Kartlegging av digital sikkerhetskulturVåre erfaringer

NorSIS er en ideell og uavhengig organisasjon som arbeider for at alle skal ha en trygg digital hverdag

Vi fremmer kunnskap og bevissthet om informasjonssikkerhet gjennom å:Bevisstgjøre om trusler og sårbarheterOpplyse og veilede om tiltakPåvirke til god sikkerhetsatferd

Norsk Senter for Informasjonssikring

Gratisveilednings-tjenestefordesomblirkrenketpånett

NettverkavkvinnersomarbeiderforettrygtogsikkertinternettogfremtidsrettetIKTpolitikk

Årlignasjonalkampanjesomretteroppmerksomhetpåcybertrusleroggodsikkerhetspraksis

Gratisinformasjons-tjenestefortryggbrukavinternettoggodtnettvett

SeniorrådgiveriNorSISsidenaugust2015

Teknolog,masteriinformasjonssikkerhetfraGjøvik

LangerfaringmedinformasjonssikkerhetiForsvaret

@BjarteM

Litt om meg selv

Kartlegging av digital sikkerhetskulturHvaharvigjortsålangt?

Omfattende studie i 2016Unikstudieomnasjonaldigitalsikkerhetskultur

Utvikletnymetodeforkartlegging

Nykunnskap;Grunnlagfortiltaknasjonaltogibedrifter

Nasjonaltoginternasjonaltanerkjent

Rapporter i 2017Ungdomogdigitalsikkerhetskultur

Basertpånesten800besvarelserfrablantannet5skoler

StøttetavSenterforIKTiUtdanningen

Befolkningsundersøkelse2017

Nyedata

Blirpublisertinovember.

Hva er (sikkerhets)kultur?

Hva er egentlig kultur?

Kulturformerossoghjelperossåorientereossiomgivelsene

Deteret”lim”mellommennesker– våreverdierogholdninger

Deteretkompass– Hvordangjørvidether?Hvaerrettoggalt?Trygtogutrygt?

Etsystemavdelteverdier,holdninger,kunnskaper,skikkeroghandlinger

Vår metode – vekt på kultur

Hvordan kartlegger vi?

Enfastdelsommuliggjørsammenligninger(25spørsmål)

Endelsommuliggjørtilpassingtilvirksomheten(5spørsmål)

Elektroniskspørreskjema.

Anonymt

Forankretivirksomheten

Indikatorer på digital sikkerhetskultur

Detersværtutfordrendeålagespørsmålsomtrefferalleuansett

alder

utdanningsnivå

interesse

kunnskapominformasjonssikkerhet

Noensynesundersøkelsenerbanal.Andresynesdeneraltforvanskelig.

Enslikundersøkelsesvarerikkepå”hvorfor”tingersomdeer.Menvifinnersammenhenger

Det blir alltid noen kompromiss

Erfaringer

ErfaringerTilbakemeldingerkommer(franoensværtfå)

Ledelsesforankringbetyrutroligmye.

Oppfølging.Gaver.Purring.

Statistiskeanalyserkreveretvisstantall.Huskpåusikkerhetitallene.Viarbeidermed95%konf.intervall

Vifårkunnskapomdendigitalesikkerhetskulturenienorganisasjonellergruppe,medfokuspåde8dimensjonene

Vifinnersammenhengermellomulikefaktorer.

Inoenorganisasjonerellergruppererkanskjenoendimensjonerviktigereennandre

Enkelt-indikatorerkanogsåværeviktigefornoen

Hva er det vi egentlig finner ut?

Vifåretøyeblikksbilde.Dettekanvibruketilåidentifisereproblemområder

”Kun48%kjennertilrutineneforavviksrapportering”

Vikanlageenmetrikkfordigitalsikkerhetskultur.Dennekanvibruketilåidentifiseretrenderogutviklingstrekk.Vikanogsåmåleeffektenavtiltak

”Kunnskapsnivåetiorganisasjonenharøktgjennomde3sisteårene”

Vikanbedreforståvåregenorganisasjonogkanutnyttesterkesidergjennomåvelgetiltaksomharpotensialeforstørsteffekt.

”Våreansattelærerhelstavhverandreiuformellesettinger.Vibyggeretprogramrundtdilemmatreningogsikkerhetsambassadører”

Hva kan vi bruke denne kunnskapen til?

Noen ferske funn2017

Risiko oppfattelse

26,00

24,00

53,00

23,00

20,00

40,00

16,00

25,00

24,00

25,00

26,00

23,00

22,00

28,00

47,00

48,00

19,00

48,00

54,00

36,00

53,00

2,00

3,00

3,00

3,00

2,00

2,00

3,00

0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%

Atdinebank- ellerkredittkortskalblimisbruktpånett

Atandreskalutgisegforåværedegpåinternett

Atduskalblihetsetellermobbetpånett

Atdinedigitaledokumenterogbilderskalbliødelagt

Atduskalfåviruspådindatamaskin

Atduskalblilurttilågifradegsensitivinformasjon

Atulikefirmaskalsamleinnmyeinformasjonomhvadugjørpånett

Ihvilkengraderdubekymretforatfølgendeskalskjemeddeg?

Ilitengrad Verkeneller Istorgrad Vetikke

Befolkningensrisiko-oppfattelsefordetåbrukeoffentligetjenesterpånettharendretsegsidenviundersøktedettei2015.Dengangsvarte13%atdeansårisikoenvedbrukavoffentligetjenesterpånettåværeentenganskestorellersværtstor.I2017svarer21%detsamme.

Tilsvarendeøkerfryktenforbrukavnettbankidensammeperioden.I2015svarte10%atdeansårisikoenvedbrukavnettbankåværeganskestorellersværtstor,mensi2017svarer17%detsamme.

Risiko oppfattelse

Risiko oppfattelse

56,00

44,00

7,00

11,00

33,00

10,00

27,00

10,00

45,00

25,00

31,00

10,00

22,00

33,00

1,00

34,00

25,00

31,00

17,00

22,00

81,00

64,00

32,00

45,00

33,00

60,00

21,00

3,00

3,00

3,00

2,00

2,00

26,00

5,00

6,00

4,00

0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%

Brukenettbank

Brukeepost

Delepassordmedandre

Brukesammepassordpåflerenettjenester

Brukebank- ellerkredittkortpånett

Nettgambling

Brukesosialemedier

Åikketasikkerhetskopi

Brukeoffentligetjenesterpånett

IHVILKENGRADFORBINDERDUFØLGENDEAKTIVITETERMEDHØYRISIKO?

Ilitengrad Verkeneller Istorgrad Vetikke

Interesse for teknologi og ITInteresserformervåreholdninger,ferdigheterogkunnskaper.

Interessepåvirkerogsåhvemvivilassosiereossmed,ogdermedhvemvilærerfra.

Medinteressefølgerdetbevissthet,nysgjerrighetogtid.Detteerhjørnestenerialllæring.

Viantaratinteresseerenavnøkkelfaktoreneforinformasjonssikkerhetskulturogatdeterviktigfordeltakelsenietdigitalisertsamfunn.

Nestenhalvebefolkningen(48%)sieratdeharinteresseforteknologiogIT,mens25%sieratdeerganskeliteellersværtliteinteressertidette.

Viobserverersignifikanteforskjellermellomkjønnene.Fleremennennkvinner(19%vs 7%)sieratdeersværtinteressertiteknologiogIT,mensflerekvinnerennmenn(10%vs 3%)sieratdeersværtliteinteressert.

Interesse

Kjønnsforskjellene starter tidligLavereinteresseforteknologiogITblantunge.

43%vs.48%ibefolkningen

Storekjønnsforskjeller,jentertrekkernedsnittet

Detteersværtproblematisk

0

20

40

60

80

100

Vet ikkeNøytralLite interessertMye interessert

Hvor interessert er du i teknologi og IT? (resultat i prosent)

60,8

27,8

10,7

30,723,3

37,6

5,2 3,9

Kompetanse, kunnskap og læringDenenkeltemåhaferdighetertilåkunnebeskytteseg,menogsåkjennefellesskapetsnormerogregler.

Kunnskapominformasjonssikkerheterferskvare

Hva,avhvemoghvordanlærerbefolkningenomdette?

Nordmennergenereltkunnskapsrikenårdetkommertilinformasjonssikkerhet.Deserogsåsegselvsomrelativtkunnskapsrike,ogmeneratdekangjøreriktigevurderingerforsinsikkerhetpånett.

21%avdespurtesieratdeharfåttopplæringiinformasjonssikkerhetiløpetavdetosisteårene.76%meneratdeharfåttbedreferdigheteretterslikopplæring

18%sieratdelæreraveksperter.Langtflerelæreravsegselv(34%)elleravvennerogkolleger(31%).13%sieratdeikkevethvemdelærermestav.

Kompetanse i befolkningen

OpplæringUngdomfårmindreopplæringennfolkflest.

Urovekkendehøyandelsomikkevetomdeharfåttopplæring

54%meneratdeharfåttbedreferdigheteretteropplæring

Ibefolkningenforøvrigmener76%dette

0

20

40

60

80

100

Vet ikkeNeiJa

Har du fått opplæring i informasjonssikkerhet i løpet av de to siste årene?(resultat i prosent)

52,4

28,4

44,3 46,6

25,0

3,3

Hvem lærer de av?Kun7%læreraveksperter

Mangelæreravsegselv,ellerfrasinevenner.Mangevetikke.

Storekjønnsforskjeller

Detteersværtproblematisk.Ingenharkontrollpåhvasomlæresbort.Ferdighetererénting,menvimåikkeglemmeholdningerogverdier

Hvorerforbildene?

0

20

40

60

80

100

Vet ikkeSjefer eller lærereVenner, kollger eller

klassekamerater

Jeg lærer fra eksperter

Jeg lærer meg selv

Hvem lærer du mest om informasjonssikkerhet av? (resultat i prosent)

26,431,6

27,0 30,325,9

12,8 10,5

22,57,1 5,8

0

20

40

60

80

100

Jenter

Vet ikkeSjefer eller lærereVenner, kollger eller

klassekamerater

Jeg lærer fra eksperter

Jeg lærer meg selv

Hvem lærer du mest om informasjonssikkerhet av? (resultat i prosent)

45,2

19,49,9

17,0

33,9

14,3 16,7

27,8

4,711,2

Vurdering av egen kunnskapIsnittvurdererungdomsinegenkunnskaplavereenndetbefolkingenforøvriggjør.(27%vs.33%)

Kjønnsforskjellenergjeldendeogsåher

Erdetnoesomheter”digitalselvtillit”?Hvabetyrdenfordetåtørreåtaibruknoenytt?

Kan du mer eller mindre om informasjonssikkerhet i forhold til resten av befolkningen? (resultat i prosent)

0

20

40

60

80

100

Jeg kan omtrent det samme som gjennomsnittet

Jeg kan mindre enn gjennomsnittet

Jeg kan mer enn gjennomsnittet

Kan du mer eller mindre om informasjonssikkerhet i forhold til resten av befolkningen? (resultat i prosent)

44,4

11,3 13,2 15,7

42,5

73,0

Noen ord til sluttKunnskapsnivået

Detstartermedlæring.Statuseratdeneraltfordårlig.Ingentingblirbedreførlæringenerstyrket

Verdierogholdninger

Åværeentryggdigitalinnbyggerermerennetsettmedferdigheter.Holdningerognormerspillerenstorrolle.Dissemåutviklestidlig

Kjønnsforskjellen

Deterpåviststoreforskjellermellomgutterogjenter.Vivetforliteomkonsekvensene,menvivetatlangtflerejentersøkerhjelpnårnoehargåttgalt

Takk for megLastnedvårerapporterpåwww.norsis.no