Tekst: Lisbet Jære

Informasjonssikkerhet dreier seg om å håndtere risiko relatert til informasjonsverdier og behandling av personopplysninger. Trusselen kan være alt fra identitetstyverier mot enkeltpersoner, til større angrep mot samfunnsviktige institusjoner, slik som data-angrepet mot Helse Sørøst.

NTNU i Gjøvik har et av landets sterkeste fagmiljø innen informasjonssikkerhet og vil også denne høsten av tilby videreutdanningsemnet Cybersikkerhet – Introduksjon til informasjonssikkerhetsledelse.

– Kursdeltagerne vil bli kjent med Norwegian Cyber Range i Gjøvik hvor det er mulig å øve på å bli eksponert for sikkerhetstrusler

Kursdeltagerne vil blant annet bli kjent med Norwegian Cyber Range i Gjøvik, et senter for testing, trening og øving innen cybersikkerhet hvor det er mulig å øve på å bli eksponert for sikkerhetstrusler.

– Videreutdanningskurset er basert på et mastergradskurs vi tilbyr, men vi henter  inn erfaringer fra arbeidslivet i eksempelvis innleveringsoppgaver, sier faglærer Grethe Østby.

Faglærer Grethe Østby. Foto

Risikovurderinger, beredskapsplanlegging og hendelseshåndtering

Kurset gir en innføring i cyber- og informasjonssikkerhet og passer en bred målgruppe, men er først og fremst rettet mot ledere. De vil lære om sikkerhetspolicyer og standarder, hvordan identifisere behovet for sikkerhetstiltak, og hvordan planlegge sikring sammen med eksperter.

– Kursdeltakerne vil få kjennskap til hvordan de kan håndtere trusselen, dersom en uheldig situasjon skulle oppstå

Og dersom en uheldige situasjonen skulle oppstå, vil kursdeltakerne også få kjennskap til hvordan de kan håndtere trusselen.

– De vil få kunnskap til å kunne gjøre risikovurderinger i egen organisasjon samt delta på en øvelse ved Norwegian Cyber Range. Det kan være ulike faktorer som er vesentlig for ulike organisasjoner, varierende innenfor konfidensialitet, tilgjengelighet og integritet, sier Østby, og legger til at den enkelte organisasjon selv må gjøre gode risikoanalyser av hva som er viktig for nettopp dem, og øve på hvordan de kan beskytte seg.

I tillegg til eksamen, skal deltakerne som del av en gruppeoppgave levere en akademisk artikkel der de tar for seg en utfordring knyttet til informasjonssikkerhet, gjerne relatert til jobben sin.

Mangler kompetanse

Ifølge NIFU-rapporten «Hackerangrep mot norsk sokkel kan få enorme konsekvenser» har Norge stort behov for kompetanse innen informasjonssikkerhet. Rapporten, som kom i 2018, sier landet allerede da manglet 2000 eksperter på hacking og datakriminalitet og at underskuddet vil doble seg det neste tiåret. Østby forteller at korona-situasjonen har synliggjort hvor stort behovet for mer kunnskap om temaet faktisk er.

– En årsak til at det har vært en markant økning i cyberangrep under koronaen kan jo være at folk har jobbet hjemmefra og ikke sittet i trygge informasjons-sikkerhetsområder, og at det dermed har åpnet opp for nye muligheter for crackerne.

Men det er ikke bare koronaen som gjør et slikt kurs høyaktuelt
– Regjeringen satser stort på digitalisering, og ønsker at digitaliseringen skal gå så raskt som mulig. Utfordringen da er at det kan gå litt for fort i svingene, og at informasjonssikkerhet ikke blir godt nok ivaretatt. Dess mer som digitaliseres, jo større behov blir det for flere som kan håndtere informasjonssikkerhetsutfordringen i de nye systemene, sier Østby.