Trender i det digitale trusselbildet for norske virksomheter

Abstract

Denne oppgaven undersøker utviklingen av det digitale trusselbildet og angrepsmetoder norske virksomheter har opplevd de siste fem årene. Rapportens bidrag er å kartlegge hvilke trender som kommer å prege trusselbildet de neste fem årene, og med utgangspunkt i denne kartleggingen vil det anbefales sikkerhetstiltak for å imøtekomme truslene. For å løse oppgaven ble det valgt å gjennomføre en litteraturstudie bestående av rapporter fra ressurssterke organisasjoner og bransjeforeninger som jobber med informasjonssikkerhet og intervju med ressurspersoner med bakgrunn i informasjonssikkerhet. På bakgrunn av gjennomført studie kommer det frem at trusselbildet preges i stor grad av vinningskriminalitet og etterretning. Trendutviklingen viser at angrepene blir stadig mer målrettede og profesjonaliserte. Norsk grunnsikring har blitt forholdsvis sterk, og de mest effektive angrepene benytter teknologi og utnytter mennesker til å stjele verdier og informasjon fra virksomheter. Med bakgrunn i studiet vil en økning av antall enheter, lovgiving og håndheving av personvern, samt en internasjonalisering av vinningskriminalitet prege det fremtidige trusselbildet.

This paper looks at the digital threats facing Norwegian organizations and businesses. By analysing changes from 2014 to 2019 and interviewing key people from a variety of backgrounds within information security, this paper aims to predict the most relevant and overarching trends to shape digital threats in the coming five years. Based on these predictions, we have created a simple “how-to” guide to fit most organizations. The guide contains five areas where organizations can improve to keep up with the changing digital landscape, along with our suggested organizational and technical measures.