Globalt toppbanner

**NK Milforum** · DTG 011151A Oct 15,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

<header class="container-widget-content article-header">

Færre, men mer raffinerte dataangrep mot Norge

Foto: NRK
Norske myndigheter avslører langt færre dataangrep enn før. De tror det skyldes at innbruddene er blitt vanskeligere å oppdage, og advarer mot zombie-maskiner.

</header>Mer avanserte dataangrep mot Norge - NRK Norge - Oversikt over nyheter fra ulike deler av landet

**OR 0** · DTG 011548A Oct 15,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Sikkerhet i IKT har aldri blitt tatt seriøst i Norge. Vi får håpe vinden snur en gang i fremtiden.

**OR 0** · DTG 011803A Oct 15,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Det er absolutt et tabu for bedrifter å "innrømme" at de har blitt utsatt for angrep. Et viktig aspekt her, som også NSM er klar over, er anonymiseringen av data. Dette lar bedriften forbli forholdsvis anonym, samtidig som andre bedrifter og det offentlige kan nyte godt at svarene man får ved en eventuell analyse.

**EivindM** · DTG 201607A May 16,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Skjer ganske regelmessig, så ville ikke uroet meg i noen særlig grad.

**isbilen** · DTG 282123A May 16,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Det er en grunn til at mil avdelinger har blitt lagt ned, vi har veldig lite å stille opp med hvis noen virkelig vil oss til livs digitalt...

**Pinch** · DTG 282257A May 16,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Opprinnelig skrevet av isbilen Vis post

Det er en grunn til at mil avdelinger har blitt lagt ned, vi har veldig lite å stille opp med hvis noen virkelig vil oss til livs digitalt...

Eller en godt gammeldags "boots on the ground" type invasjon for den saks skyld...

Sent from my iPhone using Tapatalk

**isbilen** · DTG 290142A May 16,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Opprinnelig skrevet av Pinch Vis post

Eller en godt gammeldags "boots on the ground" type invasjon for den saks skyld...

Sent from my iPhone using Tapatalk

Fair enough, men digitale angrep er mer subtile og kan ofte ikke spores

**Rittmester** · DTG 280924A Oct 16,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Vi frisker opp kunnskapen om NSMs nettside, hvor man kan finne mange nyttige tips: https://nsm.stat.no/

Et par av deres viktigste dokumenter som sengelektyre:

NSM Risiko 2016 ble utgitt tidligere i år, og gir på overordnet nivå en kortfattet og grei beskrivelse av forskjellige typer trusler, hvor spionasje er den mest sannsynlige. Den største utfordringen de peker på er dårlig forebyggende sikkerhet pga mangelfull ledelsesforankring i sikkerhetsarbeidet.

NSM Helhetlig IKT-risikobilde er ganske fersk, og går dypere inn i materien for IKT. Den er mer omfattende, men ikke avskrekkende. I tillegg til «tilsiktede uønskede hendelser» (som f eks spionasje, sabotasje og terrorisme) tar den for seg noen «utilsiktede uønskede hendelser» (naturskapte eller pga menneskelige feil). Avsnittet «Direktørsvindel» handler om social engineering, som også er omtalt på andre tråder her.

**hvlt** · DTG 291456A Mar 17,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Nasjonal sikkerhetsmyndighet har i dag offentliggjort sin risiko- og sårbarhetsanalyse for 2017: Risiko 2017 - Risiko og sårbarheter i en ny tid.

Må fortsatt redusere norske sårbarheter

– Norge er et trygt land, men for å beskytte verdiene våre må vi redusere sårbarhetene, sier direktør Kjetil Nilsen i Nasjonal Sikkerhetsmyndighet (NSM). I dag legger NSM frem rapporten “Risiko 2017”.

En sårbarhet kan være lange uoversiktlige verdikjeder der mange store og små virksomheter er koblet sammen gjennom ulike digitale produkter og tjenester.

Norge og norske interesser risikerer å utsettes for fremmed etterretning, noe som kan ha stort skadepotensiale. Mål innenfor norsk forsvars- og beredskapssektor, samt kritisk infrastruktur og politiske beslutningsprosesser, er spesielt utsatt. Fremmede tjenester bruker både avanserte cyberoperasjoner og mer tradisjonelle metoder for å ramme norske mål.

Den sikkerhetspolitiske situasjonen utvikler seg, slik at vi må stille nye krav til sikkerhet i samfunnet.

- Norsk lovverk strekker ikke til mot trusler med opphav langt utenfor våre grenser. Derfor må vi gjøre noe med det vi selv rår over, våre egne sårbarheter. De må reduseres, sier Kjetil Nilsen i NSM.

Tiltak mot sårbarheter kan være å etablere god grunnsikring i IT-systemene.

I dag legger Nasjonal sikkerhetsmyndighet frem sin rapport “Risiko 2017: Risiko og sårbarheter i en ny tid”. Rapporten er én av fire trussel- og risikovurderinger som utgis årlig. De øvrige tre utgis av Etterretningstjenesten, Politiets sikkerhetstjeneste (PST) og Direktoratet for samfunnssikkerhet og beredskap (DSB).

**Rittmester** · DTG 011419A Aug 18,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

NSM kom tidligere i år med sin rapport RISIKO 2018: https://nsm.stat.no/globalassets/rap...o_2018_web.pdf

Norge står overfor økende risiko for å bli rammet av
sikkerhetstruende hendelser. Dette skyldes vedvarende,
nye og et raskt økende antall sårbarheter, særlig innenfor
det digitale domenet. Samtidig ser vi en negativ utvikling i
trusselbildet. Dette kan medføre at samfunnskonsekvensene
av hendelser som skyldes ondsinnede handlinger øker.

Som nylige hendelser har vist, og som
Etterretningstjenesten og PST beskriver i sine
trusselvurderinger, er ikke spørsmålet om det
finnes aktører som systematisk leter og finner
de minste hullene i våre gjerder, men hvor og
når de slår til og hva de er i stand til å utrette
av skade når de er på innsiden.

**Rittmester** · DTG 261154A Sep 18,

Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

Bare for å eksemplifisere trusselen vi er utsatt for: https://www.dagbladet.no/nyheter/rus...ktede/70246202 (også nevnt på andre tråder).

**Rittmester** · DTG 271303A Feb 20,

Fjorårets risikovurdering fra NSM: https://www.nsm.stat.no/aktuelt/risiko-2019/

Årets vurdering utgis snart, og da kommer vi tilbake til den her.

**Rittmester** · DTG 191445A Apr 20,

Risiko 2020 er kommet ut, og kan lastes ned her: https://www.nsm.stat.no/aktuelt/risiko-2020/

I år trekker NSM frem tre risikofaktorer:

1) Samfunnets avhengighet av elektronisk kommunikasjon og satellittbaserte tjenester øker. Samtidig er det norske samfunnet helt avhengig av kraftleveranser.

2) Økende avhengighet av digitale infrastrukturer og verdikjeder som strekker seg utover våre grenser. Såkalte grenseløse avhengigheter er gjerne resultat av kostnadseffektive tiltak for virksomhetene. Selv om tjenesteutsetting er rimelig og effektivt, gjør kompleksiteten og manglende oversikt dette utfordrende. Avhengighetene i verdikjedene er gjerne svært vanskelige å kartlegge.

3) Strategiske oppkjøp, investeringer eller påvirkning med flere virkemidler. Sikkerhetsloven har bestemmelser om eierskapskontroll som gir regjeringen mulighet til å stanse eller sette vilkår for slike oppkjøp eller investeringer. NSM skal varsles om oppkjøp eller investeringer i norske virksomheter dersom det er mistanke om sikkerhetstruende aktivitet.

**M72** · DTG 191531A Apr 20,

Opprinnelig skrevet av NSM

Fremmed etterretning kartlegger norsk sivil og militær infrastruktur i fredstid som et ledd i å planlegge for fremtidig sabotasje i en eventuell konfliktsituasjon eller for å identifisere nye mål for innhenting. Mye informasjon kan innhentes gjennom åpne kilder.
(...)
Andre eksempler er (...) privatpersoners bruk av ulike sosiale medier.
(...)
Sammenstilling av åpent tilgjengelig informasjon kan tegne et tilstrekkelig bilde til å ramme verdifull infrastruktur og andre funksjoner.

Dette er selvsagt, men det er alltid bra med en påminnelse. Og det gjelder også Milforum.

Opprinnelig skrevet av NSM

Hybride trusler og sammensatt virkemiddelbruk benyttes for å fremme et lands interesser på bekostning av et annet lands interesser.
(...)
Påvirkningsoperasjoner er en viktig del av hybride trusler og sammensatt virkemiddelbruk.
(...)
Den informasjonen vi ser i det offentlige rom, sosiale medier eller på nyhetssider kan lett bli endret av forfalsking, halvsannheter og lignende, og det kan være vanskelig å ivareta tilstrekkelig kildekritikk.

I dagens situasjon ser vi et vell av udokumenterte påstander og direkte feilinformasjon om COVID-19. F.eks. "viruset kom fra amerikanske soldater i Kina", "viruset kom fra et laboratorium i Whuhan", "5G-nettet sprer viruset", "hydroksyklorokin kurerer COVID-19", "barna er prøvekaniner" etc. Jeg tror det er viktig at vi prøver å være noenlunde etterrettelige når vi ytrer oss. Både om COVID-19 og andre emner.

**Sjef Milforum** · DTG 191818A Apr 20,

Opprinnelig skrevet av M72 Vis post

Dette er selvsagt, men det er alltid bra med en påminnelse. Og det gjelder også Milforum.

Det er et veldig godt poeng. Folk som ikke vil oss vel leser det de finner på åpne kilder, herunder Milforum.

Vi skal ikke ta lett på sikkerheten, og gjør det heller ikke. Det påligger alltid den enkelte å vurdere om det man vet kan eller bør deles på forumet, og det gjelder også på PM eller i de lukkede delene av Milforum. Så påligger det et spesielt ansvar på moderatorkorpset for straks å iverksette nødvendige tiltak hvis man ser eller mistenker et sikkerhetsbrudd. For øvrige som oppdager noe de mener er tvilsomt, går det an å enten si fra direkte i tråden, sende direktemelding til en moderator eller bruke "Kontakt oss" nederst på siden, hvor det er et eget valg for sikkerhetsbrudd.

**Rittmester** · 2 uker siden

NSM deltok i dag på felles fremlegging av trusselvurderinger sammen med PST og E-tjenesten. I den forbindelse la NSM frem et foreløpig sammendrag av sin vurdering. Den endelige versjonen, Risiko 2021, legges frem på Sikkerhetskonferansen i mars.

Hovedpunkter fra sammendraget:

Et komplekst og skjerpet nasjonalt risikobilde

- Trusselaktører forsøker å utnytte sårbarheter i våre viktigste funksjoner, virksomheter og systemer. Det gjør de ved hjelp av et bredt utvalg virkemidler, som f.eks. avlytting, fysisk inntrenging, verving, oppkjøp og angrep via internett. Dette skaper et komplekst og skjerpet nasjonalt risikobilde, sier direktør Kjetil Nilsen i NSM.

NSM vurderer de viktigste utfordringene til å være:

Det digitale risikobildet er skjerpet
Pandemien har gitt økt risiko
Sammensatte trusler gjør oss sårbare

- Det skjerpede digitale risikobildet handler om den teknologiske utviklingen. En utvikling som vi alle har nytte av og som gir oss velferd, trygghet og verdiskaping. Men utviklingen skaper også sårbarheter sier Nilsen.

Koronapandemien har resultert i raskt endrede behov for nye digitale løsninger som fjerntilgang og hjemmekontor. Dette har skapt endrede sårbarheter. Samtidig ser NSM at sammensatte trusler – ofte omtalt som hybride trusler, rammer på tvers av sektorer og nivåer.

Av tiltak trekker NSM-sjefen frem den nye sikkerhetsloven, som trådte i kraft i 2019, som et element.

- Å fortsette implementeringen av sikkerhetsloven med kraft og styrke er nødvendig, fordi loven er helt sentral for å motvirke sammensatte trusler gjennom helhetlig sikring av skjermingsverdige verdier. Sikkerheten må bygges inn i digitaliseringen fra første stund og må ikke komme som et tillegg på slutten, sier Nilsen.

Globalt toppbanner

Kunngjøring

NSM: Årlig risikovurdering

Annonse før emne

NSM: Årlig risikovurdering

Lignende tråder

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Kommentér

Milforum Google-søk