nsm god sikkerhetsatferd - nasjonal sikkerhetsmåned 2012

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 1

God sikkerhetsatferd Hva er det og hvordan få det?

Seniorrådgiver Roar Thon Ledelsens sekretariat Nasjonal sikkerhetsmyndighet

Sikkerhet er altfor viktig til å bli overlatt til sikkerhetsfolk, men det bør heller ikke overlates til ledere og ansatte som ikke bryr seg.

Foto: www.colourbox.com

«Risikoen forstås og ansvaret plasseres på det intellektuelle plan, men det skjer ikke en dypere erkjennelse som gjør at de ansvarlige faktisk opplever å ha ansvar og at de har vilje og evne til å gjennomføre det man faktisk har bestemt seg for».

Alexandra Beck Gjørv Leder 22-juli kommisjonen

«Du kan ignorere virkeligheten, men det er vanskelig å ignorere konsekvensene av å ignorere virkeligheten».

Ayn Rand Amerikansk forfatterinne

1905-1982

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 2

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 3

Dagens

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 4

Dagens Næringsliv – onsdag 17. oktober 2012

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 5

Anbefalinger – 22. juli kommisjonens rapport

Ledere på alle nivåer I forvaltningen systematisk arbeider med å styrke sine egne og organisasjonens grunnleggende holdninger og kultur knyttet til risikoerkjennelse, gjennomføringsevne, samhandling, IKT-utnyttelse og resultatorientert lederskap.

6

«VI BRUKER MYE PENGER PÅ BORGEN VÅR FOR Å HINDRE UVEDKOMMENDE

TILGANG»

MEN HVOR MYE RESSURSER BRUKER

VI PÅ DE SOM ALLEREDE ER

INNENFOR?

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 7

Hvor er de som arbeider med

sikkerhet?

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 8

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 9

Norwegian National Security Authority 10

Sikkerhetskultur?

Fysisk sikkerhet

IT Sikkerhet

Sikkerhetskultur

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 11

Hvem av disse har dårligst risikoforståelse og adferd?

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 12

GOD SIKKERHETSATFERD ER DYNAMISK OG SITUASJONSBESTEMT

”Sikkerhetskultur er summen av de ansattes kunnskap, motivasjon, holdninger og

adferd som kommer til uttrykk gjennom virksomhetens totale sikkerhetsadferd”

Nasjonal sikkerhetsmyndighets definisjon av sikkerhetskultur

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 13

Foto: www.colourbox.com

”Dersom sikkerhetskultur ikke

handler om adferd har vi ikke bruk for det !”

En definisjon….

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 14

Å fremme en sikkerhetskultur blant alle aktører som en måte å beskytte informasjonssystemer og nettverk på. Å øke bevisstheten om risiko knyttet til informasjonssystemer og nettverk, om policy, rutiner, tiltak, og prosedyrer som er tilgjengelig for å ta hånd om disse risikoene, og om behovet for at de vedtas og iverksette. Å skape større tillit blant alle aktørene til informasjonssystemer og nettverk og til måten de utvikles og benyttes på. Å utarbeide en generell referanseramme som vil hjelpe aktørene med å forstå sikkerhetsrelaterte problemer og å respektere etiske verdier under utarbeidelsen og iverksettingen av samordnet policy, rutiner, tiltak og prosedyrer vedrørende sikkerhet i informasjonssystemer og nettverk.

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 15

Vi har ikke implementert sikkerhetskultur enda!

Foto: www.colourbox.com

16

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 17

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 18

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 19

Kulturer spiser strategier til frokost

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 20

Sikkerhetskulturer spiser sikkerhetsprosesser og rutiner til middag

Foto: www.colourbox.com

Om oss sikkerhetsfolk….

«Sikkerhetsfolk liker ikke endring. Det er skummelt. Eller sagt på sikkerhetsspråket – «det er farlig». Sikkerhetsfolk som fortsatt er skeptisk til innføringen av telefon, kopimaskin og telex trives ikke særlig bra med skyen, minnepinner, internett, trådløse nett, sosiale medier, smarttelefoner, lesebrett og BYOD. Vi (sikkerhetsfolk) vil ha full kontroll over det meste, fordi det er farlig i vår verden. Allikevel sliter vi ofte med å argumentere/bevise at det er slikt, men det er jo selvsagt fordi vi er for skeptiske til å dele informasjon med andre må du vite. For det er farlig det også!»

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 21

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 22

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 23

«Oops! Jeg har mistet minnepinnen med informasjon som jeg ikke har lov å bruke på

jobben. Jeg håper ingen merker det!»

«Det er upraktisk å ikke kunne bruke minnepinne på jobben, men regler er

regler…..»

«Sukk! Jeg har mistet minnepinnen med informasjon som jeg ikke har lov å bruke på

jobben. Jeg må si i fra om det!»

«Det er upraktisk å ikke kunne bruke minnepinne på jobben, men jeg forstår risikoen

ved å bruke dem. Så det er best uten…..»

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 24

NSM 008976 Lasse Lur Gyldig til 13 januar 2010

ADGANGSKORT

HVORFOR BRY SEG?

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 25

Virkemidler for endring av adferd Det er mulig å endre sikkerhetskulturen i virksomheter og organisasjoner gjennom langsiktig satsning på å bevisstgjøre om risiko, informere om hva som er god sikkerhetsatferd, overføre kunnskap og motivere for god sikkerhetsatferd. Dette er alle viktige elementer for å skape en positiv endring i sikkerhetskulturen

LEDELSESENGASJEMENT

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 26

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 27

KUNNSKAPSOVERFØRING Som forklarer trusler og risiko mot deres virksomhet Som forklarer hva sikkerhet er og at alle har et ansvar for sikkerheten Som forklarer hva som er god sikkerhetsatferd Som forklarer hva slags forventninger man har til den enkelte Som forklarer at alle har informasjon som kan være nyttig for trusselaktører og at de kan være et mål

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 28

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 29

Sikkerhet må være til hjelp og bidra. Dersom det bare blir til hinder, vil folk ignorere sikkerhetsarbeidet.

Foto: www.colourbox.com

GODE SIKKERHETSREGLER

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 30

LEDERSKAP

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 31

INFORMASJON OG DISKUSJONER

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 32

TRENING, ØVELSE OG EVALUERING

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 33

HOLDNINGSKAMPANJER

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 34

Veien til god sikkerhetskultur….

Informasjon

Kunnskap

Motivasjon

Gjennom informasjon og kunnskap skapes forståelse og motivasjon, som igjen

vil påvirke den enkeltes sikkerhetsadferd.

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 35

Foto: www.colourbox.no

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 36

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 37

Fordi vi aldri med 100% kan forutsi hvordan menneskers adferd vil være til enhver tid, kan ikke sikkerhetskultur (adferd) måles ordentlig før det har gått til helvete! Det betyr ikke at vi ikke trenger en så god sikkerhetsatferd (kultur) som mulig. Den er bare vanskelig og måle.

Illustrasjon: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 38

Økt oppmerksomhet rundt informasjonssikkerhet innenfor eget arbeidsfelt

0

20

40

60

80

100

Ledere Medarbeidere

17,4 8,8

4,3 21,1

56,5 46,8

21,7 9

I stor grad I noen grad I liten grad I svært liten grad

Økt motivasjon hos lederne til å arbeide aktiv med informasjonssikkerhet i egen enhet

større grad 76 %

Mye større grad 10 %

I mindre grad 14 %

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 39

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 40

"Illustrasjonsfoto:ukjent

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 41

Det beste sikkerhetsutstyr som noensinne er oppfunnet

sitter mellom ørene

I tillegg er det rimelig i drift

Foto: www.colourbox.com

Nasjonal sikkerhetsmyndighet – Sikre samfunnsverdier 42

"Illustrasjonsfoto: www.colourbox.no"

Seniorrådgiver Roar Thon Ledelsens sekretariat Nasjonal sikkerhetsmyndighet roar.thon@nsm.stat.no

Nasjonal sikkerhetsmyndighet Postboks 14,

1306 Bærum postterminal

post@nsm.stat.no

www.nsm.stat.no www.blogg.stat.no

Secdefence/Roar Thon