{"id":3394,"date":"2021-09-01T10:54:47","date_gmt":"2021-09-01T08:54:47","guid":{"rendered":"https:\/\/utsyn.komhit.com\/?p=3394"},"modified":"2026-11-02T16:39:11","modified_gmt":"2026-11-02T16:39:11","slug":"det-digitale-totalforsvaret-av-norge","status":"publish","type":"post","link":"https:\/\/utsyn2.komhit.com\/index.php\/2021\/09\/01\/det-digitale-totalforsvaret-av-norge\/","title":{"rendered":"Det digitale totalforsvaret av Norge"},"content":{"rendered":"

Totalforsvaret er viktig, men m\u00e5 ogs\u00e5 inkludere de \u00f8vrige akt\u00f8rene i sivilsamfunnet. Vi m\u00e5 ikke tro at en sterk statsmakt best\u00e5ende av justis- og forsvarssektoren vil h\u00e5ndtere alle v\u00e5re sikkerhetsutfordringer, alene. Spesielt er dette tilfellet i det grensel\u00f8se cyberdomenet.<\/strong><\/p>\n

Av: Simen Bakke, senior informasjonssikkerhetsr\u00e5dgiver og fagprofil i UTSYN<\/em><\/p>\n

\u00d8ystein Blymke skriver i Politiforum om viktigheten av Totalforsvaret, samt samarbeid mellom justis- og forsvarssektoren. Blymke har flere gode poenger i sin kronikk, og i s\u00e6rdeleshet at digitale hendelser og cyberangrep ikke alltid kan h\u00e5ndteres av \u00e9n enkelt akt\u00f8r alene. Det m\u00e5 samarbeid til for at vi skal lykkes i \u00e5 avdekke, avverge og h\u00e5ndtere digitale hendelser. Spesielt n\u00e5r det kommer til avanserte digitale operasjoner beg\u00e5tt av organiserte kriminelle eller fremmede stater, rettet mot sivilsamfunnet, staten eller andre akt\u00f8rer i samfunnet.<\/p>\n

Samtidig fremst\u00e5r det for meg ved lesning av Blymkes kronikk, en sterk tro p\u00e5 statsmakten og i s\u00e6rdeleshet de polisi\u00e6re og milit\u00e6re ressursenes innvirkning p\u00e5 operasjoner som foreg\u00e5r i det digitale domenet. Blant annet fremstilles virkemiddelet for masseinnsamling av grensekryssende data, s\u00e5kalt «tilrettelagt innhenting» (tidligere kalt Digitalt Grenseforsvar), som en n\u00f8dvendighet for at staten skal v\u00e6re i stand til \u00e5 s\u00f8rge for digital sikkerhet. Det er lett \u00e5 la seg friste av en sterk statsmakt med tilgang p\u00e5 inngripende virkemidler, men s\u00e5 enkelt er det imidlertid ikke \u00e5 beskytte verken staten eller andre akt\u00f8rer i cyberdomenet.<\/p>\n

Regjeringen stanset innf\u00f8ringen av tilrettelagt innhenting i vinter etter at EU-domstolen p\u00e5pekte at generell og udifferensiert masseinnsamling av grensekryssende data i bulk, bryter med EUs kommunikasjonsdirektiv. Innhentingen m\u00e5 if\u00f8lge EU-domstolen v\u00e6re m\u00e5lrettet for ikke \u00e5 v\u00e6re i strid med grunnleggende menneskerettigheter. Den europeiske menneskerettighetsdomstolen (EMD) kom i sommer med to avgj\u00f8relser, hvor b\u00e5de den svenske og den britiske innhentingen fikk kritikk for sine versjoner av \u201cDigitalt Grenseforsvar\u201d. Tiltaket handler ikke bare om digitalt forsvar av staten, men ogs\u00e5 om dens mulighet til \u00e5 avlese datatrafikk for etterretningsform\u00e5l. Etter EUs og EMDs domsavsigelser p\u00e5g\u00e5r det debatter i flere europeiske stater om hvordan innhentingen skal foreg\u00e5, slik at den er i tr\u00e5d med menneskerettighetene. Dette betyr likevel ikke at vi er uten tiltak i dag, da Nasjonal sikkerhetsmyndighet (NSM) drifter varslingssystem for digital infrastruktur (VDI). Dette inneb\u00e6rer aktiv og m\u00e5lrettet overv\u00e5kning i flere hundre av samfunnets mest kritiske IKT-systemer.<\/p>\n

Parallelt med denne utviklingen har vi i verden, Norge, og spesielt i USA det siste \u00e5ret, sett flere eksempler p\u00e5 avanserte nettverksoperasjoner, cyberspionasje, l\u00f8sepengevirus, og utnyttelse av nulldagss\u00e5rbarheter. Leverand\u00f8rkjedeangrepet mot programvareprodusenten Solarwinds rammet blant annet Oljefondet, SAS og et tosifret antall kraftselskaper i Norge. E-post serverne til Stortinget har p\u00e5 under et halvt \u00e5r blitt rammet av datainnbrudd to ganger. Ved den f\u00f8rste hendelsen, h\u00f8sten 2020, manglet Stortinget grunnleggende sikringstiltak. Den siste hendelsen, v\u00e5ren 2021, ble muliggjort ved utnyttelse av nulldagss\u00e5rbarheter i Microsoft Exchange, Stortingets e-post servere. Risikoen for slike hendelser kan ofte reduseres ved implementering av tiltak i Stortingets egne IKT-systemer.<\/p>\n

USA, staten som innehar sikkerhets- og etterretningskapabiliterer i en klasse uten sidestykke, er de som har blitt hardest rammet av Solarwinds og Microsoft Exchange s\u00e5rbarhetene. Pentagon, Department of Homeland Security og flere andre statlige organer ble rammet av cyberspionasjen som knyttes til russiske og kinesiske etterretningsakt\u00f8rer. I etterkant av Solarwinds hendelsen har det amerikanske Senatet involvert seg tungt i oppf\u00f8lgingen. CISA (den amerikanske utgaven av NSM), FBI, NSA og flere private akt\u00f8rer som Microsoft, Solarwinds og FireEye, har m\u00e5ttet forklare seg om hvorfor de ikke evnet \u00e5 beskytte den amerikanske staten mot cyberspionasjen. Dette til tross for at de allerede innehar kapasitetene som Blymke etterlyser.<\/p>\n

Og det er her jeg kommer til poenget:<\/p>\n

Beskyttelse mot cyberoperasjoner og digitale trusler ligger ikke bare hos den sterke statsmakt. Politiet, PST, NSM, Forsvaret og Etterretningstjenesten er viktige og n\u00f8dvendige bidragsytere, helt klart. Likevel er det viktig \u00e5 forst\u00e5 at beskyttelse mot cyberoperasjoner prim\u00e6rt utf\u00f8res hos den akt\u00f8ren som eier, drifter og forvalter maskin- og programvaren som IT-tjenestene leveres fra. Dette gj\u00f8res ved \u00e5 sikre IT-systemene, redusere s\u00e5rbarheter, og implementere deteksjonskapabiliteter \u2013 alts\u00e5 lokal og m\u00e5lrettet overv\u00e5kning av nettverkene.<\/p>\n

Det grunnleggende arbeidet for \u00e5 forebygge cyberhendelser og -angrep utf\u00f8res med andre ord i store deler av sivilsamfunnet blant de mange private og offentlige akt\u00f8rene som kontinuerlig arbeider for \u00e5 sikre v\u00e5rt digitale samfunn. Dette kommer i tillegg til diplomatisk arbeid for \u00e5 forhindre sikkerhetspolitisk spenning og eskalering av konflikter, herunder ogs\u00e5 cyberkonflikter mellom stater. I mange tilfeller er det allerede for sent n\u00e5r politiet eller PST kobles p\u00e5 for \u00e5 etterg\u00e5 datainnbrudd, spionasje eller l\u00f8sepengevirus. Dette er hendelser som ofte kan avverges dersom man hadde hatt st\u00f8rre fokus p\u00e5 forebyggende<\/em> IT-sikkerhet.<\/p>\n

Totalforsvaret er viktig, men m\u00e5 ogs\u00e5 inkludere de \u00f8vrige akt\u00f8rene i sivilsamfunnet. Vi m\u00e5 ikke tro at en sterk statsmakt best\u00e5ende av justis- og forsvarssektoren vil h\u00e5ndtere alle v\u00e5re sikkerhetsutfordringer, alene. Spesielt er dette tilfellet i det grensel\u00f8se cyberdomenet, hvor det i mange tilfeller er umulig \u00e5 h\u00e5ndheve v\u00e5re rettsregler eller \u00e5 straffeforf\u00f8lge lovbryterne. Skal vi forhindre hendelsene i \u00e5 oppst\u00e5, trenger vi mer og bedre samarbeid som ogs\u00e5 involverer alle de sivile, offentlige og private akt\u00f8rene, samt fagkompetansen som befinner seg i akademia. Staten med justis- og forsvarssektoren m\u00e5 v\u00e6re p\u00e5drivere for utviklingen slik at vi f\u00e5r et robust Totalforsvar best\u00e5ende av og for hele Norge. Dette har amerikanerne tatt innover seg etter cyberhendelsene det siste \u00e5ret. Det b\u00f8r vi ogs\u00e5 gj\u00f8re her hjemme.<\/p>\n

 <\/p>\n

Kronikken ble f\u00f8rst publisert i fagbladet Politiforum<\/a>.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Totalforsvaret er viktig, men m\u00e5 ogs\u00e5 inkludere de \u00f8vrige akt\u00f8rene i sivilsamfunnet. Vi m\u00e5 ikke tro at en sterk statsmakt best\u00e5ende av justis- og forsvarssektoren vil h\u00e5ndtere alle v\u00e5re sikkerhetsutfordringer, alene. Spesielt er dette tilfellet i det grensel\u00f8se cyberdomenet. Av: Simen Bakke, senior informasjonssikkerhetsr\u00e5dgiver og fagprofil i UTSYN \u00d8ystein Blymke skriver i Politiforum om viktigheten…<\/p>\n","protected":false},"author":2,"featured_media":3395,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,8,22,3],"tags":[],"class_list":["post-3394","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersikkerhet","category-kronikk","category-moderne-trusler","category-norsk-totalforsvar-og-sikkerhet"],"_links":{"self":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3394","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/comments?post=3394"}],"version-history":[{"count":1,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3394\/revisions"}],"predecessor-version":[{"id":6356,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3394\/revisions\/6356"}],"wp:attachment":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/media?parent=3394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/categories?post=3394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/tags?post=3394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}