Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli...
Transcript of Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli...
![Page 1: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/1.jpg)
Kartlegging av digital sikkerhetskulturVåre erfaringer
![Page 2: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/2.jpg)
NorSIS er en ideell og uavhengig organisasjon som arbeider for at alle skal ha en trygg digital hverdag
Vi fremmer kunnskap og bevissthet om informasjonssikkerhet gjennom å:Bevisstgjøre om trusler og sårbarheterOpplyse og veilede om tiltakPåvirke til god sikkerhetsatferd
Norsk Senter for Informasjonssikring
Gratisveilednings-tjenestefordesomblirkrenketpånett
NettverkavkvinnersomarbeiderforettrygtogsikkertinternettogfremtidsrettetIKTpolitikk
Årlignasjonalkampanjesomretteroppmerksomhetpåcybertrusleroggodsikkerhetspraksis
Gratisinformasjons-tjenestefortryggbrukavinternettoggodtnettvett
![Page 3: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/3.jpg)
SeniorrådgiveriNorSISsidenaugust2015
Teknolog,masteriinformasjonssikkerhetfraGjøvik
LangerfaringmedinformasjonssikkerhetiForsvaret
@BjarteM
Litt om meg selv
![Page 4: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/4.jpg)
Kartlegging av digital sikkerhetskulturHvaharvigjortsålangt?
![Page 5: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/5.jpg)
Omfattende studie i 2016Unikstudieomnasjonaldigitalsikkerhetskultur
Utvikletnymetodeforkartlegging
Nykunnskap;Grunnlagfortiltaknasjonaltogibedrifter
Nasjonaltoginternasjonaltanerkjent
![Page 6: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/6.jpg)
Rapporter i 2017Ungdomogdigitalsikkerhetskultur
Basertpånesten800besvarelserfrablantannet5skoler
StøttetavSenterforIKTiUtdanningen
Befolkningsundersøkelse2017
Nyedata
Blirpublisertinovember.
![Page 7: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/7.jpg)
Hva er (sikkerhets)kultur?
![Page 8: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/8.jpg)
Hva er egentlig kultur?
![Page 9: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/9.jpg)
Kulturformerossoghjelperossåorientereossiomgivelsene
Deteret”lim”mellommennesker– våreverdierogholdninger
Deteretkompass– Hvordangjørvidether?Hvaerrettoggalt?Trygtogutrygt?
Etsystemavdelteverdier,holdninger,kunnskaper,skikkeroghandlinger
Vår metode – vekt på kultur
![Page 10: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/10.jpg)
![Page 11: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/11.jpg)
Hvordan kartlegger vi?
![Page 12: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/12.jpg)
Enfastdelsommuliggjørsammenligninger(25spørsmål)
Endelsommuliggjørtilpassingtilvirksomheten(5spørsmål)
Elektroniskspørreskjema.
Anonymt
Forankretivirksomheten
Indikatorer på digital sikkerhetskultur
![Page 13: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/13.jpg)
Detersværtutfordrendeålagespørsmålsomtrefferalleuansett
alder
utdanningsnivå
interesse
kunnskapominformasjonssikkerhet
Noensynesundersøkelsenerbanal.Andresynesdeneraltforvanskelig.
Enslikundersøkelsesvarerikkepå”hvorfor”tingersomdeer.Menvifinnersammenhenger
Det blir alltid noen kompromiss
![Page 14: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/14.jpg)
Erfaringer
![Page 15: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/15.jpg)
ErfaringerTilbakemeldingerkommer(franoensværtfå)
Ledelsesforankringbetyrutroligmye.
Oppfølging.Gaver.Purring.
Statistiskeanalyserkreveretvisstantall.Huskpåusikkerhetitallene.Viarbeidermed95%konf.intervall
![Page 16: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/16.jpg)
Vifårkunnskapomdendigitalesikkerhetskulturenienorganisasjonellergruppe,medfokuspåde8dimensjonene
Vifinnersammenhengermellomulikefaktorer.
Inoenorganisasjonerellergruppererkanskjenoendimensjonerviktigereennandre
Enkelt-indikatorerkanogsåværeviktigefornoen
Hva er det vi egentlig finner ut?
![Page 17: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/17.jpg)
Vifåretøyeblikksbilde.Dettekanvibruketilåidentifisereproblemområder
”Kun48%kjennertilrutineneforavviksrapportering”
Vikanlageenmetrikkfordigitalsikkerhetskultur.Dennekanvibruketilåidentifiseretrenderogutviklingstrekk.Vikanogsåmåleeffektenavtiltak
”Kunnskapsnivåetiorganisasjonenharøktgjennomde3sisteårene”
Vikanbedreforståvåregenorganisasjonogkanutnyttesterkesidergjennomåvelgetiltaksomharpotensialeforstørsteffekt.
”Våreansattelærerhelstavhverandreiuformellesettinger.Vibyggeretprogramrundtdilemmatreningogsikkerhetsambassadører”
Hva kan vi bruke denne kunnskapen til?
![Page 18: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/18.jpg)
Noen ferske funn2017
![Page 19: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/19.jpg)
Risiko oppfattelse
26,00
24,00
53,00
23,00
20,00
40,00
16,00
25,00
24,00
25,00
26,00
23,00
22,00
28,00
47,00
48,00
19,00
48,00
54,00
36,00
53,00
2,00
3,00
3,00
3,00
2,00
2,00
3,00
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Atdinebank- ellerkredittkortskalblimisbruktpånett
Atandreskalutgisegforåværedegpåinternett
Atduskalblihetsetellermobbetpånett
Atdinedigitaledokumenterogbilderskalbliødelagt
Atduskalfåviruspådindatamaskin
Atduskalblilurttilågifradegsensitivinformasjon
Atulikefirmaskalsamleinnmyeinformasjonomhvadugjørpånett
Ihvilkengraderdubekymretforatfølgendeskalskjemeddeg?
Ilitengrad Verkeneller Istorgrad Vetikke
![Page 20: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/20.jpg)
Befolkningensrisiko-oppfattelsefordetåbrukeoffentligetjenesterpånettharendretsegsidenviundersøktedettei2015.Dengangsvarte13%atdeansårisikoenvedbrukavoffentligetjenesterpånettåværeentenganskestorellersværtstor.I2017svarer21%detsamme.
Tilsvarendeøkerfryktenforbrukavnettbankidensammeperioden.I2015svarte10%atdeansårisikoenvedbrukavnettbankåværeganskestorellersværtstor,mensi2017svarer17%detsamme.
Risiko oppfattelse
![Page 21: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/21.jpg)
Risiko oppfattelse
56,00
44,00
7,00
11,00
33,00
10,00
27,00
10,00
45,00
25,00
31,00
10,00
22,00
33,00
1,00
34,00
25,00
31,00
17,00
22,00
81,00
64,00
32,00
45,00
33,00
60,00
21,00
3,00
3,00
3,00
2,00
2,00
26,00
5,00
6,00
4,00
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Brukenettbank
Brukeepost
Delepassordmedandre
Brukesammepassordpåflerenettjenester
Brukebank- ellerkredittkortpånett
Nettgambling
Brukesosialemedier
Åikketasikkerhetskopi
Brukeoffentligetjenesterpånett
IHVILKENGRADFORBINDERDUFØLGENDEAKTIVITETERMEDHØYRISIKO?
Ilitengrad Verkeneller Istorgrad Vetikke
![Page 22: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/22.jpg)
Interesse for teknologi og ITInteresserformervåreholdninger,ferdigheterogkunnskaper.
Interessepåvirkerogsåhvemvivilassosiereossmed,ogdermedhvemvilærerfra.
Medinteressefølgerdetbevissthet,nysgjerrighetogtid.Detteerhjørnestenerialllæring.
Viantaratinteresseerenavnøkkelfaktoreneforinformasjonssikkerhetskulturogatdeterviktigfordeltakelsenietdigitalisertsamfunn.
![Page 23: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/23.jpg)
Nestenhalvebefolkningen(48%)sieratdeharinteresseforteknologiogIT,mens25%sieratdeerganskeliteellersværtliteinteressertidette.
Viobserverersignifikanteforskjellermellomkjønnene.Fleremennennkvinner(19%vs 7%)sieratdeersværtinteressertiteknologiogIT,mensflerekvinnerennmenn(10%vs 3%)sieratdeersværtliteinteressert.
Interesse
![Page 24: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/24.jpg)
Kjønnsforskjellene starter tidligLavereinteresseforteknologiogITblantunge.
43%vs.48%ibefolkningen
Storekjønnsforskjeller,jentertrekkernedsnittet
Detteersværtproblematisk
0
20
40
60
80
100
Vet ikkeNøytralLite interessertMye interessert
Hvor interessert er du i teknologi og IT? (resultat i prosent)
60,8
27,8
10,7
30,723,3
37,6
5,2 3,9
![Page 25: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/25.jpg)
Kompetanse, kunnskap og læringDenenkeltemåhaferdighetertilåkunnebeskytteseg,menogsåkjennefellesskapetsnormerogregler.
Kunnskapominformasjonssikkerheterferskvare
Hva,avhvemoghvordanlærerbefolkningenomdette?
![Page 26: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/26.jpg)
Nordmennergenereltkunnskapsrikenårdetkommertilinformasjonssikkerhet.Deserogsåsegselvsomrelativtkunnskapsrike,ogmeneratdekangjøreriktigevurderingerforsinsikkerhetpånett.
21%avdespurtesieratdeharfåttopplæringiinformasjonssikkerhetiløpetavdetosisteårene.76%meneratdeharfåttbedreferdigheteretterslikopplæring
18%sieratdelæreraveksperter.Langtflerelæreravsegselv(34%)elleravvennerogkolleger(31%).13%sieratdeikkevethvemdelærermestav.
Kompetanse i befolkningen
![Page 27: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/27.jpg)
OpplæringUngdomfårmindreopplæringennfolkflest.
Urovekkendehøyandelsomikkevetomdeharfåttopplæring
54%meneratdeharfåttbedreferdigheteretteropplæring
Ibefolkningenforøvrigmener76%dette
0
20
40
60
80
100
Vet ikkeNeiJa
Har du fått opplæring i informasjonssikkerhet i løpet av de to siste årene?(resultat i prosent)
52,4
28,4
44,3 46,6
25,0
3,3
![Page 28: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/28.jpg)
Hvem lærer de av?Kun7%læreraveksperter
Mangelæreravsegselv,ellerfrasinevenner.Mangevetikke.
Storekjønnsforskjeller
Detteersværtproblematisk.Ingenharkontrollpåhvasomlæresbort.Ferdighetererénting,menvimåikkeglemmeholdningerogverdier
Hvorerforbildene?
0
20
40
60
80
100
Vet ikkeSjefer eller lærereVenner, kollger eller
klassekamerater
Jeg lærer fra eksperter
Jeg lærer meg selv
Hvem lærer du mest om informasjonssikkerhet av? (resultat i prosent)
26,431,6
27,0 30,325,9
12,8 10,5
22,57,1 5,8
0
20
40
60
80
100
Jenter
Vet ikkeSjefer eller lærereVenner, kollger eller
klassekamerater
Jeg lærer fra eksperter
Jeg lærer meg selv
Hvem lærer du mest om informasjonssikkerhet av? (resultat i prosent)
45,2
19,49,9
17,0
33,9
14,3 16,7
27,8
4,711,2
![Page 29: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/29.jpg)
Vurdering av egen kunnskapIsnittvurdererungdomsinegenkunnskaplavereenndetbefolkingenforøvriggjør.(27%vs.33%)
Kjønnsforskjellenergjeldendeogsåher
Erdetnoesomheter”digitalselvtillit”?Hvabetyrdenfordetåtørreåtaibruknoenytt?
Kan du mer eller mindre om informasjonssikkerhet i forhold til resten av befolkningen? (resultat i prosent)
0
20
40
60
80
100
Jeg kan omtrent det samme som gjennomsnittet
Jeg kan mindre enn gjennomsnittet
Jeg kan mer enn gjennomsnittet
Kan du mer eller mindre om informasjonssikkerhet i forhold til resten av befolkningen? (resultat i prosent)
44,4
11,3 13,2 15,7
42,5
73,0
![Page 30: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/30.jpg)
Noen ord til sluttKunnskapsnivået
Detstartermedlæring.Statuseratdeneraltfordårlig.Ingentingblirbedreførlæringenerstyrket
Verdierogholdninger
Åværeentryggdigitalinnbyggerermerennetsettmedferdigheter.Holdningerognormerspillerenstorrolle.Dissemåutviklestidlig
Kjønnsforskjellen
Deterpåviststoreforskjellermellomgutterogjenter.Vivetforliteomkonsekvensene,menvivetatlangtflerejentersøkerhjelpnårnoehargåttgalt
![Page 31: Kartlegging av digital sikkerhetskultur Våre erfaringer · At dine bank-eller kredittkort skal bli misbrukt på nett ... At du skal bli lurt til å gi fra deg sensitiv informasjon](https://reader034.fdocuments.net/reader034/viewer/2022050607/5fae2d5e64817818ea3bfa33/html5/thumbnails/31.jpg)
Takk for megLastnedvårerapporterpåwww.norsis.no