SlideShare a Scribd company logo
1 of 59
Download to read offline
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 1
Seniorrådgiver Roar Thon
Nasjonal sikkerhetsmyndighet
"Illustrasjonsfoto: www.colourbox.com"
@Secdefence
Sikkerhet er altfor viktig til å overlates til
sikkerhetsfolk… men bør heller ikke
overlates til ledere som ikke bryr seg!
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 2
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 3
"Illustrasjonsfoto: www.colourbox.com"
Øystein Sunde Syndromet
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 4
Illustrasjon: Skjermklipp fra NRK
HVA ER SIKKERHET?
"Illustrasjonsfoto: www.colourbox.com"
Sikkerhet bør ikke sees på som en utgift.
I beste fall er det en investering.
I det minste er det en forsikring!
"Illustrasjonsfoto: www.colourbox.com"
"Illustrasjonsfoto: Ukjent kilde
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 8
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 9
Det eneste som
er 100% sikkert
er at
INGENTING
er sikkert
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 10
TEORETISK SIKKERHET VIRKELIGHETENVS
Illustrasjon: XKCD Security
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 11
FRA ET SIKKERHETSMESSIG
PERSPEKTIV
ER IKKE BLOND EN
HÅRFARGE i NORGE
DET ER BESKRIVELSEN AV
EN SINNSTILSTAND…
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 12
TEKNOLOGI ORGANISASJON MENNESKER
SIKKERHETSKULTUR
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 13
Det er ikke høykultur vi er ute
etter…
Det er situasjonsbestemt
atferd
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 14
«Vi har ikke implementert
sikkerhetskultur enda»
15
Klippet fra regjeringen.no og Aftenposten
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 16
Klippet fra NSMs sikkerhetsblogg
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 17
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 18
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 19
Fortsatt for lav risikoforståelse i alle lag
av samfunnet
Vesentlige mangler i det forebyggende
sikkerhetsarbeidet
De verdier vi ønsker å beskytte øker i
volum og i betydning for samfunnet
Mangler og sårbarheter utnyttes av
trusselaktørene
Truslene øker i et raskere tempo enn
resultatet av sikkerhetstiltakene
Risikoforståelsen knyttet til
spionasje, sabotasje og terror
er fortsatt for lav, og viktige
tiltak som risikovurderinger,
kompetanseheving,
rapportering og
sikkerhetsrevisjoner blir ikke
gjennomført
NSMs rapport om sikkerhetstilstanden
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 20
Hovedproblemet med at
vi i Norge oppfører oss
som vi bor i
Kardemomme by…
er at vi ikke lever i en
Kardemommeverden!
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 21
Aftenposten 1. juli 2013
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 22
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 23
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 24
Aftenposten 6. august 2013
Aftenposten 5. august 2013
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
«Somebody
hacked us, we
have to hack
back!»
The problem with hacking back!
Roar Thon 2013
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 27
«Klipp fra: TV2 & Aftenposten"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 28
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 29
Utklipp fra Solera Networks Magazine
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 30
LEDERE SIKKERHETSFOLKETANSATTE
"Illustrasjonsfoto: www.colourbox.com"
2003
De første 5 milliarder GB
2012
5 milliarder GB pr 48 timer
2014
5 milliarder GB pr 10 minutt
"Illustrasjonsfoto: www.colourbox.com"
Maria Deutscher – www.siliconangel.com
"Illustrasjonsfoto: www.colourbox.com"
HVOR MYE HAR VI UTVIKLET OSS SIDEN
2003?
VI ER
FORTSATT
ANALOGE
MENNESKER I
EN DIGITAL
VERDEN!
CYBERSPACE 2019
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 34
Ingen er da interessert i oss?
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 35
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 36
DET ER MYE ENKLERE Å FÅ DEG TIL Å
OPPGI PASSORDET DITT, ENN DET ER
Å KNEKKE DET ELEKTRONISK!
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 37
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 38
FOLK FLEST FORSTÅR IKKE
TEKNOLOGI!
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 39
SIKKERHETSFOLK FORSTÅR IKKE
FOLK…
eller
VIRKSOMHETEN DE
ARBEIDER I…
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 40
SNIKUS SERPENIUSB
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 41
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 42
"Illustrasjonsfoto: www.colourbox.com"
43
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 44
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 45
Foto: www.colourbox.com
Det er ikke malware og datamaskiner som
angriper nettverkene dine, det er mennesker!
Det er kanskje 14-åringen på gutterommet du
tenker på først som «hacker» ? Eller hackeren
med hansker? Det er slik vi ofte ser det fremstilt i media.
Illustrasjon: Colourbox.com/NSM
Det kan like gjerne være denne type «hacker» du «møter» på nett.
Velorganisert, kunnskapsrik og med store ressurser bak seg.
Illustrasjon: Colourbox.com/NSM
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 48
«ANONYM IT-SJEF»
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 49
«ANONYM DATAHACKER»
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 50
"Illustrasjonsfoto: www.colourbox.com"
ENTEN HAR DU
BYOD ELLER SÅ HAR
DU DET IKKE!
ENTEN BRUKER DU
SKYEN ELLER SÅ
BRUKER DU DEN
IKKE!
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier
T
E
K
N
O
L
O
G
I
B
R
U
K
E
R
E
L
E
D
E
L
S
E
O
R
G@
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 52
KOMPETANSE
INNOVASJON
SAMARBEID
ATFERD
KOMPETANSE OG KUNNSKAP
SKAPER IKKE ATFERD ALENE
SAMARBEID SKJER IKKE
UTEN GJENSIDIG TILLIT
INNOVASJON ER VANSKELIG
UTEN KOMPETANSE OG SAMARBEID
ATFERDSENDRING KREVER
RISIKOFORSTÅELSE
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 53
1867
«Ja tenke det;
ønske det,
ville det med;
men gjøre det?
Nei, det skjønner
jeg ikke!»
Henrik Ibsen - Peer Gynt
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 54
2013
Ja utrede det;
beslutte det,
bevilge det med;
men gjøre det?
Nei, det gjenstår
å se!
Fritt etter Henrik Ibsen
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 55
"Illustrasjonsfoto:ukjent
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 56
Det beste sikkerhetsutstyr som
noensinne er oppfunnet
sitter mellom ørene
I tillegg er det rimelig i drift
Foto: www.colourbox.com
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 57
Illustrasjon: Skjermklipp fra NRK
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 58
"Illustrasjonsfoto: www.colourbox.com"
Nasjonal sikkerhetsmyndighet
www.nsm.stat.no
www.blogg.stat.no
Seniorrådgiver Roar Thon
Nasjonal sikkerhetsmyndighet
roar.thon@nsm.stat.no
@Secdefence
Large Commedd
Dell Solutions Tour
Oslo 5th of September
Event tag: #DellST13

More Related Content

More from Kenneth de Brucq

Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...
Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...
Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...Kenneth de Brucq
 
Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...
Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...
Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...
Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...
Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Velkommen og Key Note: Future Ready IT
Dell Solutions Tour 2015 - Velkommen og Key Note: Future Ready ITDell Solutions Tour 2015 - Velkommen og Key Note: Future Ready IT
Dell Solutions Tour 2015 - Velkommen og Key Note: Future Ready ITKenneth de Brucq
 
Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...
Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...
Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...
Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...
Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...
Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...
Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...
Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...
Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...
Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...
Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...
Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...
Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...Kenneth de Brucq
 
Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...
Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...
Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...Kenneth de Brucq
 
Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...
Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...
Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...Kenneth de Brucq
 
Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...
Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...
Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...Kenneth de Brucq
 
Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...
Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...
Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...Kenneth de Brucq
 
VMware EVO - Fremtidens datarom er hyperkonvergert
VMware EVO - Fremtidens datarom er hyperkonvergertVMware EVO - Fremtidens datarom er hyperkonvergert
VMware EVO - Fremtidens datarom er hyperkonvergertKenneth de Brucq
 
Efficiency, effectiveness, productivity: Dell Connected Security in action
Efficiency, effectiveness, productivity: Dell Connected Security in actionEfficiency, effectiveness, productivity: Dell Connected Security in action
Efficiency, effectiveness, productivity: Dell Connected Security in actionKenneth de Brucq
 
Virtualization performance management
Virtualization performance managementVirtualization performance management
Virtualization performance managementKenneth de Brucq
 
Modernize & transform your network
Modernize & transform your network Modernize & transform your network
Modernize & transform your network Kenneth de Brucq
 
Dell Wyse Datacenter for vWorkspace!
Dell Wyse Datacenter for vWorkspace!Dell Wyse Datacenter for vWorkspace!
Dell Wyse Datacenter for vWorkspace!Kenneth de Brucq
 

More from Kenneth de Brucq (20)

Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...
Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...
Dell Solutions Tour 2015 - Security in the cloud, Ramses Gallego, Security St...
 
Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...
Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...
Dell Solutions Tour 2015- Workplace Transformation - Harnessing cultural chan...
 
Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...
Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...
Dell Solutions Tour 2015 - Programvare erstatter maskinvare, revolusjonen har...
 
Dell Solutions Tour 2015 - Velkommen og Key Note: Future Ready IT
Dell Solutions Tour 2015 - Velkommen og Key Note: Future Ready ITDell Solutions Tour 2015 - Velkommen og Key Note: Future Ready IT
Dell Solutions Tour 2015 - Velkommen og Key Note: Future Ready IT
 
Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...
Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...
Dell Solutions Tour 2015 - Reduce IT admin work load and reduce complexity an...
 
Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...
Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...
Dell Solutions Tour 2015 - Dell Blueprints – referansearkitekturer eller nøkk...
 
Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...
Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...
Dell Solutions Tour 2015 - Harness the power of the cloud with Dell Cloud Cli...
 
Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...
Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...
Dell Solutions Tour 2015 - Neste generasjons Windows Server og System Center,...
 
Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...
Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...
Dell Solutions Tour 2015 - Chromebook - Dell og Google viser vei, Ross Mahon ...
 
Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...
Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...
Dell Solutions Tour 2015 - Hvordan bygger man et optimalt grønt datasenter i ...
 
Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...
Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...
Dell Solutions Tour 2015- Dells Storage-strategi - Et hav av muligheter, Clae...
 
Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...
Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...
Dell Solutions Tour 2015- Client Solutions: Built for business, Lasse Kåsa, P...
 
Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...
Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...
Dell Solutions Tour 2015 - Azure i ditt eget datasenter, Kristian Nese, CTO L...
 
Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...
Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...
Dell Solutions Tour 2015- Open Stack Cloud: How UH-SKY have approached gettin...
 
VMware EVO - Fremtidens datarom er hyperkonvergert
VMware EVO - Fremtidens datarom er hyperkonvergertVMware EVO - Fremtidens datarom er hyperkonvergert
VMware EVO - Fremtidens datarom er hyperkonvergert
 
Efficiency, effectiveness, productivity: Dell Connected Security in action
Efficiency, effectiveness, productivity: Dell Connected Security in actionEfficiency, effectiveness, productivity: Dell Connected Security in action
Efficiency, effectiveness, productivity: Dell Connected Security in action
 
Virtualization performance management
Virtualization performance managementVirtualization performance management
Virtualization performance management
 
Optimalisert datasenter
Optimalisert datasenterOptimalisert datasenter
Optimalisert datasenter
 
Modernize & transform your network
Modernize & transform your network Modernize & transform your network
Modernize & transform your network
 
Dell Wyse Datacenter for vWorkspace!
Dell Wyse Datacenter for vWorkspace!Dell Wyse Datacenter for vWorkspace!
Dell Wyse Datacenter for vWorkspace!
 

Sikkerhetskultur! Key Note Roar Thon NSM- Dell Solution Tour 2013