DET HOLDER IKKE Å VÆRE TEORETISK FORBEREDT

Transkript

1 DET HOLDER IKKE Å VÆRE TEORETISK FORBEREDT Sikkerhetssymposiet Bergen 19. oktober 2016 Roar Thon Fagdirektør sikkerhetskultur Nasjonal sikkerhetsmyndighet Illustrasjon: colorbox.no

2 SLIDE 2 Courtesy of Answers in Genesis

3 Sikkerhetsstyring, standarder, grunnlagsdokument for sikkerhet og beredskapsplaner! Er det nok? «Noen av oss som arbeider med sikkerhet kan ofte ha en tendens til å like definisjoner, standarder, orden og strukturer mer enn vi liker å drive med mennesker.»

4 «45 foredrag på en måned du er gal! «Hva mener du ville være et normalt tall da?» «Ingen!»

5 «IKKE Det der får du drive med»

6 PÅSTAND Samfunnets evne til å få full effekt ut av investeringen i ny teknologi og digitaliserte tjenester er avhengig av innbyggernes tillit til at teknologien er trygg, sikker, og at den fungerer når vi trenger det. SLIDE 6 Illustrasjon: NSM

7 SLIDE 7 Kilde: NorSIS

8

9 SLIDE 9

10 SLIDE 10 Klipp: Aftenposten 1988

11 Slide 11 Klipp: NRK/STATNETT/DIGI

12 Klipp: NRK/Aftenposten/NRK

13 «Det digitale rom» «Det finnes ikke noe "digitalt rom", med mindre du kun sikter til virtuelle verdener som "Second Life". Det som finnes er Cyberrommet, definert av det Elektromagnetiske Spektrum, som dets fysiske terreng. Det Elektromagnetiske Spektrum er fullstendig Analogt i sin fysiske form og man ser kun det den delen som omfatter lys med det blotte øyet. All elektronikk (analog og digital) er infrastruktur i Cyberrommet, nettverkene (trådløse og trådbundne) er å sammenligne med veier og skipsleder i hhv Land og Sjø domenene. Våre Cyber Lines of Communications (CLoC).» SLIDE 13

14 SLIDE 14

15 SIKKERHET? HOLDER DET IKKE BARE MED TEKNOLOGI? Foto: colourbox.com

16 SLIDE 16 Klipp fra Dagbladet

17 VG: NRK

18 SLIDE 18

19 SLIDE 19 Klipp: AFTENPOSTEN(NRK/TV2/DIGI/STAVANGER AFTENBLAD/

20 PASSORD SLIDE 20

21 SLIDE 21 «Bilde NSM»

22 SLIDE 22 «Bilde NSM»

23 «Strenge sikkerhetsregler som ingen greier å følge, gir bare dårligere sikkerhet»

24 KILDE/NSM

25 KILDE/NSM

26 KILDE/NSM

27 «Er ikke enig i at man bør skrive ned passordene. Vi bør kun anbefale at brukerne benytter seg av en password manager. De er ikke vanskelige å benytte»

28 SLIDE 28

29 29 Bilde: Eirik Solheim ( Creative Commons By Attribution Share Alike SIKRE SAMFUNNSVERDIER

30 30 Bilde: Eirik Solheim ( Creative Commons By Attribution Share Alike SIKRE SAMFUNNSVERDIER

31 SLIDE 31 Bilde: Eirik Solheim ( Creative Commons By Attribution Share Alike

32 SLIDE 32

33 «Vi har omorganisert oss en rekke ganger, men vi har heldigvis ikke endret oss»

34 S-org O R G L E D E L S E T E K N O L O G I B R U K E R E Foto: colourbox.com

35 TRUSSELAKTØRENES EKSISTENS KOMPETANSE VILJE GJENNOMFØRINGSEVNE SÅRBARHETER TEKNOLOGISKE PROSESSUELLE MENNESKELIGE SIKKERHETSTILTAK TEKNOLOGISKE PROSESSUELLE MENNESKELIGE KOMPETANSE VILJE GJENNOMFØRINGSEVNE VÅR Foto: colourbox.com

36 Svak sikkerhetsstyring Gap mellom trusselutvikling og sårbarhets-reduserende tiltak IKT-sikkerhet, fysisk sikkerhet og personell-sikkerhet ses ikke i sammenheng IKT-angrep fortsetter å øke i omfang Mer komplekse enn før Flere målrettede angrep IKT-kompetanse er mangelvare Inntrengnings-testing viser svakheter SLIDE 36

37 SLIDE 37 Klipp: Finansavisen 14 mars 2016

38 «Det er et problem at ledere ikke bryr seg om sikkerhetsarbeidet. Det går utover styringssystemet for sikkerhet»

39 SLIDE 39 Klipp: Aftenposten 1988

40 «Mens vi diskuterte hva slags tilnærming vi skulle ha til sikkerhet i ledergruppa, skjedde det vi fryktet mest»

41 SLIDE 41 Klipp: P4/NSR/EVRY

42 SLIDE 42 Klipp: Finansavisen/Digi/ABC Nyheter

43 SIKKERHET VS SIKRING

44 SLIDE 44 Klipp: NSM/NorSIS

45 Det beste sikkerhetsutstyr som noensinne er oppfunnet sitter mellom ørene I tillegg er det rimelig i drift Foto: colourbox.com

46 SLIDE 46 BILDE COLORBOX.COM

47 Takk for oppmerksomheten! Nasjonal sikkerhetsmyndighet Fagdirektør Roar SLIDE 47 ILLUSTRASJON COLORBOX.COM