Sikkerhetskultur Hva er det og hvordan få det?

Transkript

1 Sikkerhetskultur Hva er det og hvordan få det? Sikkerhet er alt for viktig til å bli overlatt til sikkerhetsfolk, men det bør heller ikke overlates til ledere som ikke bryr seg! Seniorrådgiver Roar Thon Nasjonal sikkerhetsmyndighet Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 1 Illustrasjon:

2 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 2 Illustrasjon:

3 Øystein Sunde Syndromet Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 3 Illustrasjon: Skjermklipp fra NRK

4

5 Det nettverksbaserte samfunn = Det sårbare samfunn Myndighetsutøvelse Forsvar Nødetater Finans Olje og gass Drikkevannskilde Vann Transport Kraftforsyning Telekommunikasjon Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 5

6 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 6 Utklipp: Dagens næringsliv #mappami prosjekt

7 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 7 Utklipp: Dagbladet

8 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 8 Utklipp: Dagbladet

9 De strategiske trusselaktørene bedriver sine aktiviteter i et langsiktig perspektiv! Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 9 "Illustrasjonsfoto:

10 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 10 "Illustrasjonsfoto:

11 Det er ikke malware og datamaskiner som angriper nettverkene dine, det er mennesker! Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 11 Foto:

12 «ANONYM IT-SJEF» Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 12 "Illustrasjonsfoto:

13 «ANONYM DATAHACKER» Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 13 "Illustrasjonsfoto:

14 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 14 "Illustrasjonsfoto:

15 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 15 "Illustrasjonsfoto:

16 Fra: Til: Kopi: Emne: Lasse Lur Re-lokalisering av flere departementer Sendt: Ons :38 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 16

17 DET ER MYE ENKLERE Å FÅ DEG TIL Å OPPGI PASSORDET DITT, ENN DET ER Å KNEKKE DET ELEKTRONISK! Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 17 "Illustrasjonsfoto:

18 2003 De første 5 milliarder GB milliarder GB pr 48 timer milliarder GB pr 10 minutt "Illustrasjonsfoto:

19 FRA ET SIKKERHETSMESSIG PERSPEKTIV ER IKKE BLOND EN HÅRFARGE i NORGE DET ER BESKRIVELSEN AV EN SINNSTILSTAND Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 19 "Illustrasjonsfoto:

20

21 «Det er kommisjonens oppfatning at det i det daglige ikke har vært en kultur som har bidratt til å styrke sikkerheten» 22 juli kommisjonens rapport Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 21

22 Sikkerhetskultur? Fysisk sikkerhet IT Sikkerhet Sikkerhetskultur Norwegian National Security Authority 22 Foto:

23 «Risikoen forstås og ansvaret plasseres på det intellektuelle plan, men det skjer ikke en dypere erkjennelse som gjør at de ansvarlige faktisk opplever å ha ansvar og at de har vilje og evne til å gjennomføre det man faktisk har bestemt seg for». Alexandra Beck Gjørv Leder 22-juli kommisjonen «Du kan ignorere virkeligheten, men det er vanskelig å ignorere konsekvensene av å ignorere virkeligheten». Ayn Rand Amerikansk forfatterinne Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier

24 Anbefalinger 22. juli kommisjonens rapport «At ledere på alle nivåer i forvaltningen systematisk arbeider med å styrke sine egne og organisasjonens grunnleggende holdninger og kultur knyttet til risikoerkjennelse, gjennomføringsevne, samhandling, IKTutnyttelse og resultatorientert lederskap» Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 24

25 Sikkerhetskultur er summen av de ansattes kunnskap, motivasjon, holdninger og adferd som kommer til uttrykk gjennom virksomhetens totale sikkerhetsadferd Nasjonal sikkerhetsmyndighets definisjon av sikkerhetskultur Dersom sikkerhetskultur ikke handler om adferd har vi ikke bruk for det! Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 25 Foto:

26 Det er ikke høykultur vi er ute etter Det er situasjonsbestemt atferd Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 26

27 Vi har ikke implementert sikkerhetskultur enda! Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 27 "Illustrasjonsfoto:

28 Sikkerhetskultur handler ikke bare om enkeltindividet Sikkerhet syntes ikke å være forankret hos ledelsen Ikke avholdt øvelser innen forebyggende sikkerhet Ikke meldt inn skjermingsverdige objekter Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 28

29 29

30 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 30

31 «MÅLET ER IKKE Å SKAPE EN BESTEMT ATFERD» Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 31

32 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 32 Illustrasjon:

33 HAR DU PLANER OM AT DINE ANSATTE FORTSATT SKAL TILLATES Å KOMME PÅ JOBB? BRUKE MOBILTELEFON? MOTTA OG ÅPNE E-POST? BRUKE INTERNETT? KOMMUNISERE MED ANDRE? Illustrasjon:

34 FULL TEKNISK SIKKERHET INGEN TEKNISK SIKKERHET Høy bruker bevissthet Sosial manipulasjon Generell atferd Minnepinner Klikkesyken Passord Liten bruker bevissthet 100% uavhengig av menneskelig atferd 50/50 100% avhengig av menneskelig atferd

35 Endring av sikkerhetsatferd Ledelsesengasjement Kunnskapsoverføring Motivasjon Lederskap Informasjon og diskusjoner Trening, øvelser og evaluering Holdningskampanjer Måle før, under og etter Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 35

36 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 36 Foto:

37 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 37

38 UANSETT HVOR GOD SIKKERHETSKULTUR VI HAR, VIL DET FORTSATT SKJE HENDELSER VI GJERNE SKULLE HA VÆRT FORUTEN. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 38 Illustrasjon:

39 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 39

40 «Ja tenke det; ønske det, ville det med; men gjøre det? Nei, det skjønner jeg ikke!» Henrik Ibsen - Peer Gynt 1867 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 40

41 Ja utrede det; beslutte det, bevilge det med; - men gjøre det? Nei, det gjenstår å se! Fritt etter Ibsen 2013 Takk til Jorid Bodin for lån av sitat Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 41

42 Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 42 "Illustrasjonsfoto:ukjent

43 Det beste sikkerhetsutstyr som noensinne er oppfunnet sitter mellom ørene I tillegg er det rimelig i drift Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 43 Foto:

44 Seniorrådgiver Roar Thon Nasjonal sikkerhetsmyndighet Nasjonal sikkerhetsmyndighet Postboks 14, 1306 Bærum postterminal Secdefence/Roar Thon Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 44 "Illustrasjonsfoto: