ID-tyveriprosjektet. Det må bli vanskeligere å bli kunde i Norge! Hva er gjort og bør gjøres for å redusere risiko og omfang?

Transkript

1 ID-tyveriprosjektet Det må bli vanskeligere å bli kunde i Norge! Hva er gjort og bør gjøres for å redusere risiko og omfang? Christian Meyer Seniorrådgiver Norsk senter for informasjonssikring

2 ID-tyveriprosjektets mål Definere tiltak og virkemidler som forebygger og reagerer på identitetstyverier og svindel som følge av slike tyverier.

3 Definisjoner Identitetstyveri Identitetstyveri oppstår når noen anskaffer, overfører, besitter eller fremstår som rette innehaver av personlige opplysninger tilhørende en privatperson eller selskap på en uautorisert måte, med den hensikt å begå bedrageri eller annen kriminalitet. Identitetssvindel Ervervelse av penger, varer, tjenester og andre fordeler eller unngåelse av økonomiske eller andre forpliktelser ved å utgi seg for å være en annen ved bruk av falsk identitet. Innhøstingsfasen Svindelfasen Svindelfasen Svindelfasen

4 Utfordringen Ulike aktører ivaretar sine kontrolloppgaver ut fra egne forutsetninger og forståelse Verifisering gjøres for å dokumentere at en kontroll er gjennomført (kopi av id) Mangler en overordnet forståelse av hvorfor Resultat: Hull i systemet i dag som svindlerne finner og utnytter

5 Dokumentkontroll Definisjon mangler Hva legger vi i en utførelse av identitetsverifisering og dokumentkontroll? Hvilke krav skal stilles til de som utfører dette? Kompetanse, rutiner, utstyr og SAMHANDLING Bevissthet om hvorfor Forståelse av verdien av en kvalitativ ID-kontroll Praksis i dag er kopi mer enn kontroll

6 Russeren 2003 Endelig avslag på asylsøknad 2005 Tilbake som litauer med falskt pass og ID-kort Forlenget opphold som EØS borger Fødselsnummer i Folkeregisteret Registrerte to firmaer i Brønnøysundregistrene 2012 Tatt i fyllekjøring, svindel avslørt

7 Nye metoder Kriminelle ligger lavt i terrenget, angriper i langsomt tempo og sprer angrepene på et stort antall datamaskiner. Angrepene gjøres fra omtrent samme geografiske område som ofrene for stjålne kredittkortdata befinner seg i.

8 Identity management Behov for en samlet tilnærming til dokumentkontroll Felles overordnet strategi og retningslinjer mangler Hvordan Definere, Verifisere og Sikre best mulig? Verifisering av rett identitet er essensielt for å kunne definere rett person og dermed hvilke rettigheter vedkommende skal ha tilgang til i Norge

9 Innrullering / Stadfestelse Hvem skal ha ansvaret for innrulleringen? Jordmor? Skatteetaten? Politiet? UDI? NID? Rutiner for nyfødte i riket Rutiner for stadfestelse ved ankomst riket Dokumentasjon og følgefeil

10 Følgefeil Tid er en forsterkende faktor Har sikkert blitt kontrollert før Den første verifiseringen er veldig viktig HVEM skal utføre denne? Eksempel Banken godkjenner en kunde og utleverer bankkort Eget kundeforhold er etablert Bankkort akseptert ved passbestilling Hvilke krav stilles for å få bankkort? Hvilke konsekvenser har en mangelfull dokument- og ID-kontroll i et samfunnsperspektiv?

11 Statistikk ID-tyveri

12 Nordmenn er svært bekymret for ID-tyverier Sju av ti nordmenn mener identitetstyverier er den største trusselen mot vårt personvern. De er mer redde for det enn å få uønskede bilder publisert på nettet eller å bli frastjålet mobilen. Kilde: Datatilsynet 61 % av Europa er redd for ID-tyveri

13 Omfanget i Norge totalt 1000 respondenter: Definisjonen som ble brukt: Identitetskrenkelse er uberettiget bruk av både stjålet og fiktiv identitet, med forsett om å oppnå en økonomisk vinning for seg eller andre, eller å påføre tap eller ulempe for andre. Har du I LØPET AV DE SISTE 2 ÅRENE blitt utsatt for at noen andre har brukt din identitet til å begå slike straffbare handlinger? 2010: 3,1 % ca personer 2011: 2,3 % ca personer 2012: 2,9 % ca personer 2013: 5,9 % ca personer 2014: 3,2 % ca personer Vi dekket undersøkelsen

14 Færre; men større saker 30 åringen- september personer er blitt frastjålet sin identitet. 35 av dem har blitt utsatt for svindel, tyveri og bedrageri. Han er tiltalt for grovt tyveri og grovt bedrageri for til sammen over kroner. Og for forsøk på grovt tyveri og grovt bedrageri på nesten tre millioner kroner.

15 Statistikk

16 Informasjonen er verdien din Del den kontrollert! Christian Meyer Tlf