{"id":3500,"date":"2021-03-25T22:57:53","date_gmt":"2021-03-25T21:57:53","guid":{"rendered":"https:\/\/utsyn.komhit.com\/?p=3500"},"modified":"2026-11-02T16:39:09","modified_gmt":"2026-11-02T16:39:09","slug":"vi-ma-ikke-sitte-og-vente-pa-et-datainnbrudd","status":"publish","type":"post","link":"https:\/\/utsyn2.komhit.com\/index.php\/2021\/03\/25\/vi-ma-ikke-sitte-og-vente-pa-et-datainnbrudd\/","title":{"rendered":"\u2013 Vi m\u00e5 ikke sitte og vente p\u00e5 et datainnbrudd"},"content":{"rendered":"

God etterretning er imidlertid ingen garanti mot cyberangrep.<\/strong><\/p>\n

Av: Tom R\u00f8seth, f\u00f8rsteamanuensis ved Forsvarets h\u00f8gskole og fagprofil i UTSYN<\/em><\/p>\n

Simen Bakke ved Politiets IKT-tjenester hevder i en kronikk i Forsvarets forum 17. mars<\/a> at jeg underspiller viktigheten av nasjonal IKT-sikkerhet. Det er for s\u00e5 vidt riktig i mitt innlegg i DN av 13. mars<\/a>.<\/p>\n

Min hensikt der var \u00e5 formidle etterretningens rolle og bidrag, ettersom den manglet i debatten om \u00f8kt IKT-sikkerhet etterfulgt cyberangrepene p\u00e5 Stortinget. Jeg vektla ogs\u00e5 viktigheten av samarbeid mellom de hemmelige tjenestene, deriblant Nasjonal sikkerhetsmyndighet (NSM) som er ansvarlig for nasjonal koordinering av digital sikring. Jeg formidlet dermed etterretning i et st\u00f8rre bilde og viktigheten av koordinert IKT-sikring.<\/p>\n

Etterretning b\u00f8r selvsagt v\u00e6re en integrert del av slike sikkerhetstiltak.<\/p>\n

Krigslist og sabot\u00f8rer<\/h3>\n

Bakke tolket mitt forenklede festnings- og kystfortanalogi dithen at jeg s\u00e5 p\u00e5 IKT-sikkerhet som ren perimetersikring, det gj\u00f8r jeg ikke. Jeg vil tro at krigslist gjennom sabot\u00f8rer, interne utro tjenere eller \u00e5 lure festningsborgere til \u00e5 taue inn en trojansk hest medf\u00f8rte fokus p\u00e5 intern sikkerhet ogs\u00e5 for fordums festningskommandanter. Uansett, dybdesikkerhet, solide digitale l\u00e5ser, kontinuerlig oppdatering av nettverkssystemer og Zero-trust vil redusere antallet vellykkede angrep – selvsagt.<\/p>\n

En sikkerhetsstruktur med best mulig implementering av sikkerhetsloven og varslingssystemet til Nasjonal sikkerhetsmyndighet vil gi \u00f8kt sikkerhet – ogs\u00e5 selvsagt. Full sikring av private og offentlige virksomheter kan imidlertid vanskelig garanteres overfor kapable statlige cyberakt\u00f8rer som Russland og Kina.<\/p>\n

De utf\u00f8rer nettverksoperasjoner fordi de kan, med n\u00e6r ingen konsekvenser.<\/p>\n

\u00c5 vite mest mulig<\/h3>\n

En viktig del av \u00e5 sikre v\u00e5re digitale nettverk er \u00e5 vite mest mulig om angripende akt\u00f8rer, noe etterretning bidrar med. Hva er de teknologiske kapasitetene? Hvilke noder bruker de? Hva er intensjonen og m\u00e5let med aktiviteten? Og hvor raskt endres disse? Med slik kunnskap vil Norge bedre kunne forebygge, \u00f8ke motstandskraft og mer overbevisende formidle hvorfor vi trenger \u00f8kt IKT-sikring. Det vil gj\u00f8re det mulig \u00e5 forstyrre og p\u00e5virke, eksempelvis gjennom internasjonalt etterretningssamarbeid som kan varsle, identifisere fellestrekk og koordinere m\u00e5lrettede mottiltak.<\/p>\n

Det synes som om Bakke mener at \u00f8kt etterretning automatisk gir \u00f8kt utfordring for personvernet, mens \u00f8kt IKT-sikkerhet ikke gj\u00f8r det.<\/p>\n

Det trenger ikke v\u00e6re slik. Jeg minner om at etterretning kan v\u00e6re m\u00e5lrettet og foreg\u00e5 i fysiske s\u00e5 vel som digitale domener og innbefatter mer enn det som inng\u00e5r i \u00abtilrettelagt innhenting\u00bb hvor balansen opp mot norsk personvern er vurdert i arbeidet med etterretningsloven.<\/p>\n

\u00c5 forhindre at trusselakt\u00f8rer stjeler norske personopplysninger er dessuten ikke en utfordring for personvernet, snarere tvert imot.<\/p>\n

Digitale angrep<\/h3>\n

Bakke hevder videre at det er utfordrende \u00e5 finne belegg for at etterretning kan forhindre digitale angrep og viser til at USA med sin formidable etterretningskapasitet er sterkt ber\u00f8rt. Selvsagt vil ikke etterretning gi noen garanti for varsling eller hindring av digitale angrep.<\/p>\n

Men de fleste stater vil hevde at mangel p\u00e5 etterretning vil medf\u00f8re en sv\u00e6rt svekket evne til \u00e5 avdekke de avanserte angrepene.<\/p>\n

P\u00e5standen med USA forutsetter videre en logikk der nettverksoperasjoner utf\u00f8res flatt og likt overfor alle stater. Det er her intensjon kommer inn, og den er ikke vilk\u00e5rlig.<\/p>\n

Statlige akt\u00f8rer som Kina og Russland prioriterer av viktige grunner sine mest sofistikerte cyberkapasiteter mot USA.<\/p>\n

Antallet angrep er sterkt forskjellig, og if\u00f8lge Specops har USA hatt 13 ganger s\u00e5 mange betydelige cyberangrep enn Canada mellom 2006 og 2020. Det er riktig at USA har stor etterretningskapasitet, men landet er alts\u00e5 mer utsatt.<\/p>\n

Samtidig vet vi ikke hvor mange cyberangrep amerikansk etterretning har forebygd eller avverget, det er sjelden avvergede angrep annonseres offentlig. P\u00e5standen fremst\u00e5r dermed som urimelig.<\/p>\n

Sikre nettverk<\/h3>\n

I det store og hele er Bakke og jeg enige om at tiltak er viktig for \u00e5 sikre nasjonale IKT-nettverk, og at etterretning er integrert del av det arbeidet. Tverrsektorielt samarbeid p\u00e5 tvers av etterretnings- og sikkerhetstjenestene, og mellom andre akt\u00f8rer innen IKT-sikring blir bare viktigere i \u00e5rene fremover.<\/p>\n

 <\/p>\n

Innlegget ble f\u00f8rst publisert i Forsvarets forum<\/a> 24. mars 2021 og i DN<\/a> 26. mars 2021.<\/em><\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

God etterretning er imidlertid ingen garanti mot cyberangrep. Av: Tom R\u00f8seth, f\u00f8rsteamanuensis ved Forsvarets h\u00f8gskole og fagprofil i UTSYN Simen Bakke ved Politiets IKT-tjenester hevder i en kronikk i Forsvarets forum 17. mars at jeg underspiller viktigheten av nasjonal IKT-sikkerhet. Det er for s\u00e5 vidt riktig i mitt innlegg i DN av 13. mars. Min…<\/p>\n","protected":false},"author":2,"featured_media":2735,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,8,22],"tags":[],"class_list":["post-3500","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersikkerhet","category-kronikk","category-moderne-trusler"],"_links":{"self":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3500","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/comments?post=3500"}],"version-history":[{"count":1,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3500\/revisions"}],"predecessor-version":[{"id":6341,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3500\/revisions\/6341"}],"wp:attachment":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/media?parent=3500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/categories?post=3500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/tags?post=3500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}