1. IKT Sikkerhetstilstanden
En kombinasjon av menneskelige og teknologiske
sårbarheter
Digitalkonferansen 2011
19 oktober
Seniorrådgiver Roar Thon
Avdeling for sikkerhetskultur
Nasjonal sikkerhetsmyndighet
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 1
Faksimile: Verdens Gang

2. Det nettverksbaserte samfunn
Trussel og risikobilde
Dagens situasjon
Litt om fremtiden
Demo av målrettet dataangrep
Den menneskelige
utfordringen i Cyberspace
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 2
"Illustrasjonsfoto: www.colourbox.no"

3. Det eneste som er sikkert…er at
ingenting er sikkert!
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 3
"Illustrasjonsfoto: www.colourbox.no"

4. Det nettverksbaserte samfunn
Myndighetsutøvelse Forsvar Nødetater
Finans
Olje og gass
Drikkevanns-
kilde
Vann
Transport
Kraftforsyning Telekommunikasjon
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 4

5. Dagens teknologiske utvikling skjer raskere enn hva vi
som mennesker og organisasjoner i realiteten er i
stand til å forholde oss til
Dette skaper utfordringer for informasjonssikkerheten
OG… Det utnyttes av andre!
5
"Illustrasjonsfoto: www.colourbox.no"

6. 6
Faksimile: Verdens Gang, Aftenposten og NSM

7. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 7

8. Social engineering
WEB Angriperen utnytter menneskelige
svakheter (sosial manipulering)
E-post og teknologiske svakheter i
infrastruktur, programvare og
USB-media hardware
Wi-Fi
Mobil
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 8
"Illustrasjonsfoto: www.colourbox.no"

9. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 9
"Illustrasjonsfoto: www.colourbox.no"

10. Fremover
 En økning av alvorlige IT- hendelser i tiden som kommer.
 Selv ikke robuste IT systemer vil være fullt sikre mot
ukjente tekniske trusler og avanserte dataangrep.
 Fremveksten av skadelig programvare som angriper
prosesskontrollsystemer kan bli en av de alvorligste
sikkerhetsutfordringene som samfunnet står ovenfor.
 En fortsatt økning av målrettede angrep helt ned til
enkeltindivider i virksomheter som er av interesse for
trusselaktørene.
 Økt bruk av sosial manipulering til å gjennomføre
teknologiske angrep.
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 10

11. Trender som man bør holde øye med
 Spredning av skadevare over mobile enheter som
mobiltelefoner, særlig smarttelefoner og diverse nettbrett
 Misbruk og infisering av smartkort og smartkortlesere
 Målrettet angrep mot lukkede nett
 De er ikke immune, særlig med hensyn til uforsiktig bruk av
minnepinner eller dårlig bruker adferd.
 Mer profesjonell utvikling av ondsinnet programvare
 Forsøk på å infiltrere prosesskontrollsystemer
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 11

12. Jo dyktigere vi blir til å forsvare de tekniske systemene våre,
jo mer vil trusselen rettes mot våre ansatte.
Ingen bør tro at vi løser denne utfordringen kun ved hjelp av
teknologiske hjelpemidler.
Risikoen er at vi lar de ansatte bli utsatt for situasjoner de aldri har
hatt forutsetninger for å løse riktig.
“I the real world you never raise
to the occasion.
You sink to the level of training”
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 12
"Illustrasjonsfoto: www.colourbox.no"

13. NSM årsmelding for 2008 NSM årsmelding for 2009
NSM årsmelding for 2010
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 13

14. 14
"Illustrasjonsfoto: www.colourbox.no"

15. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 15
"Illustrasjonsfoto: www.colourbox.no"

16. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 16
"Illustrasjonsfoto: www.colourbox.no"

17. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 17
"Illustrasjonsfoto: www.colourbox.no"

18. 18

19. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 19

20. «ANONYM IT-SJEF»
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 20
"Illustrasjonsfoto: www.colourbox.no"

21. «ANONYM DATAHACKER»
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 21
"Illustrasjonsfoto: www.colourbox.no"

22. Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 22
"Illustrasjonsfoto:ukjent

23. Det beste sikkerhetsutstyr som
noensinne er oppfunnet
sitter mellom ørene
I tillegg er det rimelig i drift
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 23
"Illustrasjonsfoto: www.colourbox.no"

24. Seniorrådgiver Roar Thon Nasjonal sikkerhetsmyndighet
Avdeling for sikkerhetskultur Postboks 14,
Nasjonal sikkerhetsmyndighet 1306 Bærum postterminal
roar.thon@nsm.stat.no post@nsm.stat.no
www.nsm.stat.no
Secdefence/Roar Thon
www.blogg.nsm.stat.no
Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 24
"Illustrasjonsfoto: www.colourbox.no"