{"id":3505,"date":"2021-04-08T23:13:40","date_gmt":"2021-04-08T21:13:40","guid":{"rendered":"https:\/\/utsyn.komhit.com\/?p=3505"},"modified":"2026-11-02T16:39:10","modified_gmt":"2026-11-02T16:39:10","slug":"akseptabel-cyberrisiko","status":"publish","type":"post","link":"https:\/\/utsyn2.komhit.com\/index.php\/2021\/04\/08\/akseptabel-cyberrisiko\/","title":{"rendered":"Akseptabel cyberrisiko?"},"content":{"rendered":"<p><strong>Vi kan ikke fjerne all risiko, men vi kan redusere den til et akseptabelt niv\u00e5.<\/strong><\/p>\n<p><em>Av: Simen Bakke, senior informasjonssikkerhetsr\u00e5dgiver og fagprofil i UTSYN<\/em><\/p>\n<p>Tom R\u00f8seth skriver i <a href=\"https:\/\/www.dn.no\/innlegg\/innlegg-misforstatt-om-etterretning-og-datasikkerhet\/2-1-988042\">sitt svar i DN<\/a> 27. mars til <a href=\"https:\/\/www.dn.no\/innlegg\/beskyttelse-av-digital-infrastruktur\/2-1-982140\">mitt innlegg<\/a> 18. mars at etterretning i cyberdomenet er viktig fordi \u00abfull sikring i praksis ikke er mulig overfor kapable statlige cyberakt\u00f8rer som Russland og Kina.\u00bb<\/p>\n<p>R\u00f8seth har rett i at risikoen for vellykkede cyberangrep- og innbrudd ikke kan reduseres til null. Sp\u00f8rsm\u00e5let er imidlertid om denne risikoen i dag er innenfor akseptabelt niv\u00e5?<\/p>\n<p>Dersom vi unders\u00f8ker de to siste \u00e5rs rapporter fra Riksrevisjonen, Stortingets eget kontrollorgan, ser vi at Utenriksdepartementet, helseforetakene, politiet, Oljedirektoratet, Norfund samt NVE og kraftsektoren har f\u00e5tt kritikk for mangelfullt arbeid med forebyggende IKT-sikkerhet. Et flertall har mottatt sterk kritikk for arbeidet med \u00e5 forebygge dataangrep.<\/p>\n<p>Flere av virksomhetene er samfunnskritiske og forvalter grunnleggende nasjonale funksjoner, som er sikkerhetslovens betegnelse p\u00e5 noen av statens viktigste funksjoner. Mangelfull IKT-sikkerhet hos virksomhetene representerer dermed ikke bare en risiko for den enkelte, men for staten som helhet og dens evne til \u00e5 fungere i fred, krise og krig.<\/p>\n<p>Vi kan ikke fjerne all risiko, men vi kan redusere den til et akseptabelt niv\u00e5. Dersom vi ikke lukker s\u00e5rbarheter hos kritiske virksomheter ved bruk av moderne prinsipper for IKT-sikkerhet og sikring, blir behovet for \u00e5 etterg\u00e5 trusselakt\u00f8rene ved hjelp av etterforskning og etterretning, st\u00f8rre. I s\u00e6rdeleshet i cyberdomenet hvor geografiske avstander har liten betydning, og spesielt n\u00e5 som vi st\u00e5r overfor en mer krevende sikkerhetspolitisk situasjon.<\/p>\n<p>Trusselakt\u00f8rene, enten de opererer p\u00e5 vegne av kriminelle eller stater, vil med st\u00f8rre sannsynlighet lykkes med sine operasjoner dersom grunnsikringen ikke befinner seg p\u00e5 et akseptabelt niv\u00e5. Ved at hver enkelt virksomhet reduserer risiko gjennom forebyggende tiltak, vil restrisikoen som m\u00e5 h\u00e5ndteres av politiet, PST, Etterretningstjenesten og Nasjonal sikkerhetsmyndighet i etterkant av nettverksaktivitet, cyberangrep- og innbrudd, reduseres.<\/p>\n<p>&nbsp;<\/p>\n<p><em>Innlegget ble f\u00f8rst publisert i <a href=\"https:\/\/www.dn.no\/innlegg\/innlegg-akseptabel-cyberrisiko\/2-1-991863\">DN<\/a> 7. april 2021.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vi kan ikke fjerne all risiko, men vi kan redusere den til et akseptabelt niv\u00e5. Av: Simen Bakke, senior informasjonssikkerhetsr\u00e5dgiver og fagprofil i UTSYN Tom R\u00f8seth skriver i sitt svar i DN 27. mars til mitt innlegg 18. mars at etterretning i cyberdomenet er viktig fordi \u00abfull sikring i praksis ikke er mulig overfor kapable&hellip;<\/p>\n","protected":false},"author":2,"featured_media":3506,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,8,22],"tags":[],"class_list":["post-3505","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersikkerhet","category-kronikk","category-moderne-trusler"],"_links":{"self":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3505","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/comments?post=3505"}],"version-history":[{"count":1,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3505\/revisions"}],"predecessor-version":[{"id":6342,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/posts\/3505\/revisions\/6342"}],"wp:attachment":[{"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/media?parent=3505"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/categories?post=3505"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/utsyn2.komhit.com\/index.php\/wp-json\/wp\/v2\/tags?post=3505"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}