DET DIGITALE TRUSSEL- OG RISIKOBILDET

Transkript

1 DET DIGITALE TRUSSEL- OG RISIKOBILDET SIKKERHETSKONFERANSEN DIGIN Kristiansand, 22. september 2015 Roar Thon Fagdirektør sikkerhetskultur Nasjonal sikkerhetsmyndighet 1 Illustrasjon: colourbox.com

2 Trussel- og risikobildet Informasjonsdeling Kunnskap og Kompetanse Verdier og verdivurdering SLIDE 2

3

4 Foto: colourbox.com

5 ØYSTEIN SUNDE SYNDROMET Illustrasjon: Skjermklipp fra NRK

6 SIKKERHET? HOLDER DET IKKE BARE MED TEKNOLOGI?

7 SLIDE 7 Klipp fra Dagbladet

8 Mennesker Teknologi Kultur Prosesser Ledelse Sikkerhet er en kontinuerlig prosess hvor tiltakene blir best når organisasjonen og deres ansatte selv finner sikkerhetsløsninger som er basert på en god forståelse om hva som må beskyttes, hva slags trusler og risiko som eksisterer, og hvor høy risiko de er villige til å ta. SLIDE 8

9 Bare et menneske kan kjøre bil Bare et menneske kan oversette språk Bare et menneske kan velge børsaksjer Bare et menneske kan rengjøre et hus Bare et menneske kan spille sjakk Bare et menneske kan gjenkjenne ansikter SLIDE 9 Klipp: colorbox.com

10 HVOR MYE HAR VI UTVIKLET OSS? SLIDE 10 Foto: colourbox.com

11 FOLK FLEST FORSTÅR IKKE TEKNOLOGI! 11 Foto: colourbox.com

12 VI ER ANALOGE MENNESKER I EN DIGITAL VERDEN! SLIDE 12 Foto: colourbox.com

13 I det digitale rom bruker vi kun øyne og hørsel Vi kan ikke ta på det Vi kan ikke lukte det Vi kan ikke smake det. Vi opplever ikke frykt, trussel og risiko på samme måte SLIDE 13 Foto: colourbox.com

14 When you gaze into cyberspace, the cyberspace gazes into you Fritt etter Friedrich Nietzsche SLIDE 14 Foto: colourbox.com

15 SLIDE 15

16 «DU KAN IKKE SE DEN GRENSE I DEN DIGITALE ROM» Illustrasjon: skjermklipp fra NRK + colourbox.com SLIDE 16

17 alvorlige digitale spionasjesaker

18 SIKKERHETSFAGLIG RÅD 72 tiltak: Organisatoriske Prosessuelle Teknologiske Kompetanse SLIDE 18

19 Det har skjedd omfattende sikkerhetspolitiske endringer de siste årene. Trusselaktørene benytter mer avanserte metoder enn tidligere, og risiko- og sårbarhetsbildet er blitt mer komplekst. Endringene i trusselbildet bidrar til en situasjon hvor vi må ta høyde for ingen eller kort varslingstid ved uønskede tilsiktede hendelser. Kortere varslingstid utfordrer samfunnets evne til å reagere med ønsket kraft og hurtighet når et angrep skjer. Det stiller større krav til forebygging, gjennom både redusering av sårbarheter og hendelseshåndtering. SLIDE 19

20 Klipp fra Dagens Næringsliv

21 «Mange ser fortsatt ut til å tro at det er mulig å forebygge, og forhindre uønskede hendelser i det digitale rom på en slik måte, at de selv ikke trenger å ta ansvar ved å fokusere på egen risiko, verdivurdering, og egne sikkerhetstiltak» SLIDE 21

22 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE SÅRBARHETER TEKNOLOGISKE PROSESSUELLE MENNESKELIGE SIKKERHETSTILTAK TEKNOLOGISKE PROSESSUELLE MENNESKELIGE KOMPETANSE VILJE GJENNOMFØRINGSEVNE SLIDE 22 VÅR

23 «Vi må få mer informasjon og den må komme raskere»

24 På oppdrag fra Justis- og beredskapsdepartementet har NSM sammen med NSR, POD, Difi og NorSIS laget anbefalinger om åpenhet rundt IKT-hendelser SLIDE 24 Klipp fra Dagens Næringsliv 13. juli 2015

25 Flere må komme ut av skapet i det digitale rom

26 «Det er den enkelte virksomhet selv som må beslutte om man vil gå offentlig ut med en IKT-hendelse.» SLIDE 26

27 If You Can't Protect It, Don't Collect It SLIDE 27 Bilde: Colourbox.com

28 De strategiske trusselaktørene bedriver sine aktiviteter i et langsiktig perspektiv!

29 SLIDE 29 Foto: colourbox.com

30 HVA GJØR SIKKERHET FOR BUNNLINJA? SLIDE 30

31 Rundt 19 milliarder norske kroner går årlig tapt for den norske økonomien* Dersom andre land får innsyn i politiske vurderinger, militære forhold, og annen informasjon som kan påvirke Norges sikkerhet eller våre vitale nasjonale sikkerhetsinteresser, vil det kunne medføre store tap langt utover det som kan måles i kroner. *Kilde: Center for Strategic Studies og sikkerhetsselskapet McAfee SLIDE 31

32 PÅSTAND 1 DÅRLIG SIKKERHET Dårlig sikkerhet er «gratis» Men det kommer til å påvirke deg økonomisk til slutt! Påvirker evne til verdiskapning Manglende evne til å beskytte verdier Omdømmetap og manglende tillit Tap av kunder GOD SIKKERHET God sikkerhet kan være «dyrt» Men det kommer til å påvirke deg økonomisk til slutt! Økt evne til verdiskapning Økt evne til å beskytte verdier Økt omdømme og tillit Konkurransefortrinn God sikkerhet kan gjøre det mulig å ta høyere risiko! UTFORDRINGEN ER Å ETABLERE GOD SIKKERHET SLIDE 32

33 PÅSTAND 2 Det er ikke sikkert du skal/kan gjøre alt sikkerhetsarbeidet selv SLIDE 33

34 3.linje 2.linje 1.linje Grunnsikring Virksomhetene er selv i første forsvarslinje Andre sikkerhetstiltak Hendelseshåndtering Bistand fra myndighetene Virksomhetene må finne ut hva slags tjenester de selv skal ha eller må «få» av andre SLIDE 34

35 CORE BUSINESS Sikkerhet SLIDE 35

36 «Vi må kunne omsette kunnskap til noe som har større verdi. Noe reelt - noe som har positiv effekt» SLIDE 36

37 SLIDE 37 BILDE COLORBOX.COM

38 Takk for oppmerksomheten! Nasjonal sikkerhetsmyndighet Fagdirektør Roar SLIDE 38 ILLUSTRASJON COLORBOX.COM