Cybermakt | E5 av 5: Krise i Klynger – Hendelseshåndtering i Helse Sør-Øst og Statsforvalteren

Velkommen til Episode 5 av Cybermakt Serien! Denne episoden, basert på Kapittel 15 i boken, gir et sjeldent og viktig innblikk i hendelseshåndteringen av to av Norges mest alvorlige cyberangrep: Helse Sør-Øst (Sykehuspartner) og angrepet mot Fylkesmannsembetene (Statsforvalteren) i perioden 2017–2018.

Vi undersøker hvorfor et sammensatt beredskapsapparat, inkludert NSM, PST og E-tjenesten, møtte så store organisatoriske utfordringer og strukturelle dilemmaer i håndteringen.

• 
  

  APT-Trusselen: Begge hendelsene var informasjonsinnhentingsoperasjoner utført av avanserte trusselaktører (APT-er)1111111. Hendelsen mot Helse Sør-Øst viste at en trusselaktør tok seg langt inn i landets største helsenettverk2222. Angrepet mot Statsforvalteren ble senere knyttet til Kina-baserte APT-grupper3333.

  
  

• 
  

  Organisering i Klynger: Vi analyserer hvordan det nasjonale responsapparatet organiserte seg i klynger (fagklynger for teknologi, beredskapsledelse og politisk/strategisk styring)4444. En sentral lærdom er at det var svært lite samarbeid og kommunikasjon mellom disse klyngene, noe som kompliserte situasjonsforståelsen5.

  
  

• 
  

  Råderett vs. Etterforskning: Episoden belyser det kritiske dilemmaet mellom den rammede virksomhetens ønske om umiddelbar nedstengning for å fjerne aktøren, versus sikkerhetsmyndighetenes (NSM NorCERT) anbefaling om overvåkning av aktøren for å få full oversikt over inn- og utganger6666.

  
  

• Informasjonsdeling: Vi diskuterer problemet med sparsommelig informasjonsdeling internt og eksternt, ofte begrunnet i frykt for brudd på taushetsbelagte opplysninger. Dette skapte utfordringer for samvirket og tilliten7777.

  
  

• Læring: Hendelsene har vist at den nåværende klyngeløsningen fungerte for informasjonsinnhenting, men ville trolig vært utilstrekkelig ved et destruktivt sabotasjeangrep. Anbefalingen er å øve på samvirke på tvers av aktører og styrke det tekniske spillet i beredskapsøvelsene888888888.

  
  

Innholdet er basert på Kapittel 15: Mangfoldig, kompleks og omfattende hendelseshåndtering: erfaringer fra angrepene på Helse Sør-Øst og fylkesmannsembetene av Aasmund Thuv og Geir Enemo, hentet fra boken "Cybermakt: En tverrfaglig innføring" (Vivi Ringnes Berrefjord og Mass Soldal Lund, red.), Universitetsforlaget.

Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et strukturert læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

Emneknagger (Tags):

#Hendelseshåndtering #Krisehåndtering #HelseSørØst #PST #NSM #Sektorprinsippet #APT #Cyberberedskap #NorskBeredskap

Krisekompasset: Cybermakt Serien | Episode 5: Krise i Klynger – Hendelseshåndtering i Helse Sør-Øst og Statsforvalteren🏛️ Norges Beredskap Under Lupen⚖️ Sentrale Dilemmaer i KrisenViktig

Kildehenvisning⚠️ AI-Generert Innhold – Vær oppmerksom