Hvordan beskytte seg mot en ny og fremvoksende trussel

Transkript

1 Connecting Commanders Cyberforsvaret Hvordan beskytte seg mot en ny og fremvoksende trussel Inge Kampenes Generalmajor Sjef Cyberforsvaret Sikkert samband på moderne krigeres premisser

2 Hva er cyberdomenet?

3 Ny og fremvoksende trussel Aktørbildet er sammensatt og komplisert Sammenhengene er mange og verdikjedene lange Trusselen er under hurtig utvikling, etterretning er vanskelig Trusselbildet kan endre seg raskt og uten særskilt varsel Hele samfunnet er berørt, fra enkeltperson til staten Kunnskap og kompetanse er manglende også blant beslutningstakere Avhengighetene er betydelige Konsekvensene kan potensielt være enorme

4 Volum versus alvor og konsekvens Internettets generelle støy (Spam, virus osv) Kriminelle Hacktivisme APT Statlige militære aktører eller etterretning «Kamuflasje» for mer alvorlige angrep?

5 Forebyggende sikkerhet Cybersikkerhet Cyberforsvaret Hvordan motstå cyberangrep Defensive militære cyberoperasjoner Øving, trening og samhandling Hendelseshåndtering Taktikk Deteksjon og analyse Trusselvurderinger og etterretninger Løpende systemoppgraderinger og fornying Samarbeid og erfaringsdeling Etablering av en forsvarbar infrastruktur Konsepter, doktriner og retningslinjer Infrastrukturutvikling og arkitektur

6 Motstanderens mål og hensikt Den defensive aktøren må evne å forstå motstanderens hensikt Deretter gjøre beskyttende tiltak En avansert og dyktig cybermotstander er sjelden ute etter systemer Ramme effekten systemene gir Ramme gevinstene virksomheten får av systemene Redusere effektivitet Legge til rette for andre typer virksomhet Ramme omdømme, tillit eller lojalitet Militært mission assurance Verdikjedeproblem kan hensikten nås gjennom andre mål? Underleverandører Basisfunksjoner som strøm, vann, logistikk, samband

7 Cybersikkerhet lange og sammenvevde verdikjeder Forsvaret er avhengig av kompetanse i samfunnet Strategisk ledelse Samfunnets cyberhygiene Totalforsvaret Etater i sektoren Fellesavdelinger Borgernes sikkerhets og sårbarhetsforståelse Sivile funksjoner Sivil infrastruktur Samfunnet som angrepsvektor mot Forsvaret Operativ ledelse Operasjonsstøtte JISR Grunnkunnskap for fremtidige ansatte Samvirkeavdelinger Strøm/ vannforsyning Sivile sykehus Sanitet/ evakuering Sivile Sivil komm Komminfrastruktur Sivile avtaler K2 leverandører Forsvaret er avhengig infrastruktur av samfunnets kapasiteter Basefunksjoner Samband Kamp- platform Kontraktert sivil støtte Sivilt tungt vedlikehold Just In Time Logistics Elektronisk kommunikasjon Sivile logistikkavtaler Vedlikehold/ reparasjon Logistikk Strømforsyning Forsyning Redundans og robusthet i samfunnets øvrige IT-infrastruktur Logistikkfunksjoner drivstoff, mat med mer Autonome log-systemer Personellhåndtering Forsyningssystemer (FiF) Totalforsvarets IT-understøttelse Samfunnskritisk infrastruktur

8 Nasjonalt ansvar og Forsvarets interesser Privatpersoner og individuelle IKT-materiell og -systemer Øvrige samfunnsfunksjoner og virksomheter Totalforsvarets IKT-systemer og nettverk som støtter operasjoner Forsvarssektorens IKT-systemer og nettverk Forsvarsindustri eller virksomheter som har innvirkning på Forsvarets operative verdikjede Forsvarets IKT-systemer og nettverk Systemer levert av Forsvaret eller koblet til Forsvaret

9 Sektoransvar og sektororganisering

10 Samarbeid Et nytt domene er en stor endring De færreste kan håndtere endringen alene Samarbeid med allierte NATO Bilateralt Samarbeid med næringsliv Telenor Microsoft Samarbeid med akademia NTNU Samarbeid med justissektoren PST/KRIPOS/politiet

11 Løse samfunnets cyberutfordringer Tett og fortrolig sivil-militært samarbeid Tett samarbeid mellom statlige og kommersielle aktører Fortrolig samarbeid mellom cyber defence-aktører Informasjons- og erfaringsutveksling mellom alle samfunnsaktører Styrket internasjonalt politisamarbeid Styrket digital etterforskningskapasitet hos norsk politi Etablere et robust nasjonalt og internasjonalt lovverk Etablere konkret forankring for cyberoperasjoner i folkerett og konvensjoner Forankre militære operasjoner i robuste doktriner og strategidokumenter Tydeliggjøre støtterelasjoner og tverrsektorielt samarbeid TILLIT

12 Spørsmål og kommentarer Sikkert samband på moderne krigeres premisser