Vår digitale sårbarhet teknologi og åpne spørsmål

Transkript

1 Lysneutvalget Vår digitale sårbarhet teknologi og åpne spørsmål Janne Hagen utvalgsmedlem i Digitalt Sårbarhetsutvalg 1

2 Før i tida 2

3 Nå. Telefonen er datamaskin Apper Wearables Intelligente «dingser» Smarte nett Autonome systemer 3

4 Et blikk på kraftforsyningen Kilde: ENISA

5 Algoritmene styrer, hvilken innsikt har vi? Hvordan kan vi forklare hendelser?

6 Hva kan vi gjøre hvis vi ikke stoler 100% på dem som leverer utstyret vårt? Når en ukjent tredjepart er fienden, finnes det metoder som, når de er korrekt implementert, og feilfritt benyttet gjør det vanskelig og ressurskrevende å bryte seg inn iet system uten å bli oppdaget. Når utstyrsleverandøren er fienden framstår leverandørheterogenitet i infrastrukturen og sterk krypering ende til ende fremstår som de eneste virkningsfulle grepene

7 Kritiske infrastrukturer og innsatsfaktorer Kraft Ekom Satellittbaserte tjenester Kompetanse. 7

8 Gjensidige avhengigheter Lange verdikjeder Global rekkevidde Mangel på transparens

9 SATKOM PNT TELECOM KRAFT MVNOs on Netcom (e.g. Chess) MVNOs on Telenor (e.g. Ventelo) MVNOs (Mobile Virtual Network Operators) Fixed and Wireless Access Ice.no Netcom Tele2 Telenor Mobile/ Broadband NextGenTel Canal Digital Al box Broadnet Telenor (incumbent) Various regional providers Transport

10 Kompetansebehov Stort udekket kompetansebehov Vekstplaner og behov CERT miljøer er under utbygging Behov for sikkerhetsklarert personale Hvor skal disse menneskene komme fra, og hvem skal utdanne dem?

11 Ting vi lurer på Blir beslutninger om endringer i denne strukturen tatt på riktig måte? Er strukturen god slik den er nå? Er myndighetskontrollen med dette satt opp slik den burde?

12 Personvern er under sterkt press av teknologisk innovasjon og integrasjon o Passord lekkasjer og informasjonstyveri o Ubevisst lekkasje av informasjon o Ukontrollert spredning av personlig informasjon o ID tyveri

13 Det finnes ingen hjemmesteder for offeret på nett, eller?..din identitet er formet av din analoge ID men også hva du gjør på nett og hvordan Hvor sårbar er du for målrettede angrep og utnyttelse når den som angriper deg kjenner deg fra informasjon på nett?

14 Kriminalitetsbekjempelse Forebygging Deteksjon Håndtering Etterforskning VDI samarbeidet CERTene Fungerer informasjonsdelingen optimalt? Får vi inn de anmeldelsene vi bør ha? Blir anmeldelsene tilfredsstillende håndtert? Om svarene er nei, hva bør vi gjøre?

15 Predikative analyser dilemmaer og motsetninger Alt som ligger på nett vil kunne Forebygging av kriminalitet risikofaktorer? Beskyttelse av enkeltindividets psykiske helse og bevegelser lekke dersom det ikke kommer et teknologisk skifte som forrykker balansen mellom dem som forsøker å trenge inn og de som forsøker å beskytte

16 Tiltak og ambisjonsnivå? Statens organisering innen digital sikkerhet? Tekniske og administrative sikringstiltak? Overvåkning og analyse? Hva med nedkjølingseffekten? Kompetanse? Lovverk? Burde vi legge oss på en linje som er robust ved et regimeskifte? 16

17 hvilke tiltak bør vi foreslå? #Lysneutvalget