Sjokkrapport avslører: Norske universiteter er dårlig beskyttet mot dataangrep
Stortinget vedtok enstemmig å stramme inn sikkerhetsrutinene ved landets forskningsinstitusjoner etter knusende kritikk fra Riksrevisjonen. Nå kreves full oversikt og tettere oppfølging av sensitiv forskningsdata.
KI-generert innhold
På denne siden finnes det KI-generert innhold. Det KI-genererte innholdet er markert med . Hensikten er å forklare hva som er bestemt, og å gjøre politikk mer forståelig gjennom forenkling. Vær oppmerksom på at KI kan gjøre feil.
Kort fortalt
- Riksrevisjonen avdekket store sikkerhetshull og mangelfull kontroll ved norske forskningsmiljøer.
- Stortinget vedtok enstemmig at departementet må sikre bedre beskyttelse av viktige forskningsdata.
- Universiteter og høyskoler pålegges nå mer systematiske tiltak for å stoppe utenlandske aktører og kriminelle.
Kort fortalt
- Riksrevisjonen avdekket store sikkerhetshull og mangelfull kontroll ved norske forskningsmiljøer.
- Stortinget vedtok enstemmig at departementet må sikre bedre beskyttelse av viktige forskningsdata.
- Universiteter og høyskoler pålegges nå mer systematiske tiltak for å stoppe utenlandske aktører og kriminelle.
En fersk gjennomgang fra Riksrevisjonen tegner et urovekkende bilde av sikkerhetstilstanden ved norske universiteter og høyskoler. Det er funnet store svakheter i måten forskningsdata sikres på, noe som gjør sektoren sårbar for alt fra løsepengevirus til utenlandsk etterretning. Stortinget har nå enstemmig stilt seg bak kritikken og vedtatt en rekke tiltak for å tette sikkerhetshullene.
Inntrengingstester utført under granskingen viste hvor alvorlig situasjonen er. I flere tilfeller fikk testpersonene full kontroll over IT-infrastrukturen til utdanningsinstitusjonene, inkludert tilgang til sensitive forskningsdata. Mange virksomheter mangler i dag en god nok oversikt over hvilke data som faktisk trenger beskyttelse, og styringssystemene fungerer ikke etter hensikten.
Stortinget krever nå at Kunnskapsdepartementet tar grep. De må avklare ansvarsforholdene mellom etatene som følger opp sektoren, og sikre at virkemidlene treffer de institusjonene som trenger det mest. Det er en klar forventning om at departementet fremover får bedre informasjon om den reelle sikkerhetstilstanden ute i de enkelte forskningsmiljøene.
For den enkelte forsker betyr vedtaket strengere krav til hvordan informasjon lagres og sikres. Institusjonene pålegges nå å implementere ledelsessystemer som sørger for at toppledelsen til enhver tid har oversikt over risikoen. Målet er at sensitiv informasjon, enten det dreier seg om personopplysninger eller nasjonal teknologi, ikke lenger skal være en enkel inngangsport for angripere.
Selv om mange universiteter har tatt i bruk enkelte tekniske løsninger de siste årene, konkluderer Stortinget med at arbeidet har vært for tilfeldig og lite systematisk. Nå skal det iverksettes nødvendige tekniske og organisatoriske sikkerhetstiltak for å redusere risikoen for vellykkede dataangrep betraktelig.
Denne siden inneholder innhold som er laget av en kunstig intelligens. Kunstig intelligens kan gjøre feil. Vi ønsker gjerne tilbakemeldinger.
