{"id":3498,"date":"2021-03-18T22:48:26","date_gmt":"2021-03-18T21:48:26","guid":{"rendered":"https:\/\/utsyn.komhit.com\/?p=3498"},"modified":"2026-11-02T16:39:09","modified_gmt":"2026-11-02T16:39:09","slug":"norge-trenger-en-felles-digital-grunnmur","status":"publish","type":"post","link":"https:\/\/utsyn2.komhit.com\/index.php\/2021\/03\/18\/norge-trenger-en-felles-digital-grunnmur\/","title":{"rendered":"\u2013 Norge trenger en felles digital grunnmur"},"content":{"rendered":"

Vi har behov for b\u00e5de digital etterretning og digital sikring.<\/strong><\/p>\n

Av: Simen Bakke, senior informasjonssikkerhetsr\u00e5dgiver og fagprofil i UTSYN<\/em><\/p>\n

Tom R\u00f8seth ved Forsvarets H\u00f8gskole skriver i DN 13. mars<\/a> om viktigheten av etterretning som beslutningsst\u00f8tte for \u00e5 kunne fatte mottiltak mot digitale trusler, som for eksempel det nylige dataangrepet mot Stortinget. Mye av det R\u00f8seth skriver er jeg enig i, og spesielt viktigheten av \u00e5 balansere sikkerhet, \u00e5penhet og personvern i demokratiske samfunn. Samtidig ser det ut til at R\u00f8seth underspiller viktigheten av \u00e5 sikre v\u00e5r digitale infrastruktur da han skriver at festninger og kystfort har utspilt sin rolle i den fysiske verden. I den digitale verden kan imidlertid ikke etterretning erstatte moderne beskyttelse av IKT-systemer mot cyberangrep, men supplere den.<\/p>\n

\u00abFestning og kystfort\u00bb<\/h3>\n

De fleste som jobber med digital sikkerhet har g\u00e5tt bort fra festning og kystfort tankegangen, eller det som vi innenfor IKT-sikkerhetsdomenet omtaler som perimetersikringen. Alts\u00e5 skillet mellom det som befinner seg innenfor og utenfor brannmurene. Sammenligningen med festning blir derfor noe misvisende som parallell til moderne beskyttelse av digital infrastruktur. I lys av dagens trusselbilde m\u00e5 man ogs\u00e5 v\u00e6re i stand til \u00e5 detektere trusselakt\u00f8rene innenfor egne datanettverk, ikke bare p\u00e5 utsiden. Man forventer med andre ord at datainnbrudd blir et faktum.<\/p>\n

En moderne og helhetlig sikkerhetsarkitektur bygger derfor p\u00e5 prinsipper som sikkerhet i dybden og \u00abZero-Trust\u00bb. Sikkerhet i dybden handler om \u00e5 ha mange lag med beskyttelse, slik at hvis trusselakt\u00f8ren forserer ett lag med sikkerhet, vil de stoppes av det neste. Eller det neste etter der igjen. Kombinert med Zero-Trust prinsippet som handler om at du aldri kan stole p\u00e5 hvem som logger seg p\u00e5 nettverkene slik at all tilgang m\u00e5 verifiseres, reduseres risikoen for vellykkede nettverksoperasjoner.<\/p>\n

En slik moderne tiln\u00e6rming inneb\u00e6rer en erkjennelse av at dagens trusselbilde er s\u00e5 krevende at virksomheter ikke kan stole p\u00e5 at perimetersikrigen, alts\u00e5 den digitale versjonen av R\u00f8seths festninger og kystfort, holder trusselakt\u00f8rene ute.<\/p>\n

Identifisere s\u00e5rbarheter<\/h3>\n

I tillegg til det nevnte m\u00e5 virksomheten ha tilstrekkelig deteksjons- og hendelsesh\u00e5ndterings- kapabiliteter. Disse m\u00e5 befinne seg lokalt, organisatorisk n\u00e6rt virksomhetens IKT-systemer og st\u00f8ttes av sentrale overv\u00e5kningsfunksjoner. Hensikten er nettopp \u00e5 identifisere s\u00e5rbarheter og avdekke fors\u00f8k p\u00e5 cyberangrep fra trusselakt\u00f8rer. I Norge har vi lokale SOC funksjoner (Security Operations Centre), sektorvise CERT funksjoner (Computer Emergency Response Teams), og Nasjonal sikkerhetsmyndighet (NSM) sitt sentraliserte varslingssystem for digital infrastruktur (VDI) som byggeklosser i varslingssystemet. Dette er m\u00e5lrettet overv\u00e5kning av sentrale IKT-systemer som bidrar til \u00e5 ivareta borgernes personvern samtidig som de beskytter nasjonal sikkerhet. De nevnte tiltakene forhindrer trusselakt\u00f8rer i \u00e5 f\u00e5 tilgang p\u00e5 v\u00e5re data.<\/p>\n

En slik helhetlig tiln\u00e6rming til sikring- og m\u00e5lrettet overv\u00e5kning beskytter statens IKT-systemer mot angrep, ogs\u00e5 fra avansere fremmede statlige akt\u00f8rer. Det siste \u00e5rets hendelser med leverand\u00f8rkjede angrepet mot SolarWinds og nulldagss\u00e5rbarhetene i Microsoft Exchange, bekrefter dette. Virksomheter med en sikkerhetsarkitektur basert p\u00e5 Zero-Trust ser ut til \u00e5 v\u00e6re mindre ber\u00f8rt av de komplekse og avanserte angrepene. Derfor gikk ogs\u00e5 den amerikanske sikkerhets- og etterretningstjenesten National Security Agency (NSA) nylig ut med en anbefaling<\/a> om \u00e5 implementere Zero-Trust i alle datanettverk til kritisk infrastruktur og forsvar.<\/p>\n

Viktig etterretning<\/h3>\n

Jeg er enig med R\u00f8seth at etterretning er viktig som beslutningsst\u00f8tte p\u00e5 overordnet nasjonalt niv\u00e5. Det er derimot mer utfordrende \u00e5 finne belegg for \u00e5 hevde at etterretning ville bidratt til \u00e5 forhindre mange av de digitale angrepene som treffer oss i dag. Hvis det hadde v\u00e6rt tilfellet, s\u00e5 ville ikke USA v\u00e6rt en av de sterkest ber\u00f8rte nasjonene av b\u00e5de leverand\u00f8rkjede angrepet mot SolarWinds og nulldagss\u00e5rbarhetene i Microsoft Exchange. Men det ser de alts\u00e5 ut til \u00e5 v\u00e6re.<\/p>\n

Vi har behov for b\u00e5de digital etterretning og digital sikring. Det eksisterer imidlertid et stort forbedringspotensiale n\u00e5r det gjelder \u00e5 videreutvikle b\u00e5de sikringen og m\u00e5lrettet overv\u00e5kning av IKT-systemer i Norge i dag. Tiltak som vil bidra til \u00e5 beskytte b\u00e5de personvern og nasjonal sikkerhet. Dette er tiltak som ikke kommer i konflikt med grunnleggende demokratiske verdier, men snarere underst\u00f8tter dem begge.<\/p>\n

Et godt sted \u00e5 starte kan derfor v\u00e6re \u00e5 f\u00f8lge opp NSMs anbefaling i den nylige lanserte rapporten, Risiko 2021<\/a>: \u00abNorge trenger en felles digital grunnmur\u00bb.<\/p>\n

 <\/p>\n

F\u00f8rst publisert i Forsvarets forum<\/a> og i DN<\/a> 17. mars 2021.<\/em><\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Vi har behov for b\u00e5de digital etterretning og digital sikring. Av: Simen Bakke, senior informasjonssikkerhetsr\u00e5dgiver og fagprofil i UTSYN Tom R\u00f8seth ved Forsvarets H\u00f8gskole skriver i DN 13. mars om viktigheten av etterretning som beslutningsst\u00f8tte for \u00e5 kunne fatte mottiltak mot digitale trusler, som for eksempel det nylige dataangrepet mot Stortinget. Mye av det R\u00f8seth…<\/p>\n","protected":false},"author":2,"featured_media":2779,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,8,22],"tags":[],"class_list":["post-3498","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersikkerhet","category-kronikk","category-moderne-trusler"],"_links":{"self":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/comments?post=3498"}],"version-history":[{"count":1,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3498\/revisions"}],"predecessor-version":[{"id":6340,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3498\/revisions\/6340"}],"wp:attachment":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/media?parent=3498"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/categories?post=3498"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/tags?post=3498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}