Cyber security og information security

Question 1

Hva omhandles i information security

Answer 1

sikring av all informasjon, omfatter all informasjonsbehandling og i korte trekk om KIT

Question 2

Hva er informasjon Tolletaten burde ha bevisst sikkerhet rundt?

Answer 2

Planer om kontroller, etterretningsinformasjon, om aksjoner, tilstedeværelse, bemanning, forretningshemmeligheter, personopplysninger

Question 3

Hvilke type sikkerhetstiltak finnes det og nevn noen eksempler (security measures)

Answer 3

1. Menneskelige tiltak: opplærling, nyhetsbrev og taushetserklæring
2. Organisatoriske tiltak: Roller og ansvar, beredskapsplaner og øvelser
3. Teknologiske tiltak: Tilgangskontroll, antivirus og kryptering

Question 4

Hvilke typer angrep kan skje med tanke på IT-sikkerhet og hvorfor fungerer angrepene

Answer 4

1. Phishing: lure deg til å gjøre feil ting, klikk på lenke/ logge inn, dele kredittkort
2. Passordangrep: mer komplekse, dobbel autentifikasjon
3. Tjenestenektangrep: tar ned en tjeneste
4. Man-in-the-middel angrep: en aktørsom lytter på samtaler
5. Cryptojacking: hvor man bryter seg inn i et system og skal tjene penger
6. Skadevarer: Ransomware (krypto virus), Spyware (spionskadevare), Keyloggers

hvorfor? Det appellerer til våre psykologiske behov som f.eks. adlyde autoritet økonomi og grådighet, frykt og problemer, romantiske ønsker, enhet, tillit.

Question 5

Nevn noen ulike trussel aktører og deres motivasjoner

Answer 5

• Nasjonale stater  Geopolitical
• Cyber kriminale  Profitt
• Hackere  Ideologi
• Terrorgrupper  Voldelig idelogi
• «Gutteromshacking»  spenning
• Innsidetrussel  Distanse mellom personen/bedriften, vil ha profitt

Question 6

Hva er safety culture

Answer 6

Summen av ansattes holdninger, motivasjoner, vaner og adferd som påvirker virksomhetens sikkerhet

Forskjell på Struktur (hvordan den skal være, det synlige, systemer) og kultur (hvordan det faktisk er, usynlig, verdier/adferd)

Question 7

Hvordan bygge god sikkerhetskultur?

Answer 7

Riktig kompetanse, tilnærmet lik situasjonsforståelse, snakke om sikkerhetsproblemer, passe på at ansatte har riktig verktøy, ikke stille umulige krav, alle må bidra for å ivareta sikkerheten

Hos tolletaten; jobber med det konstant, blant annet med fokus på sikkerhetsmåneden der man gjennomgår sikkerhetsrutiner og sikkerhetsvettreglene