Disse truslene frykter de

Torsdag åpnet Nasjonal Sikkerhetsmyndighet dørene til den nye NorCERT, Norges nasjonale senter for håndtering av alvorlige dataangrep mot samfunnskritisk infrastruktur og informasjon, i Oslo.

I et svært anonymt kontorbygg disponerer det nye senteret en hel etasje som døgnet rundt overvåker digitale trusler mot norske virksomheter, både offentlige og private. Senteret drives av Nasjonal Sikkerhetsmyndighet, som er underlagt både forsvarsdepartementet og justisdepartementet.

Solid sikkerhetskultur

Artikkelen fortsetter etter annonsen

annonsørinnhold

Energisektoren i endring: Her skal Tietoevry Tech Services trappe opp

Det var justisminister Grete Faremo sammen med forsvarsminister Espen Barth Eide som foretok åpningen.

– Det vi prøver å gjøre her er å bygge en solid sikkerhetskultur og arkitektur rundt det digitale rommet. Dette dreier seg om å holde nettene åpne når noen prøver å stenge dem, og om å hindre det som kanskje er enda mer alvorlig nemlig manipulasjon av data. Altså at andre stater går inn og gjør om på informasjonen vi har for å forvirre oss eller hindre vår bruk av den i kritiske situasjoner, sa Barth Eide som understreket viktigheten til senteret.

Tidligere holdt NorCERT til i lokaler ved Akershus Festning, men disse var alt annet enn velegnet for formålet.

– Ingen ting er bedre enn å ha en moderne og effektiv base, sa Barth Eide og Faremo som gratulerte med nye lokaler.

Lav risikoforståelse

Etter åpningen orienterte direktør for Norsk Sikkerhetsmyndighet, Kjetil Nilsen, om tilstanden i sikkerhetsarbeidet etaten bedriver og hvilke trusler de ser fremover. De to ministrene ble også overrakt etatens årsrapport for 2011.

– Det vi finner er en lav risikoforståelse. I foretakene er det manglende risikoforståelse og vi ser det er svak kompetanse på mange områder når det gjelder sikkerhet, sa Nilsen som forteller om at virksomheter i for liten grad rapporterer inn feil.

Særlig gjelder dette IT-systemer som ikke er godt nok sikret.

– Fra 2009 har vi etablert en enhet som driver med inntrengningstesting. Når vi er ute på tilsyn viser gjerne dokumentene at alt er i orden, men når vi forsøker å trenge oss inn i systemene viser det seg å være forbausende lett, advarer direktøren.

Skadevare, mobil og komponenter

Han presenterte også aktuelle trender som Nasjonal sikkerhetsmyndighet ser med bekymring på fremover.

Først og fremst er det en økning i alvorlige IT-hendelser, kunne Nilsen fortelle. Her ønsket de ikke å være konkrete, men det gikk tydelig frem at angrep utenfra langt ifra viser tegn til å gi seg.

Skadevare blir stadig mer avanserte og sofistiskere, og det er et fremvoksende marked for å utvikle nye og målrettede verktøy for å gjøre skade eller inntrengning. Nasjonal sikkerhetsmyndighet er også i økende grad bekymret for spredning av virus på mobile enheter.

– Vi står med mobile enheter som vi gjorde for 10 år siden. Her har vi store hull å tette, sier Nilsen.

Artikkelen fortsetter etter annonsen

annonse

Schneider Electric lanserer Galaxy VXL UPS

Men også infisering av smartkort og smartkortlesere samt sårbarheter i leverandørkjeden er noe som i økende grad bekymrer de som er satt til å passe på rikets sikkerhet. Det siste poenget dreier seg for eksempel om innebygde bakdører i kritiske komponenter, som digi.no skrev om denne uken.

Det er også en økt etterspørsel etter klarering av personer med tilknytning til andre stater.

Gaper øker

Nilsen var klar på at gapet mellom truslene og hvordan vi er rustet til å takle dem er økende. Årsaken er at man alltid er et steg bak i den teknologiske utviklingen. Dessuten er det en konstant kamp om kompetansen.

– Rekruttering en stor utfordring. Ekspertene på dette området vokser ikke på trær og vi konkurrerer om de få ressursene som er, sier Nilsen.

Regjeringen, ved statsrådene Faremo og Barth Eide, varslet at de vil ta opp disse teamene i en sårbarhetsmelding som om kort tid blir lagt frem. De kunne også hinte til at det var mer ressurser til både Nasjonal Sikkerhetsmyndighet og NorCERT, selv om det ikke kom konkrete lovnader.

– Ambisjonen er å styrke satsningen på NorCERT og dette arbeidet er noe vi står sammen om i regjeringen. Så det får vi komme tilbake til, sa Faremo.

    Les også:

• [21.11.2014] NSM vil stanse hackerangrep med DNS
• [05.11.2012] NRK kastet ut statens «spionboks»
• [04.05.2012] Hver tredje ISP bryr seg ikke
• [01.12.2010] - Norges kyberforsvar kraftig svekket
• [05.11.2010] – Norge berget gjennom skrekkscenario
• [24.09.2010] Her overvåker de dataangrep mot Norge