Milforum

Globalt toppbanner

Collapse

Kunngjøring

Collapse
No announcement yet.

NSM: Årlig risikovurdering

Collapse

Annonse før emne

Collapse
X
Collapse
 
  • Side av 1
  • Filter
  • Tid
  • Show
Clear All
new posts
Forrige template Neste
  • Trådstarter
    #1

    NSM: Årlig risikovurdering

    Click image for larger version Name: 2444133.jpg Views: 1 Size: 44,2 KB ID: 873029
    Ole Gunnar Onsøien
    NTB scanpix

    – Betydelig risiko for spionasje, sabotasje og terror

    Nasjonal sikkerhetsmyndighet (NSM) med ny, nedslående vurdering av IKT-trusselbildet i Norge.

    – Både store og små virksomheter i offentlig og privat sektor er utsatt. Den grunnleggende sikkerheten er ikke på plass, sier direktør Kjetil Nilsen i Nasjonal sikkerhetsmyndighet (NSM).

    Han presenterte torsdag NSMs første helhetlige vurdering av IKT-trusselbildet i Norge, samtidig som de slapp en rapport for risikobildet i første halvår 2015.

    Bakteppet er at NSM stadig har registrert flere hendelser hvor norske bedrifter opplever industrispionasje og dataangrep.

    Les artikkelen >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM].
    Les artikkel hos NSM >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM].
    NSM sin hjemmeside finner du >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM].
    Last edited by Rittmester; DTG 271201 Feb 20, .
    Lignende tråder
    Stikkord: nsm:, risikovurdering, årlig
    • Anbefalt
  • Trådstarter
    #2
    Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

    <header class="container-widget-content article-header">

    Færre, men mer raffinerte dataangrep mot Norge

    Foto: NRK
    Norske myndigheter avslører langt færre dataangrep enn før. De tror det skyldes at innbruddene er blitt vanskeligere å oppdage, og advarer mot zombie-maskiner.

    </header>>>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM]

    Kommentér

    • #3
      Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

      Sikkerhet i IKT har aldri blitt tatt seriøst i Norge. Vi får håpe vinden snur en gang i fremtiden.

      Kommentér

      • #4
        Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

        Det er absolutt et tabu for bedrifter å "innrømme" at de har blitt utsatt for angrep. Et viktig aspekt her, som også NSM er klar over, er anonymiseringen av data. Dette lar bedriften forbli forholdsvis anonym, samtidig som andre bedrifter og det offentlige kan nyte godt at svarene man får ved en eventuell analyse.

        Kommentér

        • #5
          Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

          Skjer ganske regelmessig, så ville ikke uroet meg i noen særlig grad.
          Ved kølle skal ondt fordrives!

          Kommentér

          • #6
            Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

            Det er en grunn til at mil avdelinger har blitt lagt ned, vi har veldig lite å stille opp med hvis noen virkelig vil oss til livs digitalt...

            Kommentér

            • #7
              Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

              Opprinnelig skrevet av isbilen Vis post
              Det er en grunn til at mil avdelinger har blitt lagt ned, vi har veldig lite å stille opp med hvis noen virkelig vil oss til livs digitalt...
              Eller en godt gammeldags "boots on the ground" type invasjon for den saks skyld...


              Sent from my iPhone using Tapatalk

              Kommentér

              • #8
                Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

                Opprinnelig skrevet av Pinch Vis post
                Eller en godt gammeldags "boots on the ground" type invasjon for den saks skyld...


                Sent from my iPhone using Tapatalk
                Fair enough, men digitale angrep er mer subtile og kan ofte ikke spores

                Kommentér

                • #9
                  Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

                  Vi frisker opp kunnskapen om NSMs nettside, hvor man kan finne mange nyttige tips: >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM]

                  Et par av deres viktigste dokumenter som sengelektyre:

                  >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM] ble utgitt tidligere i år, og gir på overordnet nivå en kortfattet og grei beskrivelse av forskjellige typer trusler, hvor spionasje er den mest sannsynlige. Den største utfordringen de peker på er dårlig forebyggende sikkerhet pga mangelfull ledelsesforankring i sikkerhetsarbeidet.

                  >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM] er ganske fersk, og går dypere inn i materien for IKT. Den er mer omfattende, men ikke avskrekkende. I tillegg til «tilsiktede uønskede hendelser» (som f eks spionasje, sabotasje og terrorisme) tar den for seg noen «utilsiktede uønskede hendelser» (naturskapte eller pga menneskelige feil). Avsnittet «Direktørsvindel» handler om social engineering, som også er omtalt på andre tråder her.
                  Those who beat their swords into plowshares will plow for those who don't.

                  Kommentér

                  • #10
                    Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

                    Nasjonal sikkerhetsmyndighet har i dag offentliggjort sin risiko- og sårbarhetsanalyse for 2017: >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM].

                    Må fortsatt redusere norske sårbarheter

                    – Norge er et trygt land, men for å beskytte verdiene våre må vi redusere sårbarhetene, sier direktør Kjetil Nilsen i Nasjonal Sikkerhetsmyndighet (NSM). I dag legger NSM frem rapporten “Risiko 2017”.

                    En sårbarhet kan være lange uoversiktlige verdikjeder der mange store og små virksomheter er koblet sammen gjennom ulike digitale produkter og tjenester.

                    Norge og norske interesser risikerer å utsettes for fremmed etterretning, noe som kan ha stort skadepotensiale. Mål innenfor norsk forsvars- og beredskapssektor, samt kritisk infrastruktur og politiske beslutningsprosesser, er spesielt utsatt. Fremmede tjenester bruker både avanserte cyberoperasjoner og mer tradisjonelle metoder for å ramme norske mål.

                    Den sikkerhetspolitiske situasjonen utvikler seg, slik at vi må stille nye krav til sikkerhet i samfunnet.

                    - Norsk lovverk strekker ikke til mot trusler med opphav langt utenfor våre grenser. Derfor må vi gjøre noe med det vi selv rår over, våre egne sårbarheter. De må reduseres, sier Kjetil Nilsen i NSM.

                    Tiltak mot sårbarheter kan være å etablere god grunnsikring i IT-systemene.

                    I dag legger Nasjonal sikkerhetsmyndighet frem sin rapport “Risiko 2017: Risiko og sårbarheter i en ny tid”. Rapporten er én av fire trussel- og risikovurderinger som utgis årlig. De øvrige tre utgis av Etterretningstjenesten, Politiets sikkerhetstjeneste (PST) og Direktoratet for samfunnssikkerhet og beredskap (DSB).
                    At sauene vedtar at alle skal leve av gress hjelper dem lite hvis ikke ulvene er enige.

                    Kommentér

                    • #11
                      Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

                      NSM kom tidligere i år med sin rapport RISIKO 2018: >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM]

                      Norge står overfor økende risiko for å bli rammet av
                      sikkerhetstruende hendelser. Dette skyldes vedvarende,
                      nye og et raskt økende antall sårbarheter, særlig innenfor
                      det digitale domenet. Samtidig ser vi en negativ utvikling i
                      trusselbildet. Dette kan medføre at samfunnskonsekvensene
                      av hendelser som skyldes ondsinnede handlinger øker.
                      Som nylige hendelser har vist, og som
                      Etterretningstjenesten og PST beskriver i sine
                      trusselvurderinger, er ikke spørsmålet om det
                      finnes aktører som systematisk leter og finner
                      de minste hullene i våre gjerder, men hvor og
                      når de slår til og hva de er i stand til å utrette
                      av skade når de er på innsiden.
                      Those who beat their swords into plowshares will plow for those who don't.

                      Kommentér

                      • #12
                        Sv: NSM: – Betydelig risiko for spionasje, sabotasje og terror

                        Bare for å eksemplifisere trusselen vi er utsatt for: >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM] (også nevnt på andre tråder).
                        Those who beat their swords into plowshares will plow for those who don't.

                        Kommentér

                        • #13
                          Fjorårets risikovurdering fra NSM: >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM]

                          Årets vurdering utgis snart, og da kommer vi tilbake til den her.
                          Those who beat their swords into plowshares will plow for those who don't.

                          Kommentér

                          • #14
                            Risiko 2020 er kommet ut, og kan lastes ned her: >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM]

                            I år trekker NSM frem tre risikofaktorer:

                            1) Samfunnets avhengighet av elektronisk kommunikasjon og satellittbaserte tjenester øker. Samtidig er det norske samfunnet helt avhengig av kraftleveranser.

                            2) Økende avhengighet av digitale infrastrukturer og verdikjeder som strekker seg utover våre grenser. Såkalte grenseløse avhengigheter er gjerne resultat av kostnadseffektive tiltak for virksomhetene. Selv om tjenesteutsetting er rimelig og effektivt, gjør kompleksiteten og manglende oversikt dette utfordrende. Avhengighetene i verdikjedene er gjerne svært vanskelige å kartlegge.

                            3) Strategiske oppkjøp, investeringer eller påvirkning med flere virkemidler. Sikkerhetsloven har bestemmelser om eierskapskontroll som gir regjeringen mulighet til å stanse eller sette vilkår for slike oppkjøp eller investeringer. NSM skal varsles om oppkjøp eller investeringer i norske virksomheter dersom det er mistanke om sikkerhetstruende aktivitet.
                            Those who beat their swords into plowshares will plow for those who don't.

                            Kommentér

                            • #15
                              Opprinnelig skrevet av NSM
                              Fremmed etterretning kartlegger norsk sivil og militær infrastruktur i fredstid som et ledd i å planlegge for fremtidig sabotasje i en eventuell konfliktsituasjon eller for å identifisere nye mål for innhenting. Mye informasjon kan innhentes gjennom åpne kilder.
                              (...)
                              Andre eksempler er (...) privatpersoners bruk av ulike sosiale medier.
                              (...)
                              Sammenstilling av åpent tilgjengelig informasjon kan tegne et tilstrekkelig bilde til å ramme verdifull infrastruktur og andre funksjoner.
                              Dette er selvsagt, men det er alltid bra med en påminnelse. Og det gjelder også Milforum.

                              Opprinnelig skrevet av NSM
                              Hybride trusler og sammensatt virkemiddelbruk benyttes for å fremme et lands interesser på bekostning av et annet lands interesser.
                              (...)
                              Påvirkningsoperasjoner er en viktig del av hybride trusler og sammensatt virkemiddelbruk.
                              (...)
                              Den informasjonen vi ser i det offentlige rom, sosiale medier eller på nyhetssider kan lett bli endret av forfalsking, halvsannheter og lignende, og det kan være vanskelig å ivareta tilstrekkelig kildekritikk.
                              I dagens situasjon ser vi et vell av udokumenterte påstander og direkte feilinformasjon om COVID-19. F.eks. "viruset kom fra amerikanske soldater i Kina", "viruset kom fra et laboratorium i Whuhan", "5G-nettet sprer viruset", "hydroksyklorokin kurerer COVID-19", "barna er prøvekaniner" etc. Jeg tror det er viktig at vi prøver å være noenlunde etterrettelige når vi ytrer oss. Både om COVID-19 og andre emner.
                              All animals are equal, but some animals are more equal than others.
                              • 2 likes

                              Kommentér

                              • #16
                                Opprinnelig skrevet av M72 Vis post
                                Dette er selvsagt, men det er alltid bra med en påminnelse. Og det gjelder også Milforum.
                                Det er et veldig godt poeng. Folk som ikke vil oss vel leser det de finner på åpne kilder, herunder Milforum.

                                Vi skal ikke ta lett på sikkerheten, og gjør det heller ikke. Det påligger alltid den enkelte å vurdere om det man vet kan eller bør deles på forumet, og det gjelder også på PM eller i de lukkede delene av Milforum. Så påligger det et spesielt ansvar på moderatorkorpset for straks å iverksette nødvendige tiltak hvis man ser eller mistenker et sikkerhetsbrudd. For øvrige som oppdager noe de mener er tvilsomt, går det an å enten si fra direkte i tråden, sende direktemelding til en moderator eller bruke "Kontakt oss" nederst på siden, hvor det er et eget valg for sikkerhetsbrudd.

                                Click image for larger version Name: mobilplugg_budskap.jpg Views: 205 Size: 189,9 KB ID: 1030314

                                • 1 like

                                Kommentér

                                • #17
                                  NSM deltok i dag på felles fremlegging av trusselvurderinger sammen med PST og E-tjenesten. I den forbindelse la NSM frem >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM] av sin vurdering. Den endelige versjonen, Risiko 2021, legges frem på Sikkerhetskonferansen i mars.

                                  Hovedpunkter fra sammendraget:


                                  Et komplekst og skjerpet nasjonalt risikobilde

                                  - Trusselaktører forsøker å utnytte sårbarheter i våre viktigste funksjoner, virksomheter og systemer. Det gjør de ved hjelp av et bredt utvalg virkemidler, som f.eks. avlytting, fysisk inntrenging, verving, oppkjøp og angrep via internett. Dette skaper et komplekst og skjerpet nasjonalt risikobilde, sier direktør Kjetil Nilsen i NSM.

                                  NSM vurderer de viktigste utfordringene til å være:
                                  • Det digitale risikobildet er skjerpet
                                  • Pandemien har gitt økt risiko
                                  • Sammensatte trusler gjør oss sårbare

                                  - Det skjerpede digitale risikobildet handler om den teknologiske utviklingen. En utvikling som vi alle har nytte av og som gir oss velferd, trygghet og verdiskaping. Men utviklingen skaper også sårbarheter sier Nilsen.

                                  Koronapandemien har resultert i raskt endrede behov for nye digitale løsninger som fjerntilgang og hjemmekontor. Dette har skapt endrede sårbarheter. Samtidig ser NSM at sammensatte trusler – ofte omtalt som hybride trusler, rammer på tvers av sektorer og nivåer.

                                  Av tiltak trekker NSM-sjefen frem den nye sikkerhetsloven, som trådte i kraft i 2019, som et element.

                                  - Å fortsette implementeringen av sikkerhetsloven med kraft og styrke er nødvendig, fordi loven er helt sentral for å motvirke sammensatte trusler gjennom helhetlig sikring av skjermingsverdige verdier. Sikkerheten må bygges inn i digitaliseringen fra første stund og må ikke komme som et tillegg på slutten, sier Nilsen.
                                  Those who beat their swords into plowshares will plow for those who don't.
                                  • 2 likes

                                  Kommentér

                                  • #18
                                    NSM har publisert den endelige versjonen av Risiko 2021:
                                    >>>>> Bare registrerte brukere kan se lenker <<<<<, [TRYKK HER FOR Å BLI MEDLEM AV MILFORUM]
                                    Those who beat their swords into plowshares will plow for those who don't.
                                    • 2 likes

                                    Kommentér

                                    Forrige template Neste

                                    Milforum Google-søk

                                    Collapse
                                    Working...
                                    X
                                    Besøksstatistikk