- Hva vil det si å få fra ord til handling?
- Hva må til for at offentlig sektor reelt sett klarer fort nok å gå fra ord til handling slik sikkerhetstjenestene gir oss klar beskjed om å gjøre?
Først innledet KiNS med et budskap om at det ikke finnes forpliktende og konkrete nok krav i linja og på tvers for cybersikkerhet og informasjonssikkerhet. Ei heller KPIer/kontrollpunkter for rapportering som kan gi oss et tilnærmet reelt bilde av situasjonen i offentlig sektor.
Deretter ledet programdirektør for MPS hos DFØ, Sverre Christian Stoltz, panelet gjennom gode drøftinger av situasjonsbildet, utfordringer og muligheter. Det er helt klart slik at den enkelte virksomhet må gjøre de enkle grepene som sterk autentisering, bedre tilgangskontroll, sørge for styringssystemer, avklarte roller og ansvar ol. Men det kom også klart fram at dette er et fagområdet der det ikke kun kan være opp til den enkelte virksomhet/organisasjon å vurdere hvilke tiltak som må gjennomføres. Landets sikkerhet avhenger av alle drar i samme retning og har gode nok tiltak på plass. Myndighetsutøverne må i større grad samordne seg overfor resten av offentlig sektor og bidra med løsninger og tiltak som avhjelper kommuner, fylkeskommuner og resten av offentlig sektor med å opprettholde et akseptabelt nivå på cybersikkerhet og informasjonssikkerhet.
Løfter vi kommunene, løfter vi offentlig sektor!
Ut over i debatten ble det mer og mer fokus på at kommunene er svært viktige for å oppnå og opprettholde tilfredsstillende nivå på informasjonssikkerhet og cybersikkerhet i offentlig sektor. Men kommuner og fylkeskommuner må ha hjelp. Datatilsynet har gjennom tilsyn dokumentert stort strekk i laget hva gjelder kompetanse, ressurser, kapasitet og forståelse for situasjonen. Det må derfor på plass løsninger som går på tvers av offentlig sektor og gir oss riktig styringsinformasjon på alle nivå.
Markedsplassen for skytjenester fra DFØ har en viktig rolle i dette arbeidet ved å gjennomføre anskaffelser av løsninger som vil kunne bidra til at hele offentlig sektor løfter seg i takt relatert til cybersikkerhet, informasjonssikkerhet og personvern.
Opptak av programposten vil bli publisert så fort det er klart.
Takk til alle panelet som bestod av:
- Harald Torbjørnsen - Daglig leder, KiNS Ordstyrer
- Sverre Christian Stoltz - Programdirektør MPS, DFØ Ordstyrer
- Olav Skard - Avdelingsdirekør/leder, Nasjonalt cyberkrimsenter (NC3)
- Pål Wien Espen - Direktør for infrastruktur, sikkerhet og forsvar, IKT Norge
- Atle Tangen - Avsnittsleder, PST
- Hedvig Moe - Partner at Thommessen | National Security Advisory, Thommessen
- Torkjell Dahl - Styreleder, KiNS
- Christopher McCabe - Fagdirektør, Nasjonal sikkerhetsmyndighet
