Forskere beskyttes ikke godt nok mot dataangrep
Riksrevisjonen retter kraftig kritikk mot informasjonssikkerheten ved norske universiteter og høyskoler. Forskningsdata er sårbare for angrep, og departementets kontroll er mangelfull.
KI-generert innhold
På denne siden finnes det KI-generert innhold. Det KI-genererte innholdet er markert med . Hensikten er å forklare hva som er bestemt, og å gjøre politikk mer forståelig gjennom forenkling. Vær oppmerksom på at KI kan gjøre feil.
Kort fortalt
- Riksrevisjonen har avdekket betydelige sikkerhetshull ved norske forskningsinstitusjoner.
- Inntrengingstester viser at angripere kan få full kontroll over sensitive forskningsdata.
- Kunnskapsdepartementet får kritikk for mangelfull oppfølging og kontroll av sikkerhetstilstanden.
Kort fortalt
- Riksrevisjonen har avdekket betydelige sikkerhetshull ved norske forskningsinstitusjoner.
- Inntrengingstester viser at angripere kan få full kontroll over sensitive forskningsdata.
- Kunnskapsdepartementet får kritikk for mangelfull oppfølging og kontroll av sikkerhetstilstanden.
En fersk rapport fra Riksrevisjonen viser at sikkerheten rundt norsk forskning er bekymringsfull. Gjennom inntrengingstester har revisjonen avdekket at det er fullt mulig for angripere å få full kontroll over både IT-infrastruktur og sensitiv forskningsinformasjon.
Undersøkelsen viser at det er store svakheter ved de tekniske sikkerhetstiltakene hos mange av de undersøkte forskningsinstitusjonene. Manglende kontroll på brukerkontoer, svake krav til passord og utilstrekkelig sårbarhetsstyring gjør at forskningsmiljøene er utsatte mål for etterretningsaktører og kriminelle.
Kunnskapsdepartementet får også gjennomgå i rapporten. Riksrevisjonen mener at departementet har for dårlig oversikt over den faktiske sikkerhetstilstanden i sektoren. Selv om det er satt i gang tiltak, har ikke departementet fulgt opp med tilstrekkelig kontroll eller systematiske vurderinger av om sikkerhetstiltakene faktisk fungerer.
Selv om mange virksomheter har etablert ledelsessystemer for informasjonssikkerhet, mangler det ofte nødvendig gjennomføring. Styrene ved de ulike institusjonene mottar ifølge Riksrevisjonen for lite informasjon om risikoen til å kunne ta ansvarlige beslutninger om sikkerhetsnivået.
Trusselsituasjonen for norsk forskning har blitt skjerpet de siste årene, spesielt etter invasjonen av Ukraina i 2022. Forskningsmiljøer sitter på verdier som er attraktive for utenlandsk etterretning, noe som gjør at manglende sikring ikke bare er et IT-problem, men en utfordring for nasjonal sikkerhet.
Denne siden inneholder innhold som er laget av en kunstig intelligens. Kunstig intelligens kan gjøre feil. Vi ønsker gjerne tilbakemeldinger.
