring av sikkerhetsmåneden. Å systematisk utveksle informasjon om sikkerhetsutfordringer og tiltak mot sikkerhetstrusler, og sørge for at befolkningen raskt får informasjon via media og andre kanaler ved aktuelle hendelser, trusler og sårbarheter. Sentrale samarbeidspartnere som Nasjonal sikkerhetsmyndighet, Datatilsynet, Direktoratet for forvaltning og IKT og sektor CERTene skal informeres om viktige medieutspill. Å bidra til å videreutvikle arenaer for kompetansebygging og informasjonsutveksling om informasjonssikkerhet. Å videreutvikle samarbeidet med tilsvarende kompetansemiljøer nasjonalt og internasjonalt. JD legger til grunn at NorSIS gjennom driften av nettstedet viderefører veiledning og bistand i forbindelse med sletting av uønskede nettytringer og internettkrenkelser. Ved gjennomføring av konkrete prosjekter legger departementet til grunn at NorSIS, utover statstilskuddet, kan innhente ytterligere bidrag fra offentlige og private interessenter. Disse bidragene kan gis til NorSIS som direkte tilskudd. NorSIS må påse at virksomheten må være innenfor rammen av statsstøtteregelverket. Resultatindikatorer Justis- og beredskapsdepartementet har i tilsagnsbrevet bedt Nor- SIS om å rapportere om bruken av tilskuddet iht følgende elementer: 1. Dokumentasjon av hvordan, og i hvilken grad NorSIS gjennom sitt arbeid har bidratt til å øke målgruppenes bevissthet og kunnskap om informasjonssikkerhet. 2. Andelen JDs tilskudd utgjør av det samlede driftsbudsjettet for NorSIS i En vurder av NorSIS aktivitet for å bygge nettverk og sikre samarbeid om cybersikkerhetsutfordringer for målgruppen, herunder: a. Antall og type virksomheter som deltar i samarbeidet med NorSIS STATUSRAPPORT 1.HALVÅR

10 b. Antall fora eller nettverk som systematisk utveksler infor masjon om sikkerhetstrusler og sikkerhetshendelser med NorSIS 4. En vurdering av hendelser og tema som påvirker cyber-sikkerhetssituasjonen for målgruppen, herunder: a. Antall nyheter, råd og veiledninger som er levert av NorSIS i 2016 b. Antall besøkende - både unike og totalt antall på i 2016, samt prosentvis endring i besøk stall i fohold til tidligere år c. Antall besøkende som har vært inne på veiledningene til NorSIS i En vurdering av hendelser og tema som har påvirket befolkningens behov for støtte til å slette uønskede ytringer og krenkelser på nettet, herunder: a. Antall personer som har fått råd, veiledning og faglig bistand i forbindelse med sletting av uønskede nettytrin ger og internettkrenkelser samt prosentvis endringer i for hold til tidligere år 6. Dokumentasjon og vurdering av hvordan NorSIS har bidratt til å formidle viktig informasjon til målgruppene gjennom media, herunder: a. Oversikt over NorSIS medieeksponering, samt prosentvis endring i forhold til tidligere år 7. Øvrig aktivitetsnivå i regi av NorSIS slik som eksempelvis kurs, konferanser, foredrag, prosjekter, samarbeid med andre nasjonale og internasjonale aktører mv 8. Nasjonal sikkerhetsmåned: Status og omfang, samt endringer i forhold til tidligere år 9. Status på områder som NorSIS har målinger på, for eksempel ID-tyveri, befolkingens tillit til aktører innen informasjonssikkerhet mv. Konkrete resultater I dette kapitlet vil vi presentere fakta og vurderinger vedrørende de enkelte resultatindikatorene. Figurene nedenfor gir oversikt over aktiviteten så langt i 2016 og en indikasjon på utviklingen fra tidligere år. STATUSRAPPORT 1.HALVÅR

11 Resultatindikator Økt kunnskap og bevissthet om informasjonssikkerhet. Kriterier Relevant informasjon til rett målgruppe; formidlet som grunnlag for økt bevissthet og effektive tiltak halvår halvår halvår halvår Vurdering NorSIS har styrket målgruppens bevissthet ved å kommentere og gi råd ved alle vesentlige hendelser og sårbarheter. NorSIS har nådd bredt ut med veiledning, formidling og opplæring. Tilskudd fra JD som andel av samlet driftsbudsjett. Samarbeidspartnere; omfang og type. Balansert offentlig tilskudd og egen finansiering. God inndekning av ideelle formål. Bidra til økt offentlig privat samarbeid. Bredde i sammensetting og effekt av samarbeidet. 53, ,5 NorSIS har økt egenfinansieringen, som avgjørende supplerer en moderat statlig støtte. Tiden vi bruker til å finne finansiering av samfunnsnyttige formål går på bekostning av kapasitet til å løse samfunnsoppdraget NorSIS har, etter systematisk innsats, fått flere samarbeidspartnere i alle relevante sektorer. Spesielt økning innen detaljhandel og industri. Fora og nettverk for utveksling av informasjon. Antall leverte nyheter, råd og veiledninger. Skape og opprettholde arenaer for å dele informasjon. Relevant og regelmessig informasjon; minimum 3 nyheter per uke (78 halvår) NorSIS opprettholder faglig relevante arenaer, med deltakelse fra alle aktuelle sektorer på konferanser og i nettverk. Vi opplever økt vilje til åpen deling av informasjon NorSIS har opprettholdt en jevnt høy produksjon av nyheter, råd og veiledninger ved endringer av trussel, hendelser og sårbarheter. Antall besøkende på norsis.no; og endring. Etterspurt informasjon og nyttige tjenester; etablert referansepunkt for kunnskap % % % ,6% Vi ser en oppgang i bruken av norsis.no. Nye nettsider ble lansert i juni Antall personer som har fått hjelp fra slettmeg.no. Kapasitet til å håndtere faktiske henvendelser, med akseptabel responstid ,7% % ,4% ,6% NorSIS ser en markant vekst i bruken av slettmeg. Ytterligere økning i behovet for slettmeg-tjenster vil ikke kunne ivaretas med NorSIS eksisterende kapasitet og budsjett. Antall unikt besøkende på slettmeg.no; og endring. Etablert og kjent tjeneste som dekker målgruppens behov for faktisk hjelp ,5% ,3% % ,5% NorSIS har opplevd sterk økning i besøket på nettstedet og bruken av tjenesten. Nettstedet er godt kjent blant de fleste brukergrupper. Medieeksponering med antall omtaler; og endring. Evne til å håndtere henvendelser og utnytte muligheter til formidling av informasjon og råd % % % NorSIS har stor rekkevidde mot målgruppene gjennom medieeksponeringen, med høy dekningsgrad spesielt gjennom tilstedeværelse i radio og tv. Antall konferanser og seminarer arrangert. Ivareta behov særlig på områder som ikke dekkes av andre aktører NorSIS opplever etterspørsel etter tilrettelagte møteplasser. Antall foredrag. Antall på epost liste. Etterspurt som foredragsholdere. Målgruppene er interessert i å abonnere på våre nyheter Etterspørselen etter foredrag er stor, men vi har avslått flere forespørsler, begrunnet i prioritering av arbeidet med nye nettsider og kulturprosjektet Stadig flere etterspør informasjon fra Nor- SIS og finner nyhetsbrevet nyttig. Ikke tilfredstillende Mangelfull Tilfredsstillende STATUSRAPPORT 1.HALVÅR

12 1. NorSIS bidrag til å øke målgruppens bevissthet og kunnskap om informasjonssikkerhet NorSIS hensikt og viktigste oppdrag er å øke målgruppens bevissthet og kunnskap om informasjonssikkerhet. Samtidig er dette et område hvor det er vanskelig å kvantifisere eksakte resultater. Indikatorene viser derimot at NorSIS første halvår 2016 har nådd bredt ut med informasjon, råd og veiledning til alle målgrupper. Måling av innbyggernes sikkerhetskompetanse er et eget innsatsområde i Nasjonal strategi for informasjonssikkerhet. Justis- og beredskapsdepartementet har i den forbindelse gitt NorSIS midler for å gjennomføre et prosjekt som kartlegger kunnskap og bevissthet om informasjonssikkerhet hos den norske befolkningen. Prosjektet ferdigstilles høsten Resultatene vil være et svært viktig virkemiddel, både for å kunne se effekten av ulike tiltak og kunne målrette informasjonssikkerhetsarbeidet. 2. Andelen JDs tilskudd utgjør av det samlede driftsbudsjettet NorSIS samlede driftsbudsjett for 2016 er på ,- nkr. Tilsagnet fra Justis- og beredskapsdepartementet er på ,- nkr. Tilsagnet utgjør dermed 44,5% av samlet driftsbudsjett Driftsbudsjett Andel JD % 62% 53% 52% 48% 44% * STATUSRAPPORT 1.HALVÅR

13 Tildelingen fra Justis- og beredskapsdepartementet økte med 2,7% fra 2015 til Konsumprisindeksen har steget med 3,4% i samme periode. Veksten i etterspørsel etter NorSIS tjenester er betydelig større enn vår økonomiske evne. I budsjettet har vi derfor valgt å forsøke å øke det private bidraget til NorSIS aktiviteter. Vi har i så måte tilrettelagt for en moderat veksten i NorSIS samlede omsetting på 7,3%. Økningen er derimot for lav til å imøtekomme innbyggernes og næringslivets behov for informasjon og veiledning. Veksten får også den konsekvens at tiden NorSIS medarbeidere må avsette til å inngå inntektsbringende sponsor- og samarbeidsavtaler øker. Ressurser og tid til informasjonsarbeid og annen faglig virksomhet reduseres tilsvarende. Digitaliseringsarbeidet regjeringen iverksetter gjennom «Digital agenda for Norge» og tilsvarende satsninger i privat sektor, vil åpenbart medføre betydelig vekst i behovet for NorSIS tjenester i årene som kommer. NorSIS anbefaler derfor som et minimum at regjeringen øker tildelingen til NorSIS slik at tjenesten Slettmeg.no fullfinansieres. 3. Vurdering av NorSIS aktivitet for å bygge nettverk og samarbeid om cyber- sikkerhetsutfordringene for målgruppen NorSIS har et utstrakt samarbeid med en rekke offentlige og private virksomheter, IKT- sikkerhetsbransjen, frivillige organisasjoner og internasjonale virksomheter. «Digital agenda for Norge» og tilsvarende satsninger i privat sektor, vil åpenbart medføre betydelig vekst i behovet for NorSIS tjenester i årene som kommer. NorSIS anbefaler derfor som et minimum at regjeringen øker tildelingen til NorSIS slik at tjenesten Slettmeg.no fullfinansieres. NorSIS har lykkes svært godt med å etablere og utvikle samarbeid med relevante aktører i inn- og utland. Samarbeid er avgjørende for å sikre at innsatsen for å styrke informasjonssikkerheten er koordinert og effektiv. Så langt i 2016 har vi gjennomført 116 møter for å videreutvikle samarbeidet med næringslivet og offentlige virksomheter. Ovenfor offentlig sektor har NorSIS prioritert utvikling av samarbeidet med NSM og NKOM. Gjennom åpen dialog har vi i fellesskap klargjort virksomhetenes ulike roller og viderefører nå i fellesskap nettvett.no som et offentlig privat samarbeid til det beste for innbyggerne. NorSIS har overtatt driften og redaktøransvaret, mens NSM og NKOM bidrar til videreutvikling og finansiering av tjenesten. Den viktigste diskusjonen i perioden har dreid seg om hvordan vi i felleskap kan videreutvikle opplysningsarbeidet overfor befolkningen og norske bedrifter. Vi viderefører nå i fellesskap nettvett.no som et offentlig privat samarbeid til det beste for innbyggerne. Første halvår 2016 har vi hatt fokus på samarbeid med norske bedrifter innen detaljhandel og næringsmiddelindustri. Digitaliseringsarbeidet i disse sektorene er betydelig og bedriftene kommuniserer i økende med kundene på nettet, via sosiale medier og STATUSRAPPORT 1.HALVÅR

14 gjennom netthandel. Sammen med næringslivet ønsker vi å øke innbyggernes kunnskap om sikker bruk av netthandel og digitale tjenester. Når det gjelder utenlandske aktører så har vi sammen med Accenture prioritert deltakelse under 1st European Celebration of Women in Computing. Arbeidet har som hovedhensikt å etablere Security Divas som internasjonalt nettverk og rekruttere flere kvinner til studier og jobb innen cybersikkerhet. Sammen med Datatilsynet støtter vi også Makedonske myndigheter i deres arbeid med å etablere en egen slettmeg-tjeneste. Vi har lagt merke til at flere aktører nå tilbyr ulike former for data-forsikringer i markedet. Innen området sletting av uønskede eller krenkende oppføringer på internett, så har vi nå valgt å etablert et samarbeid med Eraseme AS. Eraseme er en kommersiell aktør som tilbyr slette-tjenester i forsikringsmarkedet. Samarbeidet gir i all hovedsak Eraseme mulighet til å henvende seg til vår slettmeg-tjeneste på vegne av sine klienter og NorSIS tilgang til statistikk om de hendelser Eraseme håndterer. Alle aktivitet som utføres av NorSIS og våre samarbeidspartnere er kunnskapskrevende. Vårt samarbeid med CCIS ved NTNU er derfor viktig både for å gi oss tidlig tilgang til forskning og for å gi det akademiske miljøet impulser og tilgang til praktiske erfaringer. Antall virksomheter NorSIS samarbeider med er stort og en nærmere redegjørelse om antall og type samarbeidspartnere vil bli fremlagt i årsrapporten. NorSIS får tilgang på hendelser og trusler gjennom et nært samarbeid med NSM/NorCERT og andre sektor CERTer. Vi abonnerer og deltar på varslingslister fra mange anerkjente aktører både nasjonalt og internasjonalt. De senere årene har vi etablert god kontakt med MSB i Sverige. Tema for samarbeidet er både faglig og strategisk. Vi har også knyttet kontakt med Digitaliseringsstyrelsen i Danmark og Ficora i Finland. I tillegg er NorSIS i konkrete samarbeidsprosjekter med ENISA og mottar og utveksler informasjon med EUs medlemsorganisasjoner. I år har vi vektlagt samarbeid med European Cybercrime Centre. I den forbindelse ser vi grunnlag for et mer omfattende faglig samarbeid og tilgang til informasjon om datakriminalitet i europa. 4. Vurdering av hendelser og tema som har påvirket cybersikkerhetsutfordringene for målgruppene NorSIS ser en markant endring i datakriminalitet rettet mot nordmenn og norske bedrifter. Første halvår 2016 har NorSIS opplevd en betydelig økning i antallet henvendelser som gjelder direktørsvindel, I år har vi vektlagt samarbeid med European Cybercrime Centre. Første halvår 2016 har NorSIS opplevd en betydelig økning i antallet henvendelser som gjelder direktørsvindel, facebooksvindel og microsoftsvindel. STATUSRAPPORT 1.HALVÅR

15 facebooksvindel og microsoftsvindel. Vi har klare indikasjoner på at internasjonal organisert kriminalitet står bak. Svindelmetodene blir stadig mer utspekulerte og profesjonelt gjennomført. De kriminelle kartlegger sine ofre, vet hvor ofrene bor, kjenner navn og stilling til personer som jobber i bedriften og har i flere tilfeller også brukt skrivestil og signatur til ledere og ansatte. NorSIS er bekymret for at flere rammes og at det kriminelle utbytte ser ut til å øke. Selv om mange tilfeller avsløres, så indikerer det store omfanget av svindelforsøk at mange faktisk betaler. NorSIS kjenner tilfeller av direktørsvindel hvor bedriften har tapt flere millioner kroner. Informasjon vi har mottatt indikerer også at gjennomsnittlig tap som følge av microsoftsvindel har økt fra omtrent 3000 til over kroner. Vi kjenner også tilfeller hvor ofre for microsoftsvindel har tapt over kroner. Den økte interessen for Norge indikerer at svindelutbyttet er vesentlig større en kostnadene de kriminelle har forbundet med kartlegging, forberedelser og manipulering av sine ofre. Innsamling og analyse av informasjon om sikkerhetstilstanden er en viktig aktivitet for NorSIS. Rett etter årsskiftet utarbeidet og distribuerte vi derfor rapporten «Trusler og trender 2016». Kriminelle kartlegger sine ofre, vet hvor ofrene bor, kjenner navn og stilling til personer som jobber i bedriften og har i flere tilfeller også brukt skrivestil og signatur til ledere og ansatte. Gjennomsnittlig tap, som følge av microsoftsvindel, har økt fra omtrent 3000 til over kroner. Trusler og trender 2016 Rapporten er innrettet mot små og mellomstore virksomheter og innbyggeren generelt. Hensikten er å formidle konkret informasjon om cybertrusselen og hvordan den teknologiske utviklingen påvirker risikobildet. Nettsidene, Facebook og vårt nyhetsbrev er sammen med media våre viktigste formidlingskanaler. Første halvår 2015 har vi lagt ut 99 nyheter og informasjon om trusler, sårbarheter og tiltak på våre nettsider. Dette er tilsvarende tall som for 2014 og Bildet: Maria Nyheim Fra og med våren 2016 har vi overført alle veiledninger til nettvett. no. Antallet veiledninger som er tilgjengelig på nettvett.no er nå 100 mot 62 på norsis.no for ett år siden. Vi er opptatt av at veiledningene er relevante og anvendelige. Oppdatering av veiledningene er derfor en kontinuerlig aktivitet vi gjennomfører i samarbeid med NSM og NKOM. ÅRSRAPPORT Antall personer som har fått hjelp i forbindelse med sletting av uønskede nettytringer og krenkelser på nett Slettmeg.no har første halvår av 2016 mottatt 4133 saker. Dette er en økning på 3,6% fra 3989 saker første halvår Omfanget saker er nå så stort at vi dessverre opplever at ventetiden for å få løst saken har økt betydelig. STATUSRAPPORT 1.HALVÅR

16 De vanligste sakene er som i fjor sletting av profil, og det vanligste nettstedet tjenesten mottar henvendelser om er Facebook. Spesielle utviklingstrekk for første halvår 2016 er at tjenesten har mottatt flere svindelsaker enn tidligere. Dette er for eksempel saker hvor man ber om hjelp på vegne av familie hvor de er i ferd med å bli svindlet. Tjenesten blir stadig mer etterspurt både når det gjelder henvendelser, men også når det gjelder media og foredragsvirksomhet. 6. Dokumentasjon og vurdering av hvordan NorSIS har bidratt til å formidle viktig informasjon til målgruppene gjennom media: Antall mottakere av informasjon fra NorSIS er stabilt høyt. Vi ser en økning på 13,6% i besøk til norsis.no. Mye av økningen kan trolig tilskrives at det har vært flere medieomtalte IKT-hendelser i 2016 enn i fjor. Antallet som følger NorSIS på Facebook er stigende og omfatter nå 3210 personer, 2216 som følger Nettvett og 8490 som følger Slettmeg. I tillegg til overtakelsen av Nettvett så utgjør dette en økning på 18% siste år. Sakene vi legger ut på Facebook blir dessuten delt videre og får stor spredning. Tilsvarende ser vi en økning i spredningen av vårt nyhetsbrev, hvor vi nå har 5570 abonnenter. Hva gjelder bruken av slettmeg.no så ser vi stor økning i antall besøkende. Første halvår 2016 har nettstedet hatt besøkende. Noe som er en vekst på 26% i forhold til første halvår Besøk på norsis.no Besøk på slettmeg.no Påmeldte på nyhetsbrev Følgere på Facebook STATUSRAPPORT 1.HALVÅR

17 Antallet som besøker våre nettsider virker i stor grad å være avhengig av hvilke hendelser som preger nyhetsbildet og fordeler seg dit publikum til enhver tid finner informasjon og nyttige råd. Etterspørselen etter informasjon kommer umiddelbart så snart en hendelse får medieoppmerksomhet. Vi anser det derfor som viktig å være tidlig ute med god informasjon og raskt kunne besvare henvendelser fra publikum og media. NorSIS prioriterer redaksjonell dekning for å nå ut til målgruppen. Media henvender seg daglig til NorSIS med spørsmål om faktaopplysninger, trusler og våre vurderinger. NorSIS mediestrategi er tredelt; For det første å være en ekspertkommentator tilgjengelig for mediene, for det andre å varsle om alvorlige hendelser gjennom media og for det tredje å bidra til samfunnsdebatt rundt cyber-sikkerhet. NorSIS mediestrategi er tredelt; For det første å være en ekspertkommentator tilgjengelig for mediene, for det andre å varsle om alvorlige hendelser gjennom media og for det tredje å bidra til samfunnsdebatt rundt cyber-sikkerhet. Vi ønsker fortsatt å være lett tilgjengelig for media, samtidig som vi er tydelige på budskap og bevisste på hvilke områder vi skal gi våre vurderinger og råd. Gjennom kontinuerlig vurdering av sikkerhetssituasjonen til målgruppen fokuserer vi medieinnsatsen mot de områder vi antar de vil ha størst betydning. Vi ønsker også å tydeliggjøre vårt eget og våre samarbeidspartneres ansvarsfelt gjennom hvilke områder vi velger å kommentere i media. Første halvår 2016 har mediedekningen vært dobbelt så høy som første halvår Bakgrunnen for stor medieinteresse virker å ligge i at omfang av flere former for svindel på nettet har økt, spredning av nakenbilder og hevnporno har vært stort og omfanget av ID-tyveri vokser. Gjennom Trusler og trender 2016, Slettmeg rapporten og ID-tyveri undersøkelsen har vi klart å skape medieinteresse og bred omtale av viktige samfunnsutfordringer. Gjennom Trusler og trender 2016, Slettmeg rapporten og ID-tyveri undersøkelsen har vi klart å skape medieinteresse og bred omtale av viktige samfunnsutfordringer Tv/Radio Papir Web Tv/Radio Papir Web Slettmeg NorSIS STATUSRAPPORT 1.HALVÅR

18 Basert på opplagstallene til de ulike mediene er det laget en oversikt over potensielle lesere av saker fra NorSIS. I første halvår 2016 er dette estimert til omtrent lesere, med en annonseverdi på i overkant av 40 millioner kroner. Omtrent lesere, med en annonseverdi på i overkant av 40 millioner kroner Slettmeg NorSIS Jan'16 Feb'16 Mar'16 Apr'16 Mai'16 Jun'16 Spesielt høy mediedekning i februar kan tilskrives spesielt to forhold. For det første ID- tyveri rapporten som viser at nordmenn har fått sin identitet misbrukt og for det andre en oppblomstring av løsepengevirus. Mer omfattende beskrivelser og sammenligninger med tidligere år vil bli foretatt i årsrapporten. 7. Aktivitetsnivå i regi av NorSIS NorSIS har opprettholdt et høyt aktivitetsnivå gjennom hele første halvår av Mye av aktiviteten har vært innrettet mot overtakelsen av nettvett.no og sikkerhetskultur undersøkelsen, samtidig som vi har tilrettelagt flere arrangementer og fremlagt ID- tyveri rapporten, Trusler og trender 2016 og slettmeg-rapporten. ID-tyveri undersøkelsen NorSIS fremla i februar ID-tyveri undersøkelsen i samarbeid med Skatteetaten. Undersøkelsen gjennomføres hvert andre år. Hovedfunnet i undersøkelsen er at omtrent nordmenn har opplevd at deres identitet har blitt misbrukt til kriminelle formål i løpet av de to siste årene. Av andre interessante funn oppgir 78% at de er villige til at fingeravtrykk knyttes til sine folkeregistrerte opplysninger og 88% er villige til å møte opp personlig for å hente ut pass, førerkort og bankkort nordmenn har opplevd at deres identitet har blitt misbrukt til kriminelle formål. 88% er villige til å møte opp personlig for å hente ut pass, førerkort og bankkort. STATUSRAPPORT 1.HALVÅR

19 Sikkerhetskultur NorSIS har i løpet av 2015 og første halvdel av 2016 gjennomført et prosjekt for å kartlegge befolkningens kunnskap og bevissthet om informasjonssikkerhet. Prosjektet har utviklet en ny metodikk for å kartlegge informasjonssikkerhetskultur, og vil fremlegge ny kunnskap om den nasjonale informasjonssikkerhetskulturen. Prosjektrapport vil bli oversendt Justis- og beredskapsdepartementet primo august NorSIS har samarbeidet med 28 partnere, fra både offentlig og privat sektor, i prosjektet. Gjennom disse har vi sendt elektronisk spørreundersøkelse til omtrent personer i Norge. Prosjektets styringsgruppe har bestått av representanter fra NSM, KRIPOS, FFI, NSR, Abelia, Difi, NTNU Gjøvik og Forsvaret. Nettvett NorSIS har våren 2016 overtatt driften av nettvett.no. I en prøveperiode på to år skal NorSIS ivareta redaktøransvaret og drifte nettvett.no i samarbeid med NKOM og NSM. Nettvett.no er et offentlig privat samarbeid hvor vi i fellesskap skal sikre norske innbyggere, skoler og bedrifter tilgang på informasjon og råd om godt nettvett og effektive sikkerhetstiltak. I løpet av 2016 vil vi også invitere private aktører og frivillige organisasjoner til å delta i samarbeidet om å drive nettvett.no. Nettstedet ble opprinnelig etablert av Samferdselsdepartementet og har tidligere vært drevet av Nasjonal kommunikasjonsmyndighet. Arrangementer For å sette fokus på informasjonssikkerhet og skape aktivitet tilrettelegger NorSIS selv eller sammen med andre ulike arrangementer. Slike aktiviteter gir mulighet for kunnskapsspredning, nettverksbygging og dialog rundt viktige tema. Vi ser generelt stor interesse for våre arrangementer; konferansen Identitet 2016 trakk i år 169 deltagere mot 76 i fjor, på Security divas 2016 økte deltagelsen med 15% til 138 deltagere, på Stopp nettsvindelen forum deltok 20 bedrifter og Sikkerhetstoppmøtene har vært fulltegnet så langt i år. NorSIS har i løpet av 2015 og første halvdel av 2016 gjennomført et prosjekt for å kartlegge befolkningens kunnskap og bevissthet om informasjonssikkerhet. I løpet av 2016 vil vi også invitere private aktører og frivillige organisasjoner til å delta i samarbeidet om å drive nettvett.no. Konferansen Identitet 2016 trakk i år 169 deltagere mot 76 i fjor, på Security divas 2016 økte deltagelsen med 15% til 138 deltagere. Security Divas er en viktig arena og unik møteplass for kvinner, som også har vakt internasjonal interesse. Våren 2016 valgte vi derfor i samarbeid med Accenture, å bidra med et Security Divas arrangement under 1st European Celebration of Women in Computing som ble gjennomført i Brussel. Tilbakemeldingene fra arrangører og deltagere har vært svært gode. I løpet av første halvdel av 2016 har NorSIS gjennomført 7 arrangementer, i forhold til 6 i samme periode i fjor. STATUSRAPPORT 1.HALVÅR

20 Foredrag NorSIS har første halvår 2016 holdt 11 foredrag. Noe som er en markant nedgang i forhold til i 2014, hvor vi gjennomførte 37 foredrag i samme periode. Vi anser foredrag som en viktig måte å nå ulike deler av målgruppen på. Samtidig gir foredragene ofte anledning til nettverksbygging og dialog. Nedgangen skyldes her en streng prioritering av arbeidet med Nettvett og sikkerhetskultur prosjektet. Møter, relasjoner og nettverk Det er viktig for NorSIS å etablere og videreutvikle gode relasjoner til et bredt spekter virksomheter både i Norge og utlandet. NorSIS er også en aktiv deltager på sikkerhetskonferanser og seminarer innen informasjonssikkerhet. Første halvår 2016 har NorSIS bidratt i forbindelse med 116 ulike møteaktiviteter. Tidligere år har antallet eksterne møter første halvår ligget på omtrent 100. Prioritering av nettverksbygging og opprettholdelse av gode samarbeidsrelasjoner. Bakgrunnen for det betydelige antall møter ligger i vår prioritering av nettverksbygging og opprettholdelse av gode samarbeidsrelasjoner både til offentlige og private aktører. 8. Nasjonal sikkerhetsmåned Nasjonal Sikkerhetsmåned er i sitt sjette år og forberedelser for årets kampanje gjennomføres i henhold til plan og budsjett. Flere samarbeidspartnere har gjennom flere år bidratt og har allerede bekreftet sine bidrag, også i år. I årets kampanje er det fokus på å få samarbeidspartnere fra flere sektorer og bransjer enn tidligere. Dette for bedre å ivareta bredden i samfunnets interesser. Hensikten med kampanjen er å tilrettelegge for et nasjonalt løft for verdiskaping og en trygg digital hverdag. NOU 2015:13 «Digital sårbarhet sikkert samfunn» viser at en effekt av den pågående digitaliseringen er et endret risiko- og sårbarhetsbilde. I år retter derfor kampanjen sitt fokus mot hvordan innbyggere, næringslivet og offentlig sektor i fellesskap kan gjøre det vanskeligere for de kriminelle som opererer på nettet. Tema for årets kampanje er; Sammen kan vi heve terskelen for de kriminelle som opererer på nettet. Sammen kan vi heve terskelen for de kriminelle som opererer på nettet. Justis- og beredskapsdepartementet har gitt NorSIS en koordinerende rolle i tilrettelegging og gjennomføring av Nasjonal sikkerhetsmåned. Vi er avhengig avhengige av et bredt og aktivt samarbeid med andre virksomheter for å lykkes med kampanjen. Vi har allerede nå samarbeidsavtaler med flere offentlige og private virksomheter som ønsker å bidra til denne nasjonale dugnaden. For STATUSRAPPORT 1.HALVÅR

21 å sikre effekten av digitaliseringen er det nødvendig at virksomheter, ansatte og kunder samarbeider om informasjonssikkerhet for å øke samfunnets robusthet mot cybertrusler. Nasjonal sikkerhetsmåned åpnes av justis- og beredskapsministeren på en pressekonferanse 29. september Flere av arrangementene vil bli gjennomført via våre samarbeidspartnere. En rekke virksomheter stiller også sine eksperter til rådighet som foredragsholdere. Enkelte aktiviteter knyttet til tema i årets kampanje skjer i fellesskap med europeiske organisasjoner og virksomheter. Under fjorårets kampanje fikk ansatte i norske virksomheter opplæring i informasjonssikkerhet. Ny opplæringspakke er straks ferdig og vi har allerede mottatt de første bestillingene for oktober Opplæringspakken vil fortsatt bli tilbudt gratis til de minste virksomhetene. Opplæringspakken inneholder e-læring, plakater, brosjyrer, kort, animasjoner, presentasjon og ulike fysiske sikkerhetspåminnelser. Nasjonal sikkerhetsmåned åpnes av justis- og beredskapsministeren på en pressekonferanse 29. september Opplæringspakken vil fortsatt bli tilbudt gratis til de minste virksomhetene. Videre arbeid og utfordringer Aktivitetsnivået så langt i 2016 har vært høyt. Overtakelse av Nettvett og gjennomføring sikkerhetskulturprosjektet har blitt prioritert. NorSIS sine ressurser vil høsten 2016 bli rettet inn mot gjennomføring av nasjonal sikkerhetsmåned og til videreutvikling av vårt analysearbeid. Samtidig vil slettmeg-tjenesten, informasjonog foredragsaktiviteten og medieresponsen søkt opprettholdt på et normalt nivå. Cyberkriminaliteten øker og blir mer kompleks Befolkningens og virksomhetenes forventninger og krav til digitale tjenester og mobilt bredbånd er økende. Samtidig viser World Economic Forumm at nasjonenes evne til digitalisering har stor betydning for verdiskaping og sysselsetting. Vi ser også at tilliten til digitaliseringen er avhengig av at befolkningen oppfatter internett og digitale tjenester som trygge. I følge politiet så viser statistikken en nedgang i ordinær kriminalitet, mens datakriminaliteten øker. Datakriminalitet er nå den tredje vanligste formen for kriminalitet i Norge. 4,6% av norske innbyggere ble utsatt for kriminalitet på nettet i % av befolkningen er bekymret for svindel på nettet. Det er bare trafikkfarlige hendelser norske innbyggere frykter mer enn datakriminalitet. Samtidig ser vi at kun 13% av de som utsettes for kriminalitet på nettet anmelder forholdet. Tilliten til digitaliseringen er avhengig av at befolkningen oppfatter internett og digitale tjenester som trygge. Datakriminalitet er nå den tredje vanligste formen for kriminalitet i Norge. Samtidig ser vi at kun 13% av de som utsettes for kriminalitet på nettet anmelder forholdet. STATUSRAPPORT 1.HALVÅR

22 Slettmeg bør fullfinansieres Omfanget av henvendelser til slettmeg.no viser at krenkelser på nett er en økende utfordring. Antallet personer som søker hjelp hos Slettmeg har økt med over 30% i løpet av de to siste årene. Behovet for ressurser til å forebygge og bistå befolkningen i å fjerne krenkende innhold på nettet har blitt vesentlig større i takt med digitaliseringen av samfunnet. I PODs «Datakrimstrategi» anbefales det at NorSIS arbeid med å følge opp ofrene for datakriminalitet må styrkes og drifte av slettmeg.no sikres. Vi anbefaler derfor at myndighetene fullfinansierer slettmeg-tjenesten, slik at vi kan dedikere mer ressurser til dette viktige arbeidet. Analysekapasiteten bør styrkes Våre målgrupper etterspør i stadig større omfang informasjon om cyber-trusler, sårbarheter og hvilke tiltak de selv kan iverksette. NorSIS kommer derfor til å forsterke fokuset på informasjon og rådgivning til små og mellomstore bedrifter, kommunene og innbyggerne. Stadig mer komplekse cyber-trusler medfører betydelige krav til vår evne til å analysere sikkerhetssituasjonen for våre målgrupper. Tiltak for å styrke vår analysekapasitet, bygge nettverk og kartlegge sikkerhetskulturen i Norge vil derfor bli vektlagt. Cybersikkerhet krever kunnskap og evne til samarbeid Små virksomheter, kommuner og enkeltmennesker utsettes for stadig mer avansert cyberkriminalitet og ulike former for krenkelser på nett. Utfordringene er av et omfang og karakter som gjør det umulig for politiet å håndtere de alene. Samtidig er det viktig at vi som samfunn tilnærmer oss situasjonen på en måte som ivaretar rettsikkerheten og grunnleggende verdier. Samarbeid mellom myndighetene, norske bedrifter og IKT-bransjen er viktigere enn noen gang. Ikke bare når det gjelder hensiktsmessig organisering og rollefordeling, man kanskje aller viktigst hvordan vi skal sørge for utdanning av befolkningen og spesialister innen informasjonssikkerhet. Antallet personer som søker hjelp hos Slettmeg har økt med over 30% i løpet av de to siste årene. Våre målgrupper etterspør i stadig større omfang informasjon om cyber-trusler, sårbarheter og hvilke tiltak de selv kan iverksette. NorSIS ser det som helt nødvendig å legge til rette for at næringslivet og myndigheten deler informasjon om trusler og samarbeider om å utvikle effektive sikkerhetstiltak. NorSIS ser det som helt nødvendig å legge til rette for at næringslivet og myndigheten deler informasjon om trusler og samarbeider om å utvikle effektive sikkerhetstiltak. STATUSRAPPORT 1.HALVÅR

23 Norsk senter for informasjonssikring Statusrapport 1.halvår 2016 Teknologiveien Gjøvik Org.nr: Telefon: Nett: E-post: