Digital sikkerhet i en usikker tid

 Samfunnets avhengighet av digitale løsninger og verktøy øker hver eneste dag
Med på lasset følger nasjonalstater, kriminelle og hackere som forsøker å utnytte teknologien til å skaffe seg informasjon, penger og andre verdifulle tilganger. Hva betyr dette for det norske samfunnet, norske virksomheter og innbyggerne? 
Fagdirektør Roar Thon fra NSM ga et innblikk i situasjonen og kom samtidig med noen råd om hvordan den enkelte kan bidra til å beskytte seg selv på internett på dette meget interessante og tankevekkende foredraget.

Datasikkerhet og samfunnstjenester
Med datahackingen i Østre Toten kommune i friskt minne blir spørsmålet: kan dette skje i Lier også? Spørsmål som dette fra journalister syns Roar Thon er ganske håpløse, svaret er selvfølgelig ja.
Østre Toten kommune sier de er satt tilbake til 70 tallet ut ifra hvilke tjenester de er i stand til å tilby sine innbyggere, dette kunne ha hendt de aller fleste kommuner. 
Å si for eksempel: Oslo kommune KAN være et mål for dataangrep blir feil: Oslo kommune ER et mål for dataangrep, de blir forsøkt angrepet hver eneste dag, det stanses 1000 vis forsøk på angrep hver eneste dag. 
Det tas i bruk flere og flere ulike virkemidler for å nå de samme målene, da er det ofte snakk om nasjonalstater og andre som forsøker dette. Dette er sammensatte trusler, man bruker ikke bare digitale virkemidler men andre ting også. Statlig etterretning, dvs. fremmede staters etterretningstjeneste og godt organiserte kriminelle aktører utgjør de aller største digitale truslene mot Norge i dag, vi ser betydelige forsøk på å stjele, endre, hindre, påvirke ting i samfunnet vårt gjennom digitale verktøy og virkemidler. Dette er et særdeles uoversiktlig område, man er flinke til å skjule identitet.

Dataangrepet mot stortinget i fjor er et eksempel, men det er første gang det offisielt blir sagt at dette er Russland som står bak.
Det er nå vanlig å lese om store norske organisasjoner som taper flere millioner kroner på dataangrep. Det kan føre til tapt verdiskapning og tapte arbeidsplasser. E-postkriminalitet hvor kjeltringen tar seg inn i firmaets e-postserver, leser mailer, endrer kontonummer på fakturaer firmaet skal betale, slik at det kommer til de kriminelles konto, er velkjent. 

Pandemien har skapt et betydelig mulighetsrom for svindel og digitale operasjoner på nett. Mange sitter hjemme og jobber, det er også en risiko. Man mister muligheten til å følge opp rent teknologisk og sikre det utstyret man bruker på samme måte som det man gjør når man sitter på kontoret.

Valgkampen kommer til i stor grad å bli digital. NSM jobber med mange andre å sikre valget, se fremover og hvordan dette faktisk kan ha betydning. 


Konfidensialitet, integritet og tilgjengelighet
  • Vi ønsker oss konfidensialitet: vi ønsker ikke at uvedkommende skal se, lese eller høre ting ting de ikke skal lese se eller høre. I Norge er vi spesielt opptatt av konfidensialitet.
  • Integritet kan være om noen skulle tukle med ting: bilen, datamaskinen etc. I dag har mange av tingene våre sitt datasystem som kan være mulig å hacke. 
  • Tilgjengelighet at datamaskiner osv fungerer når vi trenger det, veldig mye av dette trenger vi 24/7
Ved dataangrepet mot Helse Sørøst, hvor 2,9 millioner pasientjournaler kom på avveie, gikk debatten på konfidensialitet. I  dataangrepet mot Østre Toten kommune, var og spørsmålet: har vi mistet sensitiv informasjon?!
I et informasjonsperspektiv, når du alvorlig syk ligger på sykehus, hva er det mest alvorlige: tilgjengelighet eller konfidensialitet? Manglende tilgjengelighet og tukling med informasjon i journal kan føre til at menneskeliv går tapt. 
Helsesektoren har blitt utsatt for et betydelig press, med trusler om å utsette de for ting; dersom det ikke betales penger osv. 

Datasikkerhet og deg
Det er lett å si: ingen er interessert i meg, min pc har ingenting av verdi som ikke alle og enhver kan se. Er pc’en i forbindelse med din arbeidsgivers datasystemer kan dette ha mye å si for firmaets datasikkerhet.
Informasjon på din pc består av mange puslespillbrikker, disse kan i feil hender settes sammen og gi andre tilgang til informasjon. 

Videre ga foredragsholder mange nyttige tips for deg som egen «sikkerhetssjef» for din datasikkerhet. Dette blir for langt å komme inn på her men tipsene blir sendt medlemmene i klubben.


Roar Thon er Fagdirektør sikkerhetskultur i Nasjonal sikkerhetsmyndighet (NSM) hvor han har vært ansatt siden 2003.  Han har tjenestebakgrunn fra Forsvaret og politiet. Han arbeider i dag med hvordan mennesker bruker teknologi og hvordan dette påvirker sikkerheten i samfunnet, hos virksomheter og for enkeltmennesker.
Roar er en prisbelønnet foredragsholder. Med over 1400 foredrag om sikkerhet i NSMs tjeneste er han sannsynligvis en av landets mest etterspurte foredragsholdere. Roar snakker/skriver jevnlig om sikkerhet og personvern i media, i NSMs- podcast og sikkerhetsblogg. 
Roar ble i 2012 tildelt ITAKT* prisen for sitt engasjement og evne til å formidle sikkerhet. I 2018 ble han tildelt OSPA** prisen som årets «fremragende sikkerhetsrådgiver».

Referent: Sissel Slåttedal


 
Yrkesoppdatering

9. oktober 2023

Yrkesoppdatering

Yrkesoppdatering er et møte i klubben som dukker opp med jevne mellomrom; hva holder du på med for tiden, har det skjedd noe nytt i din jobb osv. Optiker Hanne K. Brattbakk og grafisk designer Sissel Slåttedal hadde en oppdatering fra sitt yrkesliv.

Mangfoldsledelse i Knowit

4. oktober 2023

Mangfoldsledelse i Knowit

Dag Vidar Olsen - Head of Data Engineering og Information Management i Knowit Decision - holdt et inspirerende foredrag om mangfoldsledelse og de erfaringene Knowit har gjort seg i arbeidet med mangfold, likestilling og inkludering.

Presidentens aften

25. september 2023

Presidentens aften

Presidentens aften med spekemat og gode historier. Her forteller Auen om sitt forhold til skinke og minner fra fra den tiden han vokste opp på Grette Gård, hvor de hadde mange griser og mange ble til skinke.

Norges Veteranforbund for Internasjonale Operasjoner

18. september 2023

Norges Veteranforbund for Internasjonale Operasjoner

Sverre Fredriksen, veterankontakt og prosjektleder for handlingsplan ang. veteraner i Lier kommune fortalte om oppfølgingsplan fra regjeringen. Barbro Malen Jorde, Ass. Avd. sykepleier ved Drammen Sykehus fortalte om sine erfaringer som veteran.

Bedriftsbesøk: Den Magiske fabrikken

12. september 2023

Bedriftsbesøk: Den Magiske fabrikken

Lier Rotaryklubb har vært på bedriftsbesøk på Den magiske fabrikken i Sem. Og magisk var det; her forvandles matavfall og husdyrgjødesel til klimavennlig biogjødsel, biogass og grønn CO2.

SafeZone - fra idé til produkt

4. september 2023

SafeZone - fra idé til produkt

Hva vet vi om cybersikkerhet, kanskje ikke så mye men med foredragsholder Siv Bayegan, Innovation Manager i Telenor Bedrift , fikk vi en grundig orientering. Temaet var SafeZone, fra idé til produkt.

Tur til Sørsetra og  Siri

21. august 2023

Tur til Sørsetra og Siri

Oppstart av nytt Rotaryår med besøk til Sørsetra i Lier sto på programmet. Rotarymedlem Siri Walen Simensen fortalte om om tidligere tiders strev for folkene på setra i tillegg til å invitere medlemmene hjem til seg og hjemmebesøk er alltid populært.

Presidentskifte

26. juni 2023

Presidentskifte

Da var det klart for presidentskifte: Sissel Slåttedal overlot presidentkjede og oppgavene som følger med, til Dag Vidar Olsen.

Foredrag ved Harald Gautneb

12. juni 2023

Foredrag ved Harald Gautneb

I over 30 år har Harald Gautneb reist på kryss og tvers i Hellas, men det var først for noen år siden at han ble oppmerksom på Ikaria som ligger sydøst i Egeerhavet. Der finnes det omtrent ikke kreft og andre livsstilsykdommer.

Historien om Alakais slekt - flyktninger i Uganda

5. juni 2023

Historien om Alakais slekt - flyktninger i Uganda

Klubbmedlem Alakai Joseph Sekwat fortalte om situasjonen fra hans hjemland Sør-Sudan og om hans slekt som har måttet flykte til Uganda. Et sterkt foredrag som sitter lenge i.