Lysneutvalget

Transkript

1 Lysneutvalget Lysneutvalget Digitale sårbarheter og Fredrik Manne Medlem av Lysneutvalget Institutt for informatikk, Universitetet i Bergen 1 Lysneutvalget - Digitale sårbarheter og

2 2 Lysneutvalget - Digitale sårbarheter og

3 3 Lysneutvalget - Digitale sårbarheter og

4 Digitale sårbarheter Ulykker og naturkatastrofer Ondsinnede angrep Tekniske feil 4 Lysneutvalget - Digitale sårbarheter og

5 Lysneutvalget beskrive de digitale sårbarheter som Norge står overfor i dag og i nærmeste fremtid vurdere hvilke konsekvenser denne sårbarheten kan få for enkeltmennesker, næringsliv og samfunnssikkerheten se på samarbeid mellom offentlige og private aktører foreslå konkrete tiltak for å styrke beredskapen og senke den digitale sårbarheten i samfunnet. Hele mandatet tilgjengelig på: regjeringen.no/lysneutvalget

6 Kritiske infrastrukturer og innsatsfaktorer Ekom Kraft Satellittbaserte tjenester Kompetanse. 6 Lysneutvalget - Digitale sårbarheter og

7

8 TELEKOM KRAFT

9 Ting vi lurer på Blir beslutninger om endringer i denne strukturen tatt på riktig måte? Er strukturen god slik den er nå? Er myndighetskontrollen satt opp slik den burde?

10 Behov for kandidater innenfor IKT-sikkerhet Lysneutvalget - Digitale sårbarheter og Behovet er stort Vekstplaner og behov i NSM, NKOM, FFI, PST, Difi, Kripos CERT-miljøer er under utbygging i sektorene FinansCERT, KraftCERT, HelseCERT, TeleCERT Stort udekket kompetansebehov på regionale nivåer Stor etterspørsel i privat sektor Behov for sikkerhetsklarerbart personell Det er en stor underproduksjon av ekspertise på dette området. Hvor skal disse menneskene komme fra, og hvem skal utdanne dem? Er UoH sektoren bevist sitt ansvar?

11 Samfunnsfunksjoner Opprettholde finansiell stabilitet Opprettholde vannforsyning Opprettholde transportsystemer Opprettholde grunnleggende sikkerhet for lagret informasjon Ivareta nasjonal sikkerhet Ivareta styring og kriseledelse Opprettholde trygghet for liv og helse Opprettholde lov og orden Opprettholde grunnleggende personvern Lysneutvalget - Digitale sårbarheter og

12 Personvern er under sterkt teknologisk press o Lekkasje av intime bilder fra SnapChat o ID-tyveri o Passord-lekkasjer Lysneutvalget - Digitale sårbarheter og

13

14 Personvern Mulighetene for informasjonsinnsamling utvikler seg Metodene for Big Data-analyse utvikler seg Hva vil være mulig om 20 år? Hva vil være kompromitterende om 20 år? Er det mulig å tillate, og deretter forby innsamling, lagring og sammenstilling av store datamengder? Burde vi legge oss på en linje som takler et regimeskifte?

15 Hva kan vi gjøre dersom vi ikke stoler 100% på de som leverer utstyret vårt? Lysneutvalget - Digitale sårbarheter og

16 Hvordan skrive en NOU? 1. Nedsett en kommitté 2. Start innhenting av informasjon Skriftlig tilbakemelding Møter, paneler, gruppediskusjoner, etc. 3. Diskusjon 4. Tiltak

17 Innhenting av informasjon HoD, HDir, RHFene, IKT-avdelingene, Helsenettet, helseregistrene sykehus, kommuner, legeforeningen, private aktører, rapporter og utredninger m.m.

18 Hva gjør helsesektoren spesiell? Liv og helse trumfer alt Svært stor sektor med mange enheter og ansatte Styringstruktur: Stort sett offentlig styrt og finansiert To nivåer, kommune vs RHF Særegne krav: F.eks lokale pasientjournaler Stor kompleks IT-portefølje

19 Hvilke digitale sårbarheter har helsesektoren felles med andre sektorer? Avhengig av andre funksjoner: kraft, kommunikasjon, vann etc. Behov for sikker lagring og kommunikasjon Avhengig av ansattes kompetanse

20 Generelle observasjoner Forholdsvis lite øving på IKT-relaterte hendinger. Ved ulykker, uvær, etc Ved bevisst sabotasje Lange og uklare verdikjeder Ulike tilsynsmyndigheter opererer under ulikt regelverk og har ikke alltid tilstrekkelig IKT-kompetanse. Vanskelig å rekrutere kompetent personale

21 Hva rapporterer sektoren selv som de største truslene? Tekniske trusler: Miste kommunikasjon Stor og kompleks softwareportefølje Gamle driftsmiljø Manglende evne til deteksjon av hendelser For brede tilganger til journalsystem ( alle ser alt ) Lite standardiserte journalsystem gjør det vanskelig å utveksle informasjon

22 Hva rapporterer sektoren selv som de største truslene? Kompetanse: Vanskelig å få tak i kvalifisert personale Manglende opplæring og kunnskap hos brukere Sviktende holdninger og manglende årvåkenhet i omgang med informasjon Manglende øvinger på security hendelser

23 Hva rapporterer sektoren selv som de største truslene? Styring: Omfattende og komplekst regelverk Dårlig samkjøring mellom regionene Manglende standardisering Manglende vilje fra HoD til å styre

24 Utviklingstrekk Bedre koordinering og styring innad i RHFene Flere ting som fungerer bra: E-resept, HelseCSIRT, Helsenett, Normen mm. Stor bevisthet om tingenes tilstand: En rekke tilstandsrapporter Hvordan unngå Fra visjon til skrivebordskuffen?

25 Fremtiden Forventninger fra brukerne: Økt digital kommunikasjon med helsevesnet Informasjon må komme frem Økt bruk av digitalt utstyr i behandling og forebygging I kontrolerte settinger I hjemmene Økt bruk av underleverandører og skytjenester Nytt direktorat for E-helse Gir mulighet for å økt styring og samkjøring Kommunereformen gir større enheter Harmonisering mot EU?

26 Leverer rapporten i slutten av november. Stort sett ferdig, men alltid åpen for innspill Lysneutvalget - Digitale sårbarheter og