{"id":582343,"date":"2021-11-09T12:20:23","date_gmt":"2021-11-09T11:20:23","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=582343"},"modified":"2021-11-09T12:20:25","modified_gmt":"2021-11-09T11:20:25","slug":"fa2-cyberhygiene-i-det-digitale-rom-hvordan-beskytter-vi-oss-selv-og-demokratiet-i-en-hybrid-arbeidshverdag-med-okning-av-statlige-cyberangrep","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/nb-no\/technology-lifestyle-nb-no\/na\/fa2-cyberhygiene-i-det-digitale-rom-hvordan-beskytter-vi-oss-selv-og-demokratiet-i-en-hybrid-arbeidshverdag-med-okning-av-statlige-cyberangrep\/","title":{"rendered":"Cyberhygiene i det digitale rom. Hvordan beskytter vi oss selv og demokratiet i en hybrid arbeidshverdag med \u00f8kning av statlige cyberangrep?"},"content":{"rendered":"

Pandemien har l\u00e6rt oss viktigheten av god h\u00e5ndhygiene – n\u00e5 m\u00e5 vi v\u00e6re like n\u00f8ye med v\u00e5r cyberhygiene i\u00a0en hybrid arbeidshverdag\u00a0og hvordan vi beskytter\u00a0v\u00e5re\u00a0demokratiske\u00a0verdier\u00a0i m\u00f8te\u00a0med et\u00a0skjerpet\u00a0trusselbilde.<\/span><\/i>\u00a0<\/span><\/p>\n

Teknologi p\u00e5virker stadig st\u00f8rre deler av v\u00e5re liv.\u00a0<\/span>Med koronapandemien som katalysator, har digitaliseringen skutt fart det siste \u00e5ret<\/span>. Denne\u00a0ekspressdigitaliseringen\u00a0gj\u00f8r oss mer s\u00e5rbare.\u00a0Aldri har\u00a0cybersikkerhet v\u00e6rt viktigere.\u00a0Ja,\u00a0selve\u00a0demokratiet st\u00e5r\u00a0overfor store digitale trusler.\u00a0Mens jeg skriver dette,\u00a0har vi lagt bak oss en\u00a0ny\u00a0<\/span>\u00e5rlig<\/span>\u00a0internasjonal\u00a0<\/span>Sikkerhetsm\u00e5neden<\/span><\/b><\/a>\u00a0i oktober.\u00a0Det som betyr\u00a0aller mest\u00a0er\u00a0at vi\u00a0sammen\u00a0har\u00a0brettet\u00a0opp ermene\u00a0for \u00e5 f\u00e5 opp\u00a0forst\u00e5elsen og viktigheten av\u00a0cybersikkerhet blant\u00a0private\u00a0og offentlige\u00a0virksomheter\u00a0i Norge. En\u00a0nasjonal\u00a0sikkerhetsdugnad\u00a0har v\u00e6rt\u00a0ledet nasjonalt av\u00a0<\/span>NorSIS<\/span><\/a>\u00a0p\u00e5 oppdrag fra\u00a0Justis- og beredskapsdepartementet. Sikkerhetsdugnaden\u00a0har inkludert\u00a0<\/span>konferanser, workshops, oppl\u00e6ring,\u00a0webinarer, presentasjoner og mer for \u00e5 fremme digital sikkerhet og\u00a0cyberhygiene.\u00a0<\/span>\u00a0<\/span><\/p>\n

I forbindelse med\u00a0<\/span>\u00f8kning i antall statlige angrep<\/span>\u00a0og\u00a0stortingsvalget i h\u00f8st,\u00a0<\/span>\u00f8nsket vi\u00a0\u00e5\u00a0<\/span>l\u00f8fte frem\u00a0cyber sikkerhet\u00a0i et\u00a0b\u00e6rekraftperspektiv.\u00a0Dette er et\u00a0h\u00f8yst\u00a0aktuelt tema\u00a0i Norge\u00a0etter\u00a0de to alvorlige\u00a0statlige\u00a0angrepene\u00a0p\u00e5\u00a0Stortinget bare det siste \u00e5ret.\u00a0<\/span>\u00a0<\/span><\/p>\n

Hva er det vi ser?\u00a0<\/span><\/b>\u00a0<\/span><\/p>\n

Statlige angrep er ogs\u00e5 ett av temaene i Microsofts\u00a0<\/span>Digital\u00a0Defense\u00a0Report 2021<\/span><\/a>.\u00a0Rapporten gir statistikk og innsikt i trusselbilde vi ser\u00a0og v\u00e5re erfaringer.\u00a0For \u00e5 v\u00e6re tydelig p\u00e5 det \u2013 vi ser ikke alt.\u00a0Vi har for eksempel\u00a0begrenset innsikt i angrep mot lokale servere,\u00a0s\u00e5kalte\u00a0on-prem\u00a0l\u00f8sninger\u00a0som virksomheter selv administrerer.\u00a0Gladnyheten er at\u00a0vi i en teknologiintens tid der\u00a0flere og flere\u00a0tar i\u00a0bruk\u00a0skytjenster,\u00a0noe som gir oss\u00a0stadig bedre\u00a0innsikt i trusselbildet\u00a0og evne til \u00e5 stoppe angrep.<\/span>\u00a0<\/span><\/p>\n

Ekspressdigitalisering skaper muligheter \u2013 b\u00e5de for angripere og beskyttere. Ettersom vi har beveget oss mer og mer mot\u00a0en\u00a0hybrid arbeidshverdag det siste \u00e5ret, har vi sett en utvikling med et \u00f8kende trusselbilde som viser viktigheten av \u00e5 ha en \u00abnull-tillit\u00bb-tiln\u00e6rming. Det vi kaller en \u00abZero Trust\u00a0approach\u00bb.\u00a0<\/span>\u00a0<\/span><\/p>\n

Vi ser en verden der ingenting er \u00aboff\u00a0limits\u00bb\u00a0— der valg og valgprosesser i flere land er utsatt for angrep og spredning av desinformasjon.\u00a0Vi ser angrep\u00a0p\u00e5 selve\u00a0kjernen\u00a0av\u00a0demokratiet.\u00a0Russland har\u00a0utpekt\u00a0seg\u00a0i\u00a0s\u00e6rlig negativ retning.\u00a0<\/span>58 % av alle cyberangrep fra statlige akt\u00f8rer er utf\u00f8rt fra Russland<\/span><\/a>, og\u00a0de blir mer og mer treffsikre.\u00a0Hovedm\u00e5let\u00a0er i \u00f8kende grad\u00a0myndigheter,\u00a0s\u00e6rlig etater\u00a0innenfor utenrikspolitikk, nasjonal sikkerhet og forsvar.\u00a0USA, Ukraina og Storbritannia\u00a0er de tre landene mest utsatt for statlige angrep.\u00a0Dette trusselbilde\u00a0stemmer godt\u00a0overens\u00a0med akt\u00f8rbilde\u00a0i\u00a0trusselvurderinger for 2021\u00a0fra\u00a0de tre\u00a0sikkerhetstjenestene\u00a0i Norge.\u00a0Det er ikke bare ren spionasje.\u00a0Nord-Korea angriper stadig\u00a0krytovalutaselskaper\u00a0p\u00e5 jakt\u00a0etter\u00a0vinning.<\/span>\u00a0<\/span><\/p>\n

En av fem\u00a0angrep var rettet mot forbrukere. Disse angrepene forklares i rapporten med at det kan v\u00e6re en enklere m\u00e5te for angriperne \u00e5 f\u00e5 tilgang til nettverkene som\u00a0er\u00a0det\u00a0egentlige\u00a0m\u00e5let \u2013 ikke minst under pandemien hvor mange har jobbet hjemmefra og kanskje ogs\u00e5 fra sin private PC.\u00a0\u00a0<\/span>\u00a0<\/span><\/p>\n

Teknologi er bakt inn i alt vi foretar oss.\u00a0Vi kan ikke behandle teknologi og\u00a0cybersikkerhetsrisiko som noe separat og\u00a0overlatt til IT og sikkerhetsteam\u00a0til\u00a0<\/span>\u00e5<\/span>\u00a0h\u00e5ndtere p\u00e5 egenh\u00e5nd.\u00a0Rapporten viser hvordan\u00a0angriperne\u00a0fors\u00f8ker<\/span>\u00a0\u00e5 utnytte enhver\u00a0<\/span>s\u00e5rbarhet i all\u00a0teknologi vi utvikler; og utfordringen er\u00a0<\/span>\u00e5\u00a0<\/span>ligge i forkant.\u00a0Ettersom teknologi blir\u00a0en mer integrert del av v\u00e5rt samfunn, endres angriperes fokus mot \u00e5 utnytte den kulturelle endringen.\u00a0Det hjelper heller ikke\u00a0trusselbildet\u00a0at statlige akt\u00f8rer\u00a0ofte\u00a0er\u00a0sofistikerte og velfungerende\u00a0med store ressurser og investeringer\u00a0til<\/span>\u00a0\u00e5 kunne\u00a0<\/span>iverksette komplekse og\u00a0m\u00e5lrettede\u00a0angrep.\u00a0<\/span>\u00a0<\/span><\/p>\n

Hvordan ser vi dette?\u00a0Hva gj\u00f8r vi for \u00e5 stoppe angrep?<\/span><\/b>\u00a0<\/span><\/p>\n

Med milliarder av kunder globalt i et mangfold av virksomheter, fanger v\u00e5re datasentre\u00a0verden over\u00a0daglig opp 24 billioner\u00a0sikkerhetssignaler.\u00a0Gjennom disse\u00a0aggregerte data, muliggjort av skytjenester, kunstig intelligens, adferdsanalyser og digital etterforskning, f\u00e5r\u00a0vi n\u00e6rmest\u00a0et sanntidsbilde.\u00a0Microsoft\u00a0Threat\u00a0Intelligence\u00a0Center\u00a0kan\u00a0dermed\u00a0gi oss\u00a0et\u00a0situasjonsbilde av trusler og angrep mot oss og v\u00e5re kunder.\u00a0N\u00e5r angrep oppdages varsles kunden umiddelbart, og Microsoft\u00a0Cyber\u00a0Defence\u00a0Operations Center\u00a0–\u00a0et\u00a0d\u00f8gnbemannet kommandosenter – starter s\u00e5 jobben med \u00e5 beskytte\u00a0kunden og oss.\u00a0Over\u00a0tre<\/span>\u00a0\u00e5r har vi sendt ut 20 500 varsler om statlige angrep<\/span>\u00a0til kunder.\u00a0Vi\u00a0aksjonerer\u00a0ogs\u00e5\u00a0rent forebyggende\u00a0med\u00a0v\u00e5r\u00a0Digital\u00a0Crime\u00a0Unit\u00a0ved \u00e5 g\u00e5 rettens vei for \u00e5 stoppe\u00a0angrep. Dette ble gjort\u00a0under presidentvalgkampen i USA\u00a0for \u00e5 ta ned Trickbot en av de st\u00f8rste\u00a0potensielle\u00a0truslene mot\u00a0presidentvalget.\u00a0<\/span>\u00a0<\/span><\/p>\n

Teknologiakt\u00f8rene\u00a0er\u00a0med andre ord\u00a0den nye \u00abF\u00f8rstelinja\u00bb.\u00a0Vi utvikler teknologien, operat\u00f8rer og eier infrastrukturen.\u00a0Skjer det et angrep, er v\u00e5re folk de f\u00f8rste til \u00e5 beskytte enkelt-individer og virksomheter.\u00a0Dette er et ansvar vi\u00a0ikke\u00a0tar lett p\u00e5, og\u00a0noe vi\u00a0jobber\u00a0med \u00e5\u00a0forbedre og utvikle\u00a0hver eneste dag.\u00a0Teknologien er v\u00e5rt fremste forsvar sammen med observasjoner fra v\u00e5re mer enn 8500 sikkerhets- og trussel-eksperter.<\/span>\u00a0<\/span><\/p>\n

Hva med veien videre, er det h\u00e5p?<\/span><\/b>\u00a0<\/span><\/p>\n

Heldigvis er det grunnlag for h\u00e5p. Vi ser blant annet to positive utviklingstrender om dagen.\u00a0Flere\u00a0og flere myndigheter og virksomheter st\u00e5r frem med sine historier om at de har v\u00e6rt\u00a0utsatt\u00a0for angrep.\u00a0<\/span>\u00d8stre Toten kommune er et\u00a0<\/span>godt\u00a0eksempel p\u00e5 dette.\u00a0Denne \u00e5penheten hjelper p\u00e5 mange m\u00e5ter. Den\u00a0tydeliggj\u00f8r\u00a0alvoret i m\u00f8te med cybersikkerhetstrusler.\u00a0Historier fra virkeligheten og erfaringer f\u00e5r\u00a0ogs\u00e5\u00a0frem konsekvensene av slike angrep,\u00a0som\u00a0f\u00e5r flere til \u00e5\u00a0erkjenne at cyberangrep er et problem\u00a0kommet for \u00e5 bli.\u00a0<\/span>\u00a0<\/span><\/p>\n

Vi st\u00e5r i en tid med et digitalt demokrati.\u00a0Stater vil fortsette \u00e5 bruke cyberangrep for \u00e5 n\u00e5 politiske m\u00e5l.\u00a0Men grunnprinsippet\u00a0m\u00e5\u00a0st\u00e5 fast.\u00a0Hver\u00a0borger\u00a0m\u00e5 ha\u00a0rett til \u00e5 f\u00e5 sin stemme h\u00f8rt,\u00a0og velge sine\u00a0ledere.\u00a0Med dette som bakteppe lanserte Microsoft\u00a0<\/span>Defending\u00a0Democracy programmet<\/span><\/a>\u00a0for \u00e5 beskytte politiske kandidater under demokratiske valg, selve valgprosessen, og for \u00e5 avdekke feilinformasjon og falske nyheter.\u00a0Som en del av programmet,\u00a0ble\u00a0<\/span>Account\u00a0Guard<\/span><\/a>\u00a0lansert i Norge\u00a0under\u00a0selve innspurten til Stortingsvalget.\u00a0En skreddersydd sikkerhetstjeneste for beskyttelse av politiske partier\u00a0og\u00a0kandidater mot angrep\u00a0der kunder fikk tilgang til de beste sikkerhetsl\u00f8sningene, varsler om angrep, risikovurderinger, og oppl\u00e6ring.\u00a0<\/span>\u00a0<\/span><\/p>\n

Vi har alle et ansvar.\u00a0Myndighetene klarer ikke beskytte demokratiet alene.\u00a0Teknologibransjen tok\u00a0derfor\u00a0selv grep. Vi etablerte\u00a0<\/span>Cyber Security Tech Accord<\/span><\/a>\u00a0hvor 150\u00a0global\u00a0teknologiselskaper\u00a0har forpliktet til \u00e5 forsvare alle mennesker og\u00a0virksomheter\u00a0over hele verden utsatt for angrep uavhengig av nasjonalitet, geografi eller hensikten bak angrepet.\u00a0\u00a0<\/span>\u00a0<\/span><\/p>\n

Teknologien m\u00e5 spille p\u00e5 lag med politikken.\u00a0Vi m\u00e5\u00a0f\u00e5 p\u00e5 plass internasjonale lover og regler\u00a0for staters\u00a0opptreden i det digitale\u00a0rom.\u00a0Et regelverk\u00a0m\u00e5\u00a0gj\u00f8re stater\u00a0ansvarlige\u00a0for\u00a0cybereangrep\u00a0mot\u00a0sivile.\u00a0Mye er p\u00e5 gang.\u00a0En milep\u00e6l\u00a0ble n\u00e5dd gjennom det\u00a0internasjonale\u00a0<\/span>Paris Call\u00a0for trust and Security in\u00a0Cyberspace<\/span><\/a>\u00a0initiativet\u00a0der\u00a01500\u00a0selskaper,\u00a0stater og organisasjoner\u00a0n\u00e5\u00a0jobber\u00a0sammen\u00a0for \u00e5 styrke tillit og sikkerheten i det digitale rom.\u00a0<\/span>\u00a0<\/span><\/p>\n

Med tanke p\u00e5 denne\u00a0skremmende utviklingen av statlige angrep p\u00e5 sivile og sivil infrastruktur, g\u00e5r jeg likefult inn i november m\u00e5ned som en optimist.\u00a0For meg dukket det opp noen viktige l\u00e6rdommer\u00a0fra oktober sikkerhetsm\u00e5neden og hva vi har erfart\u00a0s\u00e5 langt.\u00a0Vi\u00a0trenger \u00e5 tenke nytt, samarbeide p\u00e5 andre m\u00e5ter og bruke teknologien\u00a0mye\u00a0mer aktivt for<\/span>\u00a0\u00e5 beskytte oss. Det haster.\u00a0<\/span>Jeg har\u00a0tro p\u00e5 at ekspressdigitaliseringen har gitt oss en god start\u00a0inn i\u00a0en gr\u00f8nn og datadreven \u00f8konomi for et mer b\u00e6rekraftig Norge.\u00a0Skal vi lykkes\u00a0med \u00e5\u00a0beskytte norske borgere og v\u00e5re verdier og interesser i fremtiden<\/span>,\u00a0<\/span>m\u00e5 myndigheter og n\u00e6ringsliv sammen sette digital fred p\u00e5\u00a0b\u00e6rekrafts\u00a0dagsordenen.<\/span>\u00a0<\/span><\/p>\n

Microsofts aktiviteter\u00a0under Sikkerhetsm\u00e5neden<\/span><\/b>\u00a0<\/span><\/p>\n

Microsoft har bidratt\u00a0i\u00a0<\/span>foredragsdugnaden<\/span><\/a>\u00a0ved \u00e5 gi gratis foredrag innenfor informasjonssikkerhetsfeltet i hele oktober.\u00a0Vi\u00a0har\u00a0blant annet bidratt med\u00a0innlegg p\u00e5:\u00a0<\/span>ECIT Solutions\/Technopolis\u00a0Fornebu,\u00a0<\/span>\u00abCYBER Security – Menneskelige feil, tilfeldigheter og uflaks truer liv og helse\u00bb\/Energidebatten<\/span><\/a>,\u00a0N\u00e6ringslivets Sikkerhetsr\u00e5ds<\/span>\u00a0\u00e5rlige\u00a0<\/span>\u00a0<\/span>Sikkerhetskonferansen 2021<\/span><\/a>,\u00a0og\u00a0CGE Blue Maritime\/Cyber Security. Om du gikk glipp av\u00a0p\u00e5 NOKIOS 2021<\/span>\u00a0\u00e5rlig konferanse<\/span>\u00a0med blant annet\u00a0fokus\u00a0p\u00e5 cyber sikkerhet i et b\u00e6rekraftperspektiv kan du her se\u00a0<\/span>Microsofts innlegg om \u00abHvordan beskytte demokratiet?\u00bb<\/span><\/a>\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Pandemien har l\u00e6rt oss viktigheten av god h\u00e5ndhygiene – n\u00e5 m\u00e5 vi v\u00e6re like n\u00f8ye med v\u00e5r cyberhygiene i\u00a0en hybrid arbeidshverdag\u00a0og hvordan vi beskytter\u00a0v\u00e5re\u00a0demokratiske\u00a0verdier\u00a0i m\u00f8te\u00a0med et\u00a0skjerpet\u00a0trusselbilde.\u00a0 Teknologi p\u00e5virker stadig st\u00f8rre deler av v\u00e5re liv.\u00a0Med koronapandemien som katalysator, har digitaliseringen skutt fart det siste \u00e5ret. Denne\u00a0ekspressdigitaliseringen\u00a0gj\u00f8r oss mer s\u00e5rbare.\u00a0Aldri har\u00a0cybersikkerhet v\u00e6rt viktigere.\u00a0Ja,\u00a0selve\u00a0demokratiet st\u00e5r\u00a0overfor store digitale trusler.\u00a0Mens […]<\/p>\n","protected":false},"author":382,"featured_media":203633,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1836],"class_list":["post-582343","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-privacy-nb-no","specials-technology-lifestyle-nb-no","stories-hvordan-kan-jeg-sikre-dataene-mine","stories-your-online-security-nb-no","businessPriorities-digital-transformation-nb-no"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts\/582343"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/users\/382"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/comments?post=582343"}],"version-history":[{"count":2,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts\/582343\/revisions"}],"predecessor-version":[{"id":582349,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts\/582343\/revisions\/582349"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/media\/203633"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/media?parent=582343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/categories?post=582343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}