FORVENTNINGER TIL SIKKERHET I DET DIGITALE ROM

Transkript

1 FORVENTNINGER TIL SIKKERHET I DET DIGITALE ROM Teleforum 2015 Trondheim, 8. januar 2015 Roar Thon Fagdirektør sikkerhetskultur Nasjonal sikkerhetsmyndighet 1

2 Hvordan kan vi møte andres forventninger til sikkerhetsarbeidet? Hva slags sårbarheter og sikkerhetsutfordringer møter vi fremover? Hva er mulig å gjøre noe med og hva bør vi gjøre for å øke situasjonsforståelsen? SLIDE 2 BILDE: COLORBOX.COM

3 SLIDE 3 KLIPP FRA DAGENS NÆRINGSLIV OG TV2.NO

4 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE SLIDE 4

5 «Det er en utfordring at mange ser ut til å tro at det er mulig å forebygge, og forhindre uønskede hendelser i det digitale rom på en slik måte, at de selv ikke trenger å ta ansvar ved å fokusere på egen risiko, verdivurdering, og egne sikkerhetstiltak» SLIDE 5

6 SLIDE 6 Klipp: Dagbladet

7 «Vi sloss daglig med å holde angriperen unna vår informasjon»

8 «Nei det har vi heldigvis ikke merket noe til»

9 SLIDE 9

10 «DU KAN IKKE SE DEN GRENSE I DEN DIGITALE ROM» I cyberspace har de fleste av oss hatt fremmede «ubåter» i eget farvann lenge SLIDE 10 Illustrasjon: skjermklipp fra NRK + colourbox.com

11 Våre tekniske undersøkelser ble gjennomført i desember etter at vi ble varslet av Aftenposten. Ble avsluttet 14.desember. Konklusjonen i vår rapport er at det er sannsynlig at det var falske basestasjoner i operativ drift den perioden vi undersøkte. SLIDE 11

12 SLIDE 12 KLIPP 1 OG 2 FRA AFTENPOSTEN KLIPP 3 FRA DIGI

13 «Ja, tenke det; ønske det; ville det med; - men gjøre det» fra Peer Gynt - Henrik Ibsen SLIDE 13

14 «Vi får den sikkerhet vi er villig til å ha, og som vi fortjener» Sikkerhetstiltak vil som oftest medføre en begrensning av en eller annen art, og da er spørsmålet om vi er villige til å akseptere begrensningene. Vi kan sannsynligvis ikke få i både pose og sekk. SLIDE 14

15 HVOR MANGE VIL BYTTE UT SIN SMARTTELEFON MED EN SIKRERE VERSJON SOM SAMTIDIG REDUSERER DEN ENKELTES BRUKEROPPLEVELSE, REDUSERER BRUKERVENNLIGHETEN OG BEGRENSER FRIHETEN TIL Å GJØRE HVA DU VIL MED ENHETEN?? HVOR MANGE VIL I TILLEGG BETALE MER FOR Å FÅ DET TIL? SLIDE 15

16 HVILKE SIKKERHETSUTFORDRINGER OG SÅRBARHETER MØTER VI FREMOVER? SLIDE 16 BILDER: COLORBOX.COM

17 SLIDE 17 BILDER: COLORBOX.COM

18 SLIDE 18 BILDE: COLORBOX.COM

19 5 SIKKERHETSUTFORDRINGER DET BETYR IKKE AT DET IKKE EKSISTERER FLERE.. Mobile betalingsløsninger Tjenestenektangrep Machine to Machine (M2M) SLIDE 19 BILDE: COLORBOX.COM

20 5 SIKKERHETSUTFORDRINGER Machine to Machine (M2M) Er det som ligger bak IoT (Biler til kjøleskap) 2 milliarder enheter i milliarder i 2017 (Cisco Visual Networking Index) Åpner for mange fantastiske muligheter, men.. Most M2M applications are lacking the basic security requirements that have been a defacto standard for information and communication technologies elsewhere. If not addressed sooner, this weak link could throttle the successful adoption of M2M in healthcare, industrial installations, and consumer homes. Kilde: ABI Research Brute Force angrep på svake autentiseringsalgoritmer Falske enheter Tapping av datakommunikasjon SLIDE 20

21 5 SIKKERHETSUTFORDRINGER DET BETYR IKKE AT DET IKKE EKSISTERER FLERE.. Mobile betalingsløsninger Tjenestenektangrep Machine to Machine (M2M) SCADA Systemer Wearable Tech & The Internet of Things Innsamling/utnyttelse av Big Data SLIDE 21 BILDE: COLORBOX.COM

22 HVA KAN VI GJØRE NOE MED OG HVORDAN KAN VI ØKE SITUASJONSFORSTÅELSEN? SLIDE 22 BILDER: COLORBOX.COM

23 SIKKERHET? HOLDER DET IKKE BARE MED TEKNOLOGI?

24 S-org O R G L E D E L S E T E K N O L O G I B R U K E R E BILDER: COLORBOX.COM

25 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE VI MÅ GJØRE SÅRBARHETER DET MYE VANSKELIGERE FOR TRUSSELAKTØRENE Å NÅ SINE MÅL TEKNOLOGISKE PROSESSUELLE MENNESKELIGE VI MÅ FOKUSERE PÅ OSS SELV, SAMTIDIG SOM VI MÅ VITE NOK OM TRUSSELAKTØRENE SIKKERHETSTILTAK TIL Å STYRKE VÅRE EGNE SIKKERHETSTILTAK TEKNOLOGISKE PROSESSUELLE MENNESKELIGE KOMPETANSE VILJE GJENNOMFØRINGSEVNE SLIDE 25 VÅR

26 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE SÅRBARHETER TEKNOLOGISKE PROSESSUELLE MENNESKELIGE Produktforbedring Bedre implementering Lukke sårbarheter raskere Sikkerhet som forretningsstrategi IT som core business Redusere betydning av sluttbrukerkompetanse ift teknologisk kunnskap Forbedre risikoforståelse og reell adferd SLIDE 26 Ledelse og styring

27 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE SÅRBARHETER TEKNOLOGISKE PROSESSUELLE MENNESKELIGE SIKKERHETSTILTAK TEKNOLOGISKE PROSESSUELLE MENNESKELIGE SLIDE 27 Tidlig implementering av sikkerhet Økt bruk av kryptering Økt evne til å detektere og reagere Bedre trussel- og risikoforståelse Bedre verdivurdering Høyere risikovillighet Forstå eget ansvar Langsiktig perspektiv Reduksjon i naivitet?

28 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE SÅRBARHETER TEKNOLOGISKE PROSESSUELLE MENNESKELIGE SIKKERHETSTILTAK TEKNOLOGISKE PROSESSUELLE MENNESKELIGE KOMPETANSE VILJE GJENNOMFØRINGSEVNE SLIDE 28 VÅR

29 Det å finne balansegangen mellom hvor langt vi er villige til å gå for å sikre oss, og hva vi er villig til å ofre for å bli sikrere, er ikke spørsmål som vi skal ta lett på. SLIDE 29

30 CORE BUSINESS Sikkerhet SLIDE 30

31 Takk for oppmerksomheten! Nasjonal sikkerhetsmyndighet Fagdirektør Roar SLIDE 31 ILLUSTRASJON COLORBOX.COM