Dr. Marco Harari avsluttet vårsesongens undervisningsprogram 28. mai med HelseWebinar om Helseledelse og Datasikkerhet. Høstsesongen starter 27. august med siste nytt innen Mikrobiomforskning og Klinisk behandling.
Helseledelse og Datasikkerhet
Det er et omfattende og viktig tema dr. Harari belyste i HelseWebinar 28. mai. Vi vil her gjengi en kort oppsummering med vekt på det som er spesielt for norske forhold.
«Bedre Helse er i dine Hender», er slogan for informasjon helsevesenet i USA og Canada sender ut. Det er nettopp for å minne om at det er mye hver enkelt av oss kan gjøre for å bedre datasikkerheten for helsedata. Medisinske data er spesielt attraktive for nettkriminelle.
- Oppdater programvare regelmessig
- Krypter data der det er mulig
- Sjekk konti regelmessig
- Benytt sterke passord
- Aktiver tofaktor-autentisering (2FA)
- Pass opp for lenker, sjekk alltid før du klikker. Forsiktig med kobling til offentlige nettverk.
- Begrens informasjonsdeling, kun til pålitelige kilder. OBS deling på sosiale media.
Det er tre pilarer å huske hva gjelder datasikkerhet:
- Helseledelse og styring er i rask utvikling, med bruk av stadig mer teknologi og kunstig intelligens.
- Regulatoriske standarder avgjørende viktig
- Pasientkunnskap om datasikkerhet må bedres
Fra norske forhold kan nevnes Helse Sør-Øst som i 2018 ble utsatt for et massivt data-angrep. De kan fortsatt ikke med sikkerhet si om det ble stjålet sensitive pasientopplysninger, og PST har innstilt etterforskningen. Angrepet avslørte at det var betydelige svakheter i datasikkerheten.
Høsten 2020 ble Stortinget utsatt for omfattende IT-angrep, med innbrudd på e-post-kontoene til flere stortingsrepresentanter og ansatte. I 2021 ble det igjen hacket og data ble hentet ut av systemet deres.
Nye trender blant hackere: Hackerne finner alltid en vei inn. Å beskytte seg mot fremmede blir stadig mer komplisert for enhver virksomhet. Data som stjeles og legges ut på det åpne nett har blitt en eksistensiell trussel og toppledernes store bekymring. Det stilles helt nye krav til robusthet og motstandsdyktighet, og er stadig oftere tema i krise- og beredskapsøvelser.
Nasjonal strategi for digital sikkerhet er fra 2019. Digitaliseringsdirektoratet Digdir.no ble opprettet i januar 2020, og er regjeringens fremste verktøy for digitalisering av offentlig sektor. Digitaliseringsdirektoratet har staten, kommunene, næringsdrivende, frivillig sektor og innbyggerne som målgrupper.
Regjeringen vil frem mot 2030 styrke nasjonal digital sikkerhet og beredskap slik at kritiske samfunnsfunksjoner og grunnleggende nasjonale funksjoner blir ivaretatt. For å styrke arbeidet med nasjonal sikkerhet og beredskap skal vi aktivt bruke digitale teknologier. Den nasjonale kapasiteten for å bekjempe cyberkriminalitet skal også styrkes.
Nasjonal sikkerhetsmyndighet (NSM) er Norges ekspertorgan for informasjons- og objektsikkerhet, og det nasjonale fagmiljøet for IKT-sikkerhet. Direktoratet er nasjonal varslings- og koordineringsinstans for alvorlige dataangrep og andre IKT-sikkerhetshendelser. Nasjonal sikkerhetsmyndighet har utarbeidet en prioriteringsliste over sikkerhetstiltak for digital beredskap i lys av den spente situasjonen i Europa.
Næringslivets sikkerhetsråd (NSR) gir råd og oppdatert informasjon om sikkerhetstiltak mot informasjonsspionasje, sabotasje, narkotika, ran, terrorisme, organisert kriminalitet, bedragerier, utpressing, korrupsjon, datakriminalitet m.v. NSRs konsultative råd bistår i trusselvurderinger og utarbeidelse av tiltak mot kriminelle handlinger rettet mot næringslivet.
Norsk senter for informasjonssikring (NorSIS) er et ressurssenter for rådgivning innen informasjonssikkerhet for alle norske private og offentlige virksomheter.
Politiet: Datakriminalitet får store konsekvenser for enkeltpersoner og organisasjoner hvert år. Det er viktig å anmelde all datakriminalitet til politiet. Politiet har lagt ut viktig informasjon på sine nettsider. Her finner vi Cyberkriminalitet 2024, politiets årlige rapport om cyberrettet og cyberstøttet kriminalitet. Politiet har også utgitt en enkel brosjyre om Datasikkerhet, hvor de summerer opp 10 punkter, tilsvarende informasjon som dr. Harari omtalte under HelseWebinar. I tillegg nevner politiet følgende: Bruk antivirusprogram som digital vaksine. Ta sikkerhetskopi av dataene. Rapporter datakriminalitet.
Fremveksten av kunstig intelligens forenkler innsamling av store mengder data og gjør det langt enklere å automatisere skreddersydde, digitale angrep. Det er all grunn til å tro at angrepene i nær fremtid vil bli mer og mer personlig tilpasset og vanskeligere å avdekke. Dette får alvorlige konsekvenser. Det handler om et globalt samfunnsproblem ingen aktører kan løse alene. Hver dag, ofte uten at vi merker det, blir vi nordmenn utsatt for forsøk på å stjele informasjon eller penger. Hvor mye penger som går tapt som følge av digital kriminalitet, er vanskelig å anslå. Men vi vet at det dreier seg om enorme summer. Dette er en global næring. Enkelte rapporter hevder at digital kriminalitet utgjør verdens tredje største økonomi.
Det er viktig at vi som forbrukere blir mer bevisste, og at næringsliv og myndigheter tar nødvendige grep. Kampen mot digital kriminalitet må styrkes på alle nivå.
10. juni 2025
