際際滷

際際滷Share a Scribd company logo
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 1
Seniorr奪dgiver Roar Thon
Nasjonal sikkerhetsmyndighet
"Illustrasjonsfoto: www.colourbox.com"
@Secdefence
Vi b淡r sikre informasjonen v奪r bedre
men greier vi det n奪r vi er analoge
mennesker i en digital verden.
Nasjonal sikkerhetsm奪ned 2013
Sikkert nok  H淡gskolen Gj淡vik
26 september 2013
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 2
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 3
"Illustrasjonsfoto: www.colourbox.com"
ystein Sunde Syndromet
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 4
Illustrasjon: Skjermklipp fra NRK
2003
De f淡rste 5 milliarder GB
2012
5 milliarder GB pr 48 timer
2014
5 milliarder GB pr 10 minutt
"Illustrasjonsfoto: www.colourbox.com"
Maria Deutscher  www.siliconangel.com
"Illustrasjonsfoto: www.colourbox.com"
HVOR MYE HAR VI UTVIKLET OSS SIDEN
2003?
"Illustrasjonsfoto: Ukjent kilde
HVA ER SIKKERHET?
"Illustrasjonsfoto: www.colourbox.com"
Sikkerhet b淡r ikke sees p奪 som en utgift.
I beste fall er det en investering.
I det minste er det en forsikring!
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 10
FRA ET SIKKERHETSMESSIG
PERSPEKTIV
ER IKKE BLOND EN
HRFARGE i NORGE
DET ER BESKRIVELSEN AV
EN SINNSTILSTAND
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 11
束Klipp fra: TV2 & Aftenposten"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 12
VI ER
FORTSATT
ANALOGE
MENNESKER I
EN DIGITAL
VERDEN!
CYBERSPACE 2019
"Illustrasjonsfoto: www.colourbox.com"
Nsm 2013   sikkerhetskultur mm - sikker nok
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 15
Fortsatt for lav risikoforst奪else i alle lag
av samfunnet
Vesentlige mangler i det forebyggende
sikkerhetsarbeidet
De verdier vi 淡nsker 奪 beskytte 淡ker i
volum og i betydning for samfunnet
Mangler og s奪rbarheter utnyttes av
trusselakt淡rene
Truslene 淡ker i et raskere tempo enn
resultatet av sikkerhetstiltakene
Risikoforst奪elsen knyttet til
spionasje, sabotasje og terror
er fortsatt for lav, og viktige
tiltak som risikovurderinger,
kompetanseheving,
rapportering og
sikkerhetsrevisjoner blir ikke
gjennomf淡rt
NSMs rapport om sikkerhetstilstanden
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 16
"Illustrasjonsfoto: Fra Wikipedia/Foto: KEN
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 17
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 18
Hovedproblemet med at
vi i Norge oppf淡rer oss
som vi bor i
Kardemomme by
er at vi ikke lever i en
Kardemommeverden!
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 19
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 20
Aftenposten 1. juli 2013
At dette p奪g奪r b淡r bry oss mer enn det virker som vi gj淡r i
dag. Vi er alle ansvarlige for 奪 beskytte v奪re verdier.
Dette handler om s奪 mange verdier. Ytringsfrihet,
personvern, materielle og intellektuelle verdier,
ressurstilgang, rikets sikkerhet og nasjonal selvstendighet
b淡r bety noe for de fleste.
Norge som nasjon, norske virksomheter, bedrifter og
enkeltindivider b淡r ta utgangspunkt i at deres informasjon
allerede samles inn av noen du/vi ikke 淡nsker skal ha tilgang til
den. Utnyttelsen av informasjonen er sannsynligvis ikke
n淡dvendigvis til din/v奪r fordel!
Det er naivt 奪 ikke forholde seg til den virkeligheten. I mitt
arbeid har jeg har m淡tt byr奪krater p奪 h淡yt niv奪 som uttaler
at de ikke forvalter noe som har verdi og s奪ledes ikke trengs
奪 beskyttes. For meg er slike utsagn beskrivende for niv奪et p奪
v奪r nasjonale sikkerhetskultur og naivitet.
Utdrag fra NSMs sikkerhetsblogg 31. juli 2013
束Har vi venner?損 av Roar Thon
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 21
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 22
Ingen er da interessert i oss?
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 23
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 24
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 25
"Illustrasjonsfoto: www.colourbox.com"
Det er kanskje 14-奪ringen p奪 gutterommet du
tenker p奪 f淡rst som 束hacker損 ? Eller hackeren
med hansker? Det er slik vi ofte ser det fremstilt i media.
Illustrasjon: Colourbox.com/NSM
Det kan like gjerne v脱re denne type 束hacker損 du 束m淡ter損 p奪 nett.
Velorganisert, kunnskapsrik og med store ressurser bak seg.
Illustrasjon: Colourbox.com/NSM
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 28
FOLK FLEST FORSTR IKKE
TEKNOLOGI!
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 29
"Illustrasjonsfoto: www.colourbox.com"
FOLK FLEST FORSTR IKKE
VERDEN!
30
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 31
"Illustrasjonsfoto: www.colourbox.com"
Den virkelige verden
Cyberspace
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 32
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 33
Foto: www.colourbox.com
Det er ikke malware og datamaskiner som
angriper nettverkene dine, det er mennesker!
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 34
束ANONYM IT-SJEF損
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 35
束ANONYM DATAHACKER損
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 36
"Illustrasjonsfoto: www.colourbox.com"
ENTEN HAR DU
BYOD ELLER S HAR
DU DET IKKE!
ENTEN BRUKER DU
SKYEN ELLER S
BRUKER DU DEN
IKKE!
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 37
LEDERE SIKKERHETSFOLKETANSATTE
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 38
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 39
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 40
SIKKERHETSFOLK FORSTR IKKE
FOLK
eller
VIRKSOMHETEN DE
ARBEIDER I
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 41
SNIKUS SERPENIUSB
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 42
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 43
TEORETISK SIKKERHET VIRKELIGHETENVS
Illustrasjon: XKCD Security
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 44
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 45
Det eneste som
er 100% sikkert
er at
INGENTING
er sikkert
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier
T
E
K
N
O
L
O
G
I
B
R
U
K
E
R
E
L
E
D
E
L
S
E
O
R
G@
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 47
1867
束Ja tenke det;
淡nske det,
ville det med;
men gj淡re det?
Nei, det skj淡nner
jeg ikke!損
Henrik Ibsen - Peer Gynt
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 48
2013
Ja utrede det;
beslutte det,
bevilge det med;
men gj淡re det?
Nei, det gjenst奪r
奪 se!
Fritt etter Henrik Ibsen
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 49
"Illustrasjonsfoto:ukjent
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 50
Det beste sikkerhetsutstyr som
noensinne er oppfunnet
sitter mellom 淡rene
I tillegg er det rimelig i drift
Foto: www.colourbox.com
Nasjonal sikkerhetsmyndighet  Sikre samfunnsverdier 51
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet
www.nsm.stat.no
www.blogg.stat.no
Seniorr奪dgiver Roar Thon
Nasjonal sikkerhetsmyndighet
roar.thon@nsm.stat.no
@Secdefence

More Related Content

Nsm 2013 sikkerhetskultur mm - sikker nok

  • 1. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 1 Seniorr奪dgiver Roar Thon Nasjonal sikkerhetsmyndighet "Illustrasjonsfoto: www.colourbox.com" @Secdefence Vi b淡r sikre informasjonen v奪r bedre men greier vi det n奪r vi er analoge mennesker i en digital verden. Nasjonal sikkerhetsm奪ned 2013 Sikkert nok H淡gskolen Gj淡vik 26 september 2013
  • 2. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 2
  • 3. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 3 "Illustrasjonsfoto: www.colourbox.com"
  • 4. ystein Sunde Syndromet Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 4 Illustrasjon: Skjermklipp fra NRK
  • 5. 2003 De f淡rste 5 milliarder GB 2012 5 milliarder GB pr 48 timer 2014 5 milliarder GB pr 10 minutt "Illustrasjonsfoto: www.colourbox.com" Maria Deutscher www.siliconangel.com
  • 6. "Illustrasjonsfoto: www.colourbox.com" HVOR MYE HAR VI UTVIKLET OSS SIDEN 2003?
  • 9. Sikkerhet b淡r ikke sees p奪 som en utgift. I beste fall er det en investering. I det minste er det en forsikring! "Illustrasjonsfoto: www.colourbox.com"
  • 10. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 10 FRA ET SIKKERHETSMESSIG PERSPEKTIV ER IKKE BLOND EN HRFARGE i NORGE DET ER BESKRIVELSEN AV EN SINNSTILSTAND "Illustrasjonsfoto: www.colourbox.com"
  • 11. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 11 束Klipp fra: TV2 & Aftenposten"
  • 12. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 12
  • 13. VI ER FORTSATT ANALOGE MENNESKER I EN DIGITAL VERDEN! CYBERSPACE 2019 "Illustrasjonsfoto: www.colourbox.com"
  • 15. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 15 Fortsatt for lav risikoforst奪else i alle lag av samfunnet Vesentlige mangler i det forebyggende sikkerhetsarbeidet De verdier vi 淡nsker 奪 beskytte 淡ker i volum og i betydning for samfunnet Mangler og s奪rbarheter utnyttes av trusselakt淡rene Truslene 淡ker i et raskere tempo enn resultatet av sikkerhetstiltakene Risikoforst奪elsen knyttet til spionasje, sabotasje og terror er fortsatt for lav, og viktige tiltak som risikovurderinger, kompetanseheving, rapportering og sikkerhetsrevisjoner blir ikke gjennomf淡rt NSMs rapport om sikkerhetstilstanden "Illustrasjonsfoto: www.colourbox.com"
  • 16. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 16 "Illustrasjonsfoto: Fra Wikipedia/Foto: KEN
  • 17. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 17 "Illustrasjonsfoto: www.colourbox.com"
  • 18. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 18 Hovedproblemet med at vi i Norge oppf淡rer oss som vi bor i Kardemomme by er at vi ikke lever i en Kardemommeverden! "Illustrasjonsfoto: www.colourbox.com"
  • 19. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 19
  • 20. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 20 Aftenposten 1. juli 2013
  • 21. At dette p奪g奪r b淡r bry oss mer enn det virker som vi gj淡r i dag. Vi er alle ansvarlige for 奪 beskytte v奪re verdier. Dette handler om s奪 mange verdier. Ytringsfrihet, personvern, materielle og intellektuelle verdier, ressurstilgang, rikets sikkerhet og nasjonal selvstendighet b淡r bety noe for de fleste. Norge som nasjon, norske virksomheter, bedrifter og enkeltindivider b淡r ta utgangspunkt i at deres informasjon allerede samles inn av noen du/vi ikke 淡nsker skal ha tilgang til den. Utnyttelsen av informasjonen er sannsynligvis ikke n淡dvendigvis til din/v奪r fordel! Det er naivt 奪 ikke forholde seg til den virkeligheten. I mitt arbeid har jeg har m淡tt byr奪krater p奪 h淡yt niv奪 som uttaler at de ikke forvalter noe som har verdi og s奪ledes ikke trengs 奪 beskyttes. For meg er slike utsagn beskrivende for niv奪et p奪 v奪r nasjonale sikkerhetskultur og naivitet. Utdrag fra NSMs sikkerhetsblogg 31. juli 2013 束Har vi venner?損 av Roar Thon Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 21
  • 22. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 22 Ingen er da interessert i oss? "Illustrasjonsfoto: www.colourbox.com"
  • 23. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 23
  • 24. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 24
  • 25. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 25 "Illustrasjonsfoto: www.colourbox.com"
  • 26. Det er kanskje 14-奪ringen p奪 gutterommet du tenker p奪 f淡rst som 束hacker損 ? Eller hackeren med hansker? Det er slik vi ofte ser det fremstilt i media. Illustrasjon: Colourbox.com/NSM
  • 27. Det kan like gjerne v脱re denne type 束hacker損 du 束m淡ter損 p奪 nett. Velorganisert, kunnskapsrik og med store ressurser bak seg. Illustrasjon: Colourbox.com/NSM
  • 28. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 28 FOLK FLEST FORSTR IKKE TEKNOLOGI! "Illustrasjonsfoto: www.colourbox.com"
  • 29. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 29 "Illustrasjonsfoto: www.colourbox.com" FOLK FLEST FORSTR IKKE VERDEN!
  • 31. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 31 "Illustrasjonsfoto: www.colourbox.com" Den virkelige verden Cyberspace "Illustrasjonsfoto: www.colourbox.com"
  • 32. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 32 "Illustrasjonsfoto: www.colourbox.com"
  • 33. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 33 Foto: www.colourbox.com Det er ikke malware og datamaskiner som angriper nettverkene dine, det er mennesker!
  • 34. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 34 束ANONYM IT-SJEF損 "Illustrasjonsfoto: www.colourbox.com"
  • 35. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 35 束ANONYM DATAHACKER損 "Illustrasjonsfoto: www.colourbox.com"
  • 36. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 36 "Illustrasjonsfoto: www.colourbox.com" ENTEN HAR DU BYOD ELLER S HAR DU DET IKKE! ENTEN BRUKER DU SKYEN ELLER S BRUKER DU DEN IKKE!
  • 37. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 37 LEDERE SIKKERHETSFOLKETANSATTE "Illustrasjonsfoto: www.colourbox.com"
  • 38. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 38 "Illustrasjonsfoto: www.colourbox.com"
  • 39. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 39
  • 40. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 40 SIKKERHETSFOLK FORSTR IKKE FOLK eller VIRKSOMHETEN DE ARBEIDER I "Illustrasjonsfoto: www.colourbox.com"
  • 41. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 41 SNIKUS SERPENIUSB "Illustrasjonsfoto: www.colourbox.com"
  • 42. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 42 "Illustrasjonsfoto: www.colourbox.com"
  • 43. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 43 TEORETISK SIKKERHET VIRKELIGHETENVS Illustrasjon: XKCD Security
  • 44. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 44
  • 45. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 45 Det eneste som er 100% sikkert er at INGENTING er sikkert
  • 46. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier T E K N O L O G I B R U K E R E L E D E L S E O R G@ "Illustrasjonsfoto: www.colourbox.com"
  • 47. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 47 1867 束Ja tenke det; 淡nske det, ville det med; men gj淡re det? Nei, det skj淡nner jeg ikke!損 Henrik Ibsen - Peer Gynt
  • 48. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 48 2013 Ja utrede det; beslutte det, bevilge det med; men gj淡re det? Nei, det gjenst奪r 奪 se! Fritt etter Henrik Ibsen
  • 49. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 49 "Illustrasjonsfoto:ukjent
  • 50. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 50 Det beste sikkerhetsutstyr som noensinne er oppfunnet sitter mellom 淡rene I tillegg er det rimelig i drift Foto: www.colourbox.com
  • 51. Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 51 "Illustrasjonsfoto: www.colourbox.com" Nasjonal sikkerhetsmyndighet www.nsm.stat.no www.blogg.stat.no Seniorr奪dgiver Roar Thon Nasjonal sikkerhetsmyndighet roar.thon@nsm.stat.no @Secdefence