historiene bak statistikken/digital spionasje i 2013
TRANSCRIPT
HISTORIENE BAK TALLENE
NorCERT Fagforum 11 juni 2014
Fagdirektør Roar Thon
NASJONAL SIKKERHETSMYNDIGHET
NASJONAL SIKKERHETSMYNDIGHET2 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET3 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET4 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET5 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET6 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET7 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET8 Foto: colourbox.com
Hvordan
ser en
hacker ut?
NASJONAL SIKKERHETSMYNDIGHET9 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET10 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET11
«Vi sloss daglig med
å holde angriperen
unna vår informasjon»
NASJONAL SIKKERHETSMYNDIGHET12
«Nei det har vi heldigvis
ikke merket noe til»
NASJONAL SIKKERHETSMYNDIGHET 13
HØY ETTERETNINGSAKTIVITET
MOT NORSKE INTERESSER
Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET14
Nasjonale verdier
utsatt for betydelig
spionasje
Økning i målrettede
angrep mot norske
interesser
For mange
sårbarheter i
norske
virksomheter
Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET15
Virksomhetene har
ikke oversikt over
egne verdier
Virksomhetene har
ikke foretatt
tilstrekkelige
risikovurderinger
Virksomhetene har
ikke oversikt
over egen
sikkerhetstilstand
Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET16
Mangelfull
kunnskap og
kompetanse innen
sikkerhet
Mangelfull
implementering av
«enkle» tiltak for å
forbedre
sikkerheten
Manglende
ressurser til å
detektere og
håndtere
dataangrep
Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET17
Mangelfull styring
av
sikkerhetsarbeidet
Sikkerhet blir sett
på som en utgift,
ikke en investering
Ledere blir ikke
målt på sikkerhet
Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET18
For noen heter det
Snowden avsløringene
Vi kaller det Snowden
bekreftelsene…
«Bildeklipp fra: Aftenposten»
"Illustrasjonsfoto: www.colourbox.com"NASJONAL SIKKERHETSMYNDIGHET19
VDI
Varslingssystem for digital infrastruktur
NASJONAL SIKKERHETSMYNDIGHET
20 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET21
50 alvorlige digitale spionasjesaker
Statlig etterretning & industrispionasje
Hvem som er angrepsmålet
Ressursbruk over tid
Avansert metodebruk
Arbeider langsiktig
Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET22
Vi ser at det brukes mye
ressurser på
informasjonsinnhenting
om enkeltpersoner før
angrepet starter
NASJONAL SIKKERHETSMYNDIGHET23
ANGREPSMETODE NR 1
E-POST ANGREP
Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET24
Lasse Lur <[email protected]> Sent: Tirsdag 20.mai 2014 08:30
Er denne konferansen av interesse for oss?
Hei!
Sjekk ut denne konferansen i London. Tror den kan være av interesse for
oss.
Lasse
NASJONAL SIKKERHETSMYNDIGHET25
Subject: Nigerian Astronaut Wants To Come Home
Dr. Bakare Tunde
Astronautics Project Manager
National Space Research and Development Agency (NASRDA)
Dear Mr. Sir,
REQUEST FOR ASSISTANCE-STRICTLY CONFIDENTIAL
I am Dr. Bakare Tunde, the cousin of Nigerian Astronaut, Air Force Major Abacha Tunde. He was the first African in
space when he made a secret flight to the Salyut 6 space station in 1979. He was on a later Soviet spaceflight,
Soyuz T-16Z to the secret Soviet military space station Salyut 8T in 1989. He was stranded there in 1990 when the
Soviet Union was dissolved. His other Soviet crew members returned to earth on the Soyuz T-16Z, but his place
was taken up by return cargo. There have been occasional Progrez supply flights to keep him going since that
time. He is in good humor, but wants to come home.
In the 14-years since he has been on the station, he has accumulated flight pay and interest amounting to almost $
15,000,000 American Dollars. This is held in a trust at the Lagos National Savings and Trust Association. If we can
obtain access to this money, we can place a down payment with the Russian Space Authorities for a Soyuz return
flight to bring him back to Earth. I am told this will cost $ 3,000,000 American Dollars. In order to access the his
trust fund we need your assistance.
Consequently, my colleagues and I are willing to transfer the total amount to your account or subsequent
disbursement, since we as civil servants are prohibited by the Code of Conduct Bureau (Civil Service Laws) from
opening and/ or operating foreign accounts in our names.
Needless to say, the trust reposed on you at this juncture is enormous. In return, we have agreed to offer you 20
percent of the transferred sum, while 10 percent shall be set aside for incidental expenses (internal and external)
between the parties in the course of the transaction. You will be mandated to remit the balance 70 percent to other
accounts in due course.
Kindly expedite action as we are behind schedule to enable us include downpayment in this financial quarter.
NASJONAL SIKKERHETSMYNDIGHET – SIKRE
SAMFUNNSVERDIER26 Foto: colourbox.com
C&C
Informasjon
Ytterligere penetrasjon
NASJONAL SIKKERHETSMYNDIGHET27
ANGREPSMETODE NR 2
VANNHULLSANGREP
Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET28
Virksomhetene og hendelsene
er «vasket» og anonymisert
NASJONAL SIKKERHETSMYNDIGHET29
NASJONAL SIKKERHETSMYNDIGHET30
NASJONAL SIKKERHETSMYNDIGHET31 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET32 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET33 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET34 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET35 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET36
NASJONAL SIKKERHETSMYNDIGHET37 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET38 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET39 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET40 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET41 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET42 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET43
NASJONAL SIKKERHETSMYNDIGHET44 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET45 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET46 Illustrasjon og tekst – R. Thon/NSM
47 Klipp fra digi.no NASJONAL SIKKERHETSMYNDIGHET
NASJONAL SIKKERHETSMYNDIGHET48 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET49 «Klipp fra: TV2 & Aftenposten"
NASJONAL SIKKERHETSMYNDIGHET50 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET51 Foto: colourbox.com
NASJONAL SIKKERHETSMYNDIGHET52 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET53 Illustrasjon og tekst – R. Thon/NSM
NASJONAL SIKKERHETSMYNDIGHET54
Helhetlige
sikkerhetstiltak
Bedre oversikt
over egne
verdier
(Verdivurdering)
Akseptert at du
har verdier og
at andre er ute
etter dem!
Må bli bedre på
å forstå digital
risiko
NASJONAL SIKKERHETSMYNDIGHET55
Nasjonal sikkerhetsmyndighet
www.nsm.stat.no
www.blogg.stat.no
«Sikkerhetsbloggen»
Fagdirektør Roar Thon
Nasjonal sikkerhetsmyndighet
@Secdefence