– Sikkerhet er et felles ansvar

– Alle må gjøre sitt for å sikre våre verdier – det er et felles ansvar, sier Roar Thon, fagdirektør i Nasjonal sikkerhetsmyndighet (NSM).

NSM overleverte 9. mai sin rapport «Sikkerhetsfaglig råd» til Regjeringen. Her trekker de blant annet frem at det er behov for å øke den digitale motstandskraften for å bedre den nasjonale evnen til å avdekke, forhindre og håndtere cyberoperasjoner.

– Hele samfunnet – fra nasjonalt sikkerhetsnivå til kommuner, bedrifter og enkeltpersoner – må øke den digitale motstandskraften. Cybersikkerheten må styrkes i alle deler av norsk forvaltning og næringsliv. Samfunnssikkerhet er et felles ansvar, sier Thon.

For alle virksomheter er det fire punkter som er viktige, forteller han:

1: Forhindre / forebygge

2: Detektere

3: Respondere

4: Normalisere

– Det første er evnen til å forhindre og forebygge et angrep, og å redusere konsekvens av et eventuelt angrep. Deretter går det på evnen til å detektere en trussel eller angrep. Det tredje er evnen til å respondere raskt og riktig på et angrep. Det fjerde punket er evnen til raskt å kunne normalisere situasjonen og komme tilbake til normal drift. Dette er virksomhetens eget ansvar, det kommer ingen fra politiet og hjelper deg med å få i gang produksjonen din igjen, hvis du blir utsatt for et angrep.

Å tro at du ikke er sårbar for hackerangrep fordi din virksomhet ikke ligger i storbyen eller sentralt på Østlandet, er ønsketenkning, ifølge Thon:

– Hvor du befinner deg i Norge, betyr ikke noe – alle er et mål, enten de er i Horten eller Harstad – det er tilfeldig hvem som angripes. Størrelse på virksomheten er heller ikke avgjørende – det avgjørende er at angriperne finner et sikkerhetshull, en svakhet som de kan utnytte.

Roar Thon vil utdype disse synspunktene mer når han holder åpningsforedraget «Sikkerhet i en usikker tid» under årets CIM-konferanse 26. til 27. september.

>> Du kan laste ned NSM-rapporten her: Sikkerhetsfaglig råd - Et motstandsdyktig Norge

>> Les mer om CIM-konferansen og meld deg på her: CIM-konferansen