Nsm 2013 sikkerhetskultur mm - sikker nok

51
Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 1 Seniorrådgiver Roar Thon Nasjonal sikkerhetsmyndighet "Illustrasjonsfoto: www.colourbox.com" @Secdefence Vi bør sikre informasjonen vår bedre …men greier vi det når vi er analoge mennesker i en digital verden. Nasjonal sikkerhetsmåned 2013 Sikkert nok Høgskolen Gjøvik 26 september 2013

description

Presentation 26 September - Gjøvik University College Sikkert Nok - Opening Conference of the October 2013 Norwegian Security Awareness Month

Transcript of Nsm 2013 sikkerhetskultur mm - sikker nok

Page 1: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 1

Seniorrådgiver Roar Thon

Nasjonal sikkerhetsmyndighet

"Illustrasjonsfoto: www.colourbox.com"

@Secdefence

Vi bør sikre informasjonen vår bedre …men greier vi det når vi er analoge

mennesker i en digital verden. Nasjonal sikkerhetsmåned 2013

Sikkert nok – Høgskolen Gjøvik

26 september 2013

Page 2: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 2

Page 3: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 3

"Illustrasjonsfoto: www.colourbox.com"

Page 4: Nsm 2013   sikkerhetskultur mm - sikker nok

Øystein Sunde Syndromet

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 4

Illustrasjon: Skjermklipp fra NRK

Page 5: Nsm 2013   sikkerhetskultur mm - sikker nok

2003

De første 5 milliarder GB

2012

5 milliarder GB pr 48 timer

2014

5 milliarder GB pr 10 minutt

"Illustrasjonsfoto: www.colourbox.com"

Maria Deutscher – www.siliconangel.com

Page 6: Nsm 2013   sikkerhetskultur mm - sikker nok

"Illustrasjonsfoto: www.colourbox.com"

HVOR MYE HAR VI UTVIKLET OSS SIDEN 2003?

Page 7: Nsm 2013   sikkerhetskultur mm - sikker nok

"Illustrasjonsfoto: Ukjent kilde

Page 8: Nsm 2013   sikkerhetskultur mm - sikker nok

HVA ER SIKKERHET?

"Illustrasjonsfoto: www.colourbox.com"

Page 9: Nsm 2013   sikkerhetskultur mm - sikker nok

Sikkerhet bør ikke sees på som en utgift.

I beste fall er det en investering.

I det minste er det en forsikring!

"Illustrasjonsfoto: www.colourbox.com"

Page 10: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 10

FRA ET SIKKERHETSMESSIG

PERSPEKTIV

ER IKKE BLOND EN

HÅRFARGE i NORGE

DET ER BESKRIVELSEN AV

EN SINNSTILSTAND…

"Illustrasjonsfoto: www.colourbox.com"

Page 11: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 11

«Klipp fra: TV2 & Aftenposten"

Page 12: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 12

Page 13: Nsm 2013   sikkerhetskultur mm - sikker nok

VI ER

FORTSATT

ANALOGE

MENNESKER I

EN DIGITAL

VERDEN!

CYBERSPACE 2019

"Illustrasjonsfoto: www.colourbox.com"

Page 14: Nsm 2013   sikkerhetskultur mm - sikker nok
Page 15: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 15

Fortsatt for lav risikoforståelse i alle lag av samfunnet

Vesentlige mangler i det forebyggende sikkerhetsarbeidet

De verdier vi ønsker å beskytte øker i volum og i betydning for samfunnet

Mangler og sårbarheter utnyttes av trusselaktørene

Truslene øker i et raskere tempo enn resultatet av sikkerhetstiltakene

Risikoforståelsen knyttet til

spionasje, sabotasje og terror

er fortsatt for lav, og viktige

tiltak som risikovurderinger,

kompetanseheving,

rapportering og

sikkerhetsrevisjoner blir ikke

gjennomført

NSMs rapport om sikkerhetstilstanden

"Illustrasjonsfoto: www.colourbox.com"

Page 16: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 16

"Illustrasjonsfoto: Fra Wikipedia/Foto: KEN

Page 17: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 17

"Illustrasjonsfoto: www.colourbox.com"

Page 18: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 18

Hovedproblemet med at vi i Norge oppfører oss

som vi bor i Kardemomme by…

er at vi ikke lever i en Kardemommeverden!

"Illustrasjonsfoto: www.colourbox.com"

Page 19: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 19

Page 20: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 20

Aftenposten 1. juli 2013

Page 21: Nsm 2013   sikkerhetskultur mm - sikker nok

At dette pågår bør bry oss mer enn det virker som vi gjør i dag. Vi er alle ansvarlige for å beskytte våre verdier.Dette handler om så mange verdier. Ytringsfrihet, personvern, materielle og intellektuelle verdier, ressurstilgang, rikets sikkerhet og nasjonal selvstendighet bør bety noe for de fleste.Norge som nasjon, norske virksomheter, bedrifter og enkeltindivider bør ta utgangspunkt i at deres informasjon allerede samles inn av noen du/vi ikke ønsker skal ha tilgang til den. Utnyttelsen av informasjonen er sannsynligvis ikke nødvendigvis til din/vår fordel! Det er naivt å ikke forholde seg til den virkeligheten. I mitt arbeid har jeg har møtt byråkrater på høyt nivå som uttaler at de ikke forvalter noe som har verdi og således ikke trengs å beskyttes. For meg er slike utsagn beskrivende for nivået på vår nasjonale sikkerhetskultur og naivitet.

Utdrag fra NSMs sikkerhetsblogg 31. juli 2013

«Har vi venner?» av Roar ThonNasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 21

Page 22: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 22

Ingen er da interessert i oss?

"Illustrasjonsfoto: www.colourbox.com"

Page 23: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 23

Page 24: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 24

Page 25: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 25

"Illustrasjonsfoto: www.colourbox.com"

Page 26: Nsm 2013   sikkerhetskultur mm - sikker nok

Det er kanskje 14-åringen på gutterommet du

tenker på først som «hacker» ? Eller hackeren

med hansker? Det er slik vi ofte ser det fremstilt i media.

Illustrasjon: Colourbox.com/NSM

Page 27: Nsm 2013   sikkerhetskultur mm - sikker nok

Det kan like gjerne være denne type «hacker» du «møter» på nett.

Velorganisert, kunnskapsrik og med store ressurser bak seg.

Illustrasjon: Colourbox.com/NSM

Page 28: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 28

FOLK FLEST FORSTÅR IKKE

TEKNOLOGI!

"Illustrasjonsfoto: www.colourbox.com"

Page 29: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 29

"Illustrasjonsfoto: www.colourbox.com"

FOLK FLEST FORSTÅR IKKE

VERDEN!

Page 30: Nsm 2013   sikkerhetskultur mm - sikker nok

30

"Illustrasjonsfoto: www.colourbox.com"

Page 31: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 31

"Illustrasjonsfoto: www.colourbox.com"

Den virkelige verden

Cyberspace

"Illustrasjonsfoto: www.colourbox.com"

Page 32: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 32

"Illustrasjonsfoto: www.colourbox.com"

Page 33: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 33

Foto: www.colourbox.com

Det er ikke malware og datamaskiner som angriper nettverkene dine, det er mennesker!

Page 34: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 34

«ANONYM IT-SJEF»

"Illustrasjonsfoto: www.colourbox.com"

Page 35: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 35

«ANONYM DATAHACKER»

"Illustrasjonsfoto: www.colourbox.com"

Page 36: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 36

"Illustrasjonsfoto: www.colourbox.com"

ENTEN HAR DU

BYOD ELLER SÅ HAR

DU DET IKKE!

ENTEN BRUKER DU

SKYEN ELLER SÅ

BRUKER DU DEN

IKKE!

Page 37: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 37

LEDERE SIKKERHETSFOLKETANSATTE

"Illustrasjonsfoto: www.colourbox.com"

Page 38: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 38

"Illustrasjonsfoto: www.colourbox.com"

Page 39: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 39

Page 40: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 40

SIKKERHETSFOLK FORSTÅR IKKE

FOLK…

eller

VIRKSOMHETEN DE

ARBEIDER I…

"Illustrasjonsfoto: www.colourbox.com"

Page 41: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 41

SNIKUS SERPENIUSB

"Illustrasjonsfoto: www.colourbox.com"

Page 42: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 42

"Illustrasjonsfoto: www.colourbox.com"

Page 43: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 43

TEORETISK SIKKERHET VIRKELIGHETENVS

Illustrasjon: XKCD Security

Page 44: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 44

Page 45: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 45

Det eneste som er 100% sikkert

er at INGENTING er sikkert

Page 46: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier

T

E

K

N

O

L

O

G

I

B

R

U

K

E

R

EL

E

D

E

L

S

E

O

R

G@

"Illustrasjonsfoto: www.colourbox.com"

Page 47: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 47

1867

«Ja tenke det;

ønske det,

ville det med;

men gjøre det?

Nei, det skjønner

jeg ikke!»

Henrik Ibsen - Peer Gynt

Page 48: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 48

2013

Ja utrede det;

beslutte det,

bevilge det med;

men gjøre det?

Nei, det gjenstår

å se!

Fritt etter Henrik Ibsen

Page 49: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 49

"Illustrasjonsfoto:ukjent

Page 50: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 50

Det beste sikkerhetsutstyr som

noensinne er oppfunnet

sitter mellom ørene

I tillegg er det rimelig i drift

Foto: www.colourbox.com

Page 51: Nsm 2013   sikkerhetskultur mm - sikker nok

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 51

"Illustrasjonsfoto: www.colourbox.com"

Nasjonal sikkerhetsmyndighet

www.nsm.stat.no

www.blogg.stat.no

Seniorrådgiver Roar ThonNasjonal sikkerhetsmyndighet

[email protected]

@Secdefence