Magasinet NSM i Dagens Næringliv

VDI – viktig tiltak for vår felles cybersikkerhet

NSM Nasjonalt cybersikkerhetssenter (NCSC) drifter og organiserer nasjonalt sensornettverk på internett, varslingssystem for digital infrastruktur (VDI). – Hensikten med VDI er å kunne detektere og varsle om cyberoperasjoner som treffer kritisk infrastruktur eller kritiske funksjoner i Norge, forteller «Line» ved NCSC.

VDI har også blitt kalt en «digital innbruddsalarm», forteller hun.
    – Systemet baserer seg på et såkalt IDS (intrusion detection system). Det vil si at sensorer inspiserer trafikken inn og ut av en virksomhet etter spesifikke spor. Om disse blir oppdaget, blir vårt operasjonssenter alarmert, og alarmen blir manuelt sjekket ut. Dersom det viser seg at en virksomhet er rammet, blir den umiddelbart varslet. 
    – VDI-sensoren samler inn metadata om nettverkstrafikk til og fra virksomhetene som deltar i VDI. Metainformasjon kan inneholde avsender og mottaker, IP- adresse, tidspunkt for kommunikasjonen, størrelse og hvilken rute dataene tar på internett, forklarer hun.

Hvorfor er det viktig at norske virksomheter har VDI?
    – VDI bidrar til å skape et felles situasjonsbilde over hva som skjer i det digitale rom. Det gir myndighetene et oversiktsbilde av store deler kritisk infrastruktur i landet. Ettersom trusselaktørene gjerne går mot hele sektorer, gir det oss en oversikt over hvor disse aktørene opererer og hva de er interesserte i. På den måten kan vi også varsle andre virksomheter i samme sektor eller i nærliggende sektorer, sier Line. 

Samtidig som dette er nyttig og viktig i et sikkerhetsperspektiv, er det også ofte snakk om sensitiv informasjon. Derfor blir all informasjon om den enkelte virksomhets datatrafikk behandlet som konfidensiell informasjon av NSM. Det er helt frivillig å være VDI-medlem, og ifølge NSM er ordningen unik i internasjonal sammenheng. 
    – VDI-samarbeidet er i stor grad basert på åpenhet og tillit mellom NSM og deltagende virksomhet. For den enkelte virksomhet er trafikkmengde, sikkerhetsmekanismer og fiendtlig aktivitet i egne datanettverk konfidensiell informasjon, og vi behandler derfor også data fra VDI-sensorene konfidensielt, understreker Line. 
    – Økte bevilgninger til VDI over statsbudsjettet betyr mye for norsk sikkerhet, fastslår hun.
    – Det har mye å si for den digitale sikkerheten til Norge. Det bidrar til å øke vår sikkerhet for de virksomheter som allerede er med i VDI, og gjør oss også i stand til å foreta en del oppgraderinger i den tekniske infrastrukturen til VDI, slik at sensornettverket kan fortsette å vokse og sikre Norge i 20 år til.

 Hvordan blir man medlem? Kan hvem som helst bli medlem?
– Kriteriene for å bli medlem er at virksomheten er underlagt sikkerhetsloven, pekt ut som en virksomhet som understøtter en grunnleggende nasjonal funksjon (GNF) av et departement, tilhører en prioritert sektor eller av andre årsaker kan sees på som samfunnsviktig. For å bli medlem i sensornettverket VDI må man sende oss en formell søknad. For at vi skal kunne vurdere de ulike søknadene opp mot samfunnsoppdraget vårt, må søknaden inneholde en del informasjon om virksomheten. Deretter vil det bli gjort en vurdering av NCSC om virksomheten skal få bli medlem, avslutter hun.

Mer informasjon om VDI og Nasjonalt cybersikkerhetssenter finner du på nsm.no

LES MER

Redaksjonelle artikler fra magasinet

Er din virksomhet digitalt robust?

Er din virksomhet digitalt robust?

De siste årene med pandemi og krig i Europa har vist at vi må være robuste og forberedt på det utenkelige. For virksomheter betyr robusthet styrket evne til å håndtere det uforutsette, og til å opprettholde drift gjennom sikring av virksomhetens...

Nasjonal sikkerhetsmyndighet beskytter

Nasjonal sikkerhetsmyndighet beskytter

Som en av Norges sikkerhetstjenester er Nasjonal sikkerhetsmyndighets (NSM) viktigste oppgave å beskytte Norge mot spionasje, sabotasje, terror og sammensatte trusler. Direktør Sofie Nystrøm leder en organisasjon med omfattende kompetanse på felter som cybersikkerhet,...

Cybersikkerhet: Stadig økende kompleksitet 

Cybersikkerhet: Stadig økende kompleksitet 

Utviklingen på cybersikkerhetsområdet er i stadig endring og det er viktigere enn noen gang å være oppmerksom på risikobildet. Fagdirektør Reni Telje i Nasjonalt cybersikkerhetssenter gir et innblikk i utviklingen det siste året.Det digitale risikobildet preges av...

Forbereder seg på kvantedatamaskiner

Forbereder seg på kvantedatamaskiner

I en verden med stadig mer kommunikasjon og digitale systemer, er det viktigere enn noensinne å finne gode måter å hindre at utenforstående får innsyn og tilgang. Sjefsforsker i kryptologi ved Nasjonal sikkerhetsmyndighet Sondre Rønjom leder arbeidet med å gjøre...

Viktig med kunnskap om sikkerhet 

Viktig med kunnskap om sikkerhet 

Mennesket spiller en avgjørende rolle i beskyttelsen av virksomhetens verdier. – Mange, både ledere og medarbeidere, trenger påfyll av kunnskap for å bedre sikkerheten i virksomheten, sier Lars Jørgen Løland, som leder NSMs kurssenter.NSM tilbyr både fysiske og...

Nasjonal skytjeneste – Hva er det, og hvorfor trenger vi det? 

Nasjonal skytjeneste – Hva er det, og hvorfor trenger vi det? 

Nasjonal sikkerhetsmyndighet leverte i januar anbefaling for valg av konsept for etablering av en nasjonal skytjeneste til Justis- og beredskapsdepartementet. Prosjektleder Harald Næss forklarer hva en nasjonal skytjeneste er og hvordan den skal fungere.Vi tenker på...

Nye muligheter med 5G 

Nye muligheter med 5G 

Nasjonal kommunikasjonsmyndighet (Nkom) har nasjonalt ansvar for tilsyn og regulering av posttjenester og elektronisk kommunikasjon. Frank Stien er leder for Nkom EkomCERT, ekomsektorens cyberresponsmiljø, og vi har spurt ham om hvilke sikkerhetsmessige konsekvenser...

Skal sikre Norge mot fiendtlig økonomisk virksomhet

Skal sikre Norge mot fiendtlig økonomisk virksomhet

I 2021 satte Bergen Engines-saken for alvor søkelyset på risikoen knyttet til fiendtlige oppkjøp av norske bedrifter. Nils Gunnar Tyssebotn leder det tverrfaglige teamet hos Nasjonal sikkerhetsmyndighet som blant annet har til oppgave å motvirke sikkerhetstruende...

Partnersamarbeid for beredskap

Partnersamarbeid for beredskap

Nasjonalt cybersikkerhetssenter ble opprettet i 2019 for å legge til rette for bedre informasjonsdeling mellom Nasjonal sikkerhetsmyndighet og aktører i andre samfunnssektorer som eier nasjonal infrastruktur. Tre år senere kan partnerkoordinator Svenn-Richard Andersen...

Nortura stanset hackere

Nortura stanset hackere

Da Nortura ble utsatt for et hackerangrep like før jul 2021 kunne det endt med leveringskrise. – Rask respons og dyktige medarbeidere fikk oss gjennom angrepet uten at det fikk altfor store konsekvenser, forteller konsernsjef Anne Marit Panengstuen i Nortura. Det var...

Inga resultat hittades

Sidan du begärde kunde inte hittas. Försök förfina din sökning eller använd navigeringen ovan för att lokalisera inlägget.

artikkelannonse

Artikkelannonser fra magasinet

– USN leverte best beredskapsstudier

– USN leverte best beredskapsstudier

Seksjonssjef Anders Kildal i Direktoratet for strålevern og atomsikkerhet valgte USN Handelshøyskolen da han skulle ha faglig påfyll.Kildal har omfattende erfaring med beredskapsarbeid. Han har jobbet over 20 år i Forsvaret, også i Afghanistan. Under...

Legger vi for mye ansvar på brukerne?

Legger vi for mye ansvar på brukerne?

Phishing via epost er første steg i de fleste vellykkede cyberangrep. Det er urimelig å forvente at brukere alene skal være i stand til å avsløre angriperne. Det finnes nå teknologi som er langt mer treffsikker i dette forsvaret enn mennesker, og i kombinasjon med...

Detection, Detection, Detection

Detection, Detection, Detection

Samfunnskritiske IT og OT-miljøer blir stadig hyppigere utsatt for avanserte cyberangrep fra sofistikerte og profesjonelle trusselaktører. Det er anslått at nærmere én av tre organisasjoner med kritisk infrastruktur vil bli utsatt for sikkerhetsbrudd med potensielt...

UiB tar cybersikkerhet på alvor

UiB tar cybersikkerhet på alvor

Visste du at ledende miljøer innen utdanning og forskning på informasjons- og kommunikasjonssikkerhet finnes ved Universitet i Bergen? Og at samtlige studenter får mulighet til opplæring i kunstig intelligens og IKT-sikkerhet?– Her i Bergen er vi stolte over å huse...

– Det viktigste er å komme raskt opp igjen

– Det viktigste er å komme raskt opp igjen

Tiden er avgjørende når det skjer en større hendelse. – En time fra eller til kan faktisk være avgjørende for hvor alvorlige konsekvensene blir, sier ekspert.Christer Berg Johannesen er leder for teknisk sikkerhetsrådgivning i cybersikkerhetsselskapet Defendable og...

Stolte over å jobbe i forsvarsindustrien 

Stolte over å jobbe i forsvarsindustrien 

Det KONGSBERG leverer skal bidra til å sikre liv. Fokuset er å utvikle løsninger som fungerer i svært krevende situasjoner. Ingrid og Bjarte er to unge KONGSBERG-ansatte som er stolte av å bidra til Norges og NATOs sikkerhet.– Jeg har reflektert mye over at jeg jobber...

Sjekk hvor cybersikker du er 

Sjekk hvor cybersikker du er 

Risikoen for cyberangrep er økende, og norsk næringsliv er fortsatt for dårlig forberedt. Derfor har DNV og Gjensidige i samarbeid utviklet et gratis, digitalt verktøy som gjør det enkelt å finne ut hvor godt rustet du er mot fiendtlige cyberangrep. – Bakgrunnen for...

Dine sikkerhetssystemer er trygge i skyen

Dine sikkerhetssystemer er trygge i skyen

Moderne sikkerhetssystemer behandler store mengder sensitive data, og lovgivningen på området er streng. – Det er viktig å beskytte data som genereres og behandles i sikkerhetssystemene, sier New Solution Manager Lars-Morten Olsen i Securitas Technology.Med HOSTED...

Et verktøy for mer effektivt styrearbeid

Et verktøy for mer effektivt styrearbeid

Styrets ansvar blir stadig mer omfattende, og dårlige rutiner kan koste dyrt. – Med vår styreportal får styret, ledelsen og andre nøkkelpersoner et sikkert og effektivt verktøy for samhandling og dokumentdeling, sier Møyfrid Øygard, administrerende direktør i...

Når alarmen går

Når alarmen går

Da teknologiselskapet Volue ble utsatt for et datainnbrudd den 4. mai 2021, var det innledningen til en av de tøffeste periodene i bedriftens historie. – Angriperen var ukjent, og klarte å få kryptert en del av vår infrastruktur, sier Brynjar Larssen-Aas, Chief...

Jeg slår meg aldri til ro med at nå er det sikkert nok

Jeg slår meg aldri til ro med at nå er det sikkert nok

CIO Frode Vatne i Pelagia er nådeløs når det gjelder IT-sikkerhet og «stiller vanvittig høye krav til leverandøren». Han har brukt Advania siden 2014.Pelagia er en av verdens ledende produsenter av pelagisk fisk med fokus på å bruke hele fisken i forskjellige...

Digitale tvillinger og datasikkerhet

Digitale tvillinger og datasikkerhet

En digital tvilling er en nøyaktig og kompleks digital versjon av en eller flere prosesser i den fysiske verden. Digitale tvillinger brukes til å styre, simulere eller teste disse prosessene.Jotne og deres partnere bruker digitale tvillinger, basert på åpne og...