Hvor mye sikkerhetslogging er passe mye?

Abstract

Dette prosjektet utforsker utfordringene Gjøvik kommune står overfor med hensyn til sikkerhetslogging, med fokus på juridiske krav, balansen mellom personvern og sikkerhet, og kostnadseffektive teknologiske løsninger. Gjennom grundige analyser og intervjuer med Horten kommune og NTNU SOC, har vi identifisert mangler i gjeldende retningslinjer og anbefalt beste praksis for sikkerhetslogging. Våre funn viser behovet for en proaktiv tilnærming hvor kommunen etablerer interne retningslinjer, investerer i avanserte sikkerhetsverktøy og gjennomfører regelmessige revisjoner for å sikre kontinuerlig forbedring. Dette vil styrke kommunens informasjonssikkerhet og kan tjene som modell for andre kommuner med lignende utfordringer.

This project explores the challenges faced by Gjøvik municipality regarding security logging, focusing on legal requirements, the balance between privacy and security, and cost-effective technological solutions. Through thorough analyses and interviews with Horten municipality and NTNU SOC, we have identified gaps in current guidelines and recommended best practices for security logging. Our findings highlight the need for a proactive approach where the municipality establishes internal guidelines, invests in advanced security tools, and conducts regular audits to ensure continuous improvement. This will strengthen the municipality's information security and can serve as a model for other municipalities facing similar challenges.