Zero Trust Soldier

Cybersecurity is complex. Let's see if we can make it more understandable


Lørenskog og Gran kommune hendelsene skulle vært flekker på lakenet med gratis og grunnleggende tiltak

Infographic on cybersecurity measures for Norwegian municipalities including strong passwords, software updates, employee awareness, data backups, and incident reporting.

“Nå må dere høre” har blitt sagt av foreldre og lærere i alle år, og nå gjør man det her også. Hvorfor gjøres ikke de grunnleggende tingene, selv ikke etter Gran kommune hendelsen med god deling av dem og Norsk Helsenett der det synliggjøres hva som skjedde og hvilke tiltak som ville avverget det? Det burde være ekstremt enkelt å gå igjennom en så kortfattet liste som ble presentert da og sette fokus på å revidere status quo i egne systemer og adressere avvik. Men man tror vel kanskje ikke det skal skje seg selv?

Kudos for deling

Som nevnt i presentasjonen fortjener kommunene og Norsk Helsenett stor kudos for deling.

Bildet illustrerer litt av problemet i sikkerhetsbransjen

Bildet ble autogenerert av AI og da kommer det opp de generiske punktene som ikke nødvendigvis har så mye å si i forbindelse med disse hendelsene, men gjør det allikevel. Et av problemene i sikkerhetsbransjen er at det blir veldig mange anbefalinger som i sum stjeler oppmerksomhet. Poenget med denne posten og oppsummeringen er å gjøre tiltakene relevante for virkelige hendelser.

Presentasjon av hendelsene

Jeg har laget en presentasjon som jeg vil bruke i foredrag og deler den derfor ikke her, men har gjort et opptak som dere kan se.

Presentasjonen inneholder en rask oppsummering, viser forskjellene, likhetene, og i sum 5 grunnleggende, gratis, enkle, effektive, proaktive, preventive og engangs tiltak som ville avverget begge hendelser.

(av en eller annen grunn glitcher YouTube på 6:43 og hopper over denne sliden som er med i opprinnelig opptak. Kanskje det er AI i YouTube eller optimalisering da to slider er ganske like):

Revisjon og optimalisering

Vil dere ha hjelp til revisjon og optimalisering, så er dette akkurat det jeg bestemte meg for å jobbe med når jeg startet for meg selv 1. januar 2023. Den beste sikkerheten får man når kunden selv eier sikkerheten og jeg bidrar som rådgiver, veileder og delvis utførende. Man må huske på at ting skal forvaltes etter optimalisering også.

Foredrag om hendelsene og anbefalte tiltak

Ønsker dere et foredrag om dette, er oktober sikkerhetsmåneden ikke langt unna.

Her er link til mitt foredrag:

Webinarene til Norsk Helsenett

https://www.nhn.no/tjenester/helsecert/nasjonalt-beskyttelsesprogram-nbp/webinarer



One response to “Lørenskog og Gran kommune hendelsene skulle vært flekker på lakenet med gratis og grunnleggende tiltak”

  1. […] ting er at katastrofen kunne være unngått med grunnleggende forebyggende tiltak, spesielt med adressering av VG testen, til nærmest null i kostnad, men kunne den også vært […]

Leave a Reply

Discover more from Zero Trust Soldier

Subscribe now to keep reading and get access to the full archive.

Continue reading