Annonse
artikler
Avtroppende NSR-leder mener myndighetene deler for lite informasjon med næringslivet
Jack Fischer Eriksen benyttet sitt siste foredrag som direktør i Næringslivets sikkerhetsråd til å kritisere myndighetenes informasjonsdeling.
OSLO SPEKTRUM (digi.no): Avtroppende direktør i Næringslivets sikkerhetsråd (NSR), Jack Fischer Eriksen, mener norske myndigheter er for dårlige til å dele informasjon om sikkerhetshendelser med næringslivet.
– Jeg synes det deles altfor lite informasjon fra for eksempel NSM og NorCERT. Nå kan jeg si det, siden dette er det siste foredraget mitt for NSR, sa Eriksen under Paranoia-konferansen forrige uke.
– Må presse myndighetene
Under foredraget gikk Eriksen gjennom nøkkeltall fra NSRs undersøkelse om hybride trusler og hendelser mot norsk næringsliv.
Der kom det blant annet frem at 92 prosent av næringslivsaktørene som har deltatt i undersøkelsen vil dele informasjon med norske myndigheter dersom det oppdages mistenkelig aktivitet.
Samtidig mener 67 prosent at myndighetene bør bidra med mer informasjon om hybride trusler, og 54 prosent ønsker mer åpenhet om hendelser som myndighetene vet om.
– Det er et viktig signal til myndighetene om at næringslivet vil bidra med informasjon, men vi krever også å få informasjon tilbake igjen.
– Hvor mange har fått detaljer om hendelsene mot for eksempel Hydro eller Visma, spurte Eriksen under foredraget.
Annonse
Han argumenterte for at det er mye læring i slike saker, og at man kunne tettet de aktuelle sårbarhetene i større grad enn man gjør i dag hvis man hadde hatt mer informasjon.
– Vi er nødt til å presse myndighetene til å dele mer informasjon og få til et reelt samarbeid.
Informasjon deles for sent
Overfor digi.no utdyper han kritikken. Han mener at selv om det skrives i strategier og NOU-dokumenter at man skal dele mer informasjon, så skjer det ikke i praksis.
– Og når man først deler informasjon, så er det for sent. En måned etterpå hjelper det ikke noe, det er for sent.
– Vi er nødt til å dele informasjon når det oppstår noe, slik at andre kan sikre seg, sier han.
Annonse
Ifølge Eriksen må man bli flinkere til å dele informasjon som modus, kjennetegn og hvor ting kommer fra. Han forklarer at det kanskje ikke kan deles til hele Norge, men trekker frem aktører som Telenor, Mnemonic og BDO CERT, som bør få vite det kjapt slik at de kan tette hullene hos sine kunder.
– Dette går for tregt. Og staten tenker oftest på staten, også glemmer man næringslivet. Men det er næringslivet som er motoren i Norge – ikke staten, sier Eriksen til digi.no.
Må ha mer fokus på å beskytte
Den avtroppende direktøren tror også det på et tidligere tidspunkt kunne blitt delt mer informasjon om Hydro-hendelsen.
– Man er for redd for at det vil skade, i stedet for å ha fokus på hva vi kan beskytte. Jeg tror ikke alltid etterforskningen er det aller viktigste, for ofte kommer man ikke frem til løsningen uansett.
– Det viktigste er å beskytte de andre som eventuelt kan bli skadet av det samme, det tenker jeg at oftere bør være fokus.
Annonse
Eriksen mener myndighetene ofte graderer informasjon for høyt, og at man heller burde kunne dele mer av informasjonen i nettverk unntatt offentligheten.
Han tror mye av grunnen til at det graderes er av frykt for å dele informasjon man har fått av andre stater, slik at det kan få konsekvenser for samarbeid.
– Men jeg tror de har langt å gå når det gjelder å avgradere, ikke minst informasjon de får selv. Så det har noe med kultur å gjøre, en kultur for å gradere for mye kontra å avgradere, sier Eriksen.
