– Digitale trusler angår oss alle

En ny rapport fra Telenor Norge kaster lys over risikoer og utfordringer Norge står overfor når avanserte trusselaktører utnytter cyberspace.

• LES RAPPORTEN DIGITAL SIKKERHET 2017 HER

– Cybersikkerhet har blitt noe som påvirker hele samfunnet, og vi ønsker å bidra til mer åpenhet om hva vi beskytter nettverket mot, sier administrerende direktør i Telenor Norge Berit Svendsen.

Norge er et av verdens mest digitaliserte samfunn, både på godt og vondt. Den siste tiden har vi hørt mer og mer og digitale angrep mot private selskaper og myndigheter.

• LES OGSÅ: Vil styrke sikkerheten ved å gjøre sensitiv informasjon lettere tilgjengelig for private

Vi er alle avhengig av digitale tjenester, men hvor godt er den digitale informasjonen vår sikret?

– Som eier og forvalter av Norges viktigste digitale infrastruktur må vi ha solid kunnskap om hvilke utfordringer og trusselaktører som kan og vil påvirke den digitale sikkerheten, sier Svendsen.

Angrep nesten daglig

Omtrent 80 prosent av landets datatrafikk fraktes gjennom nettverket til Telenor Norge. Nesten hver dag må Telenors sikkerhetsmiljø håndtere angrepsforsøk fra statlige aktører, kontraktører, organiserte kriminelle og politisk motiverte hackere.

• LES OGSÅ: Etablerer digitalt forsvarssenter i Oslo for å bekjempe dataangrep

For første gang har Telenor Norge offentliggjort en rapport om hva de beskytter nettverket mot, hvordan de håndterer cyberangrep og sikkerhetsfaglige råd for hvordan bedre sikre samfunnssikkerheten for de nye digitale truslene.

• LES OGSÅ: Hvor utsatt er din bedrift for et cyberangrep?

– Det er store fordeler ved å digitalisere samfunnet, samtidig må vi forstå hvilke konsekvenser det kan få å flytte stadig flere samfunnskritiske og økonomiske verdier over i den digitale verden. Stadig mer avanserte aktører forsøker å få uberettiget tilgang på systemer og informasjon, sier Svendsen.

Manipulere valgkampen

I forbindelse med rapporten har det også blitt gjennomført en spørreundersøkelse om befolkningens oppfatning av digital sikkerhet.

• LES OGSÅ: Her er den nedgraderte etterretningsrapporten om russisk innblanding

Her svarer blant annet syv av ti at de er bekymret for at norske samfunnskritiske funksjoner skal kunne slås ut av cyberangrep, mens mer enn én av tre sier de bekymrer seg for at den norske valgkampen blir manipulert via cyberspace.

• LES OGSÅ: IT-folk frykter for sikkerheten til «smarte byer»

– Dette er tall som er illustrerende for situasjonen vi er i. Vi står overfor trusselaktører som kan skape store konsekvenser i samfunnet. Dette har blitt demonstrert blant annet gjennom påvirkningsoperasjoner som preget det amerikanske presidentvalget og cyberangrepene som har tatt ut deler av strømnettet i Ukraina, sier Tangen Nilsen.

Trenger tydeligere ledelse

I juni 2017 kom stortingsmeldingen om IKT-sikkerhet som hadde tittelen «Et felles ansvar».

– Det er et godt prinsipp, men skal vi ta et felles ansvar må vi ha én felles situasjonsforståelse og en samlet evne til å håndtere hendelser. Vi kan ikke forsvare cyberspace sektorvis. Ei heller kan det gjøres uten private aktører, sier Tangen Nilsen.

• LES OGSÅ: EU ruster opp cyberforsvaret gjennom offentlig-privat samarbeid verdt milliarder

Norske myndigheter definerer IT-sikkerhet som først og fremst et virksomhetsansvar. I den ferske rapporten etterlyser sikkerhetsdirektør Tangen Nilsen tre tiltak for styrke myndighetenes håndtering av alvorlige digitale hendelser:

• LES OGSÅ: 1 av 4 åpnet epost fra hackere

– Vi trenger tydelig ledelse, ett felles situasjonsbilde og et tettere offentlig privat samarbeid. Grenseløse trusler trenger avgrensede ansvarsforhold, gode øvingsrutiner i fredstid og en felles tilnærming til hva vi faktisk står ovenfor. Her er det et stykke igjen å gå før vi kan være sikre på at ressursene finner hverandre den dagen de virkelig trengs, sier hun.

Dyktigere trusselaktører

De siste årene har Telenor investert store ressurser i å ruste opp sikkerhetsmiljøet for å sikre en god beskyttelse av infrastrukturen og de digitale tjenestene selskapet leverer. Fagmiljøet består nå av over 50 fagfolk med forskjellig sikkerhetsbakgrunn. De erfarer på nært hold hvordan sikkerheten i cyberdomenet stadig utfordres av dyktigere trusselaktører.

• LES OGSÅ: Slåss mot usynlige fiender

– Cyberdomenet er preget av store bevegelser, profesjonalisering og organisering av cyberkriminalitet. Det er nå flere trusselaktører som får tak i mer avanserte verktøy og metoder, i takt med økningen i de verdiene som er tilgjengelig digitalt, forteller Tangen Nilsen.

Hvert år håndterer Telenor Norge sitt sikkerhetsmiljø et tusentalls av alvorlige hendelser som har potensialet til å gjøre skade.

• LES OGSÅ: Årevis unna relevant, norsk IT-kompetanse

– Antallet angrep går i bølger men de hendelsene vi har jobbet med i senere tid har vært mer alvorlige enn tidligere. Vår sikkerhetsstrategi er klar; det skal være vanskelig for enhver trusselaktører å operere i vår infrastruktur eller mot våre tjenester, sier hun.