Sommeren 2017 ble Maersk rammet av ransomware. I ettertid har det kommet frem at praktisk talt alle selskapets servere og PCer ble gjort ubrukelige av l\u00f8sepengeviruset NotPetya. Selskapet greide \u00e5 erstatte 4.000 servere, 45.000 PCer og 2.500 applikasjoner i l\u00f8pet av 10 dager. Kostnaden er ansl\u00e5tt til mellom 200 og 300 millioner dollar.<\/p>\n\n\n\n
Maersk frakter en femtedel av alt som globalt fraktes til sj\u00f8s. Man kan trygt si at selskapet ut\u00f8ver en viktig samfunnsfunksjon, ikke bare p\u00e5 nasjonalt, men ogs\u00e5 p\u00e5 et planetarisk niv\u00e5.<\/strong><\/p>\n\n\n\n Fra 1 januar 2019 kan norske virksomheter med langt mindre samfunnsviktige funksjoner enn Maersk f\u00e5 et utvidet ansvar for ikke<\/em> \u00e5 bli rammet av verken l\u00f8sepengevirus eller andre ting som hindrer tilgang til tjenesten.<\/p>\n\n\n\n Da trer Lov om nasjonal sikkerhet \u2013 sikkerhetsloven – i kraft.<\/p>\n\n\n\n\n\n\n\n Den vil ha vidtrekkende konsekvenser for mange norske virksomheter. Og det er ikke noe styre og daglig leder kan overlate til IT-avdelingen. Datasikkerhet og driftssikkerhet blir i langt st\u00f8rre grad en styresak enn en sak for IT.<\/p>\n\n\n\n \u2013 En sentral driver for at det kommer ny lov er at mange flere deler av samfunnet er blitt kritisk avhengig av cybersikkerhet, sier leder for strategisk cybersikkerhet i NSM, Bente Hoff<\/strong>.<\/p>\n\n\n\n \u2013 N\u00e5v\u00e6rende sikkerhetslov legger stor vekt p\u00e5 beskyttelse av gradert informasjon. Den nye loven endrer ikke p\u00e5 det, men nedslagsfeltet vil trolig ogs\u00e5 utvides til \u00e5 omfatte tjenester der tilgjengelighet er viktig for grunnleggende samfunnsfunksjoner, som for eksempel betalingsformidling, samferdselstjenester og str\u00f8m.<\/strong><\/p>\n\n\n\n Loven gjelder f\u00f8rst og fremst statlig, fylkeskommunal og kommunal virksomhet, men departementene kan fatte vedtak om andre virksomheter som loven skal gjelde for. Dette vil kunne v\u00e6re virksomheter som behandler sikkerhetsgradert informasjon, r\u00e5der over informasjon eller infrastruktur eller aktivitet som har avgj\u00f8rende betydning for nasjonale funksjoner.<\/p>\n\n\n\n Nasjonal sikkerhetsmyndighet har og vil ha det sektorovergripende ansvaret for at forebyggende sikkerhetsarbeid i virksomhetene utf\u00f8res i samsvar med loven, mens departementene har ansvar innenfor sine omr\u00e5der.<\/p>\n\n\n\n Virksomhetene f\u00e5r en plikt til \u00e5 varsle om sikkerhetstruende virksomhet, og begrepet \u00absikkerhetstruende aktiviteter\u00bb utvides sammenlignet med dagens sikkerhetslov.<\/p>\n\n\n\n Den nye loven bel\u00f8nner indirekte de som har kommet langt i digitaliseringen.<\/strong><\/p>\n\n\n\n \u2013 Gamle IT-systemer er generelt mer s\u00e5rbare enn nye, minner Bente Hoff om. \u2013 Derfor vil graden av innsats p\u00e5 modernisering ogs\u00e5 p\u00e5virke cybersikkerheten.<\/p>\n\n\n\n \u2013 Ofte vet ikke styret i virksomhetene at beslutninger de tar kan ha betydning for nasjonal sikkerhet, sier hun.<\/p>\n\n\n\n \u2013 Den nye loven vektlegger spesielt dette ansvaret. Det handler om risikovurderinger, og det handler om \u00e5 bygge kompetanse p\u00e5 cybersikkerhet som gjennomsyrer hele virksomheten, inkludert forretningsutvikling, innkj\u00f8p og kontraktsutforming.<\/p>\n","protected":false},"excerpt":{"rendered":" Mens alle snakker om GDPR er oppmerksomheten om en annen ny og stor lovendring betydelig mindre. 1 januar 2019 trer den nye sikkerhetsloven i kraft. Den utvider styrets ansvar for beslutninger som tas \u2013 eller ikke tas, og konsekvensene av dem.\u00a0<\/p>\n","protected":false},"author":1,"featured_media":56423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"_EventAllDay":false,"_EventTimezone":"","_EventStartDate":"","_EventEndDate":"","_EventStartDateUTC":"","_EventEndDateUTC":"","_EventShowMap":false,"_EventShowMapLink":false,"_EventURL":"","_EventCost":"","_EventCostDescription":"","_EventCurrencySymbol":"","_EventCurrencyCode":"","_EventCurrencyPosition":"","_EventDateTimeSeparator":"","_EventTimeRangeSeparator":"","_EventOrganizerID":[],"_EventVenueID":[],"_OrganizerEmail":"","_OrganizerPhone":"","_OrganizerWebsite":"","_VenueAddress":"","_VenueCity":"","_VenueCountry":"","_VenueProvince":"","_VenueState":"","_VenueZip":"","_VenuePhone":"","_VenueURL":"","_VenueStateProvince":"","_VenueLat":"","_VenueLng":"","_VenueShowMap":false,"_VenueShowMapLink":false,"footnotes":""},"categories":[113,78],"tags":[1893,1846,1642,1707,1894,1313],"kompetanse":[],"tema":[],"acf":[],"yoast_head":"\n