WEBVTT 00:01.448 --> 00:08.835 [Automatisk tekstet av Autotekst med NB Whisper. Kan inneholde feil.] Ok, skal vi dra i gang? Alle får summet seg litt. Strålende. 00:13.339 --> 00:25.090 Gard heter jeg. Jeg er IT-direktør på Universitetet i Oslo og har vært det siden sommeren 2023 cirka. Vi skal få lov å varme opp litt før vi får 00:25.190 --> 00:37.552 tre talere som er veldig mye dyktigere på personvern, juss og IT-sikkerhet enn jeg er. Og det er de som hjelper meg med å sørge for at UiO 00:37.832 --> 00:49.215 er innafor. Men hvis vi rykker litt tilbake, nå kommer det bare ett spørsmål. Og det har med julekalendergreier å gjøre. Det var en mørk og 00:49.315 --> 01:05.972 stormfull aften. Hvilken julekalender er det? Den! Veldig bra. For det var nemlig en mørk og stormfull aften i 1995. Da var jeg ung. Og hadde 01:06.072 --> 01:17.914 akkurat lagd min første webside på noe som het Geocities. Som var en gratis hostingtjeneste. Og da måtte man kode selv. Og det var ganske 01:17.974 --> 01:25.836 gøy. Og så gikk jeg hjem. Jeg hadde flytta hjemmefra og greier. Det var ikke måte på. Jeg bodde en liten plass i Nord-Norge hvor man måtte flytte 01:25.876 --> 01:43.980 hjemmefra for å gå på skole. Og det var kult. Og i 1995 var HTML ca. et lite år gammelt. Eller noe i den duren. Og da var det en kul plass å være. Og så 01:44.020 --> 01:55.665 ble det en lærerik plass å være. Og i dag er Internett på den ene siden en plass du må være. For du får ikke ordna banken, forsikringa, søkt på 01:55.705 --> 02:06.246 utdanning. Du får ikke ditt, du får ikke datt uten å være der. Samtidig er det litt som å være en plass. Har noen sett Die Hard i New York? Det er litt 02:06.307 --> 02:19.474 som når han må gå ned den gata. Og det står at han hater svarte mennesker å gå gjennom en av de bydelene i New York. Fordi at Internett er ekstremt 02:19.594 --> 02:21.575 fullt av kriminelle. 02:24.177 --> 02:32.941 Og ingen jakter etter dere, men dere er én i mengden. Det er lite sannsynlig at noen jakter på UiO, men UiO er én i mengden. Og det er 02:32.981 --> 02:43.567 utrolig enkelt. Jeg kan være cyberkriminell. Sitte på hytta mi hvor som helst. Risikoen er så godt som null. Og så lenge jeg treffer nok folk, så 02:43.607 --> 02:56.195 kommer noen til å gå på et eller annet. Så presser jeg ut noen for at de tror de har vært på noen websider. Og så lurer vi noen penger fra noen. Så mange 02:56.235 --> 03:06.403 sier egentlig at det er krig på Internett. Og det er nok sant. Og så kommer alle disse fake-greiene. Man vet jo snart ikke om det er sitt eget barn 03:06.443 --> 03:20.395 som ringer hjem fra Syden. Og så har du kunstig intelligens som gir oss mye bedre verktøy. Men samtidig også motstanderne mye bedre verktøy. 03:20.435 --> 03:31.455 Her om dagen lærte jeg om en russisk trollfabrikk. Hvor du tar inn de smarteste folka fra IT-miljøene. Og så har du scoreboards. Og jo mer 03:31.535 --> 03:46.912 pøbel du gjør ... Jo mer lønn får du, og de ti dårligste får sparken. Så har vi det gående. Så her på UiO har vi endelig fått på plass et obligatorisk 03:46.952 --> 03:57.419 kurs. Det gjør ikke oss til IT-sikkerhetseksperter eller personvernansvarlige. Men det gjør at vi kommer opp litt og denne 'jeg 03:57.479 --> 03:59.420 visste ikke at det eksisterte', kan vi liksom ta vekk. 04:03.592 --> 04:13.054 Vi er utrolig fornøyd med studieavdelingen og Kanvas-gjengen som har hjulpet oss mye med å få dette på plass. Vi kommer til å plage dere 04:13.114 --> 04:19.335 framover med sikkerhetstiltak. Vi gjorde nettopp sånn at man hadde multifaktor-pålogging. 04:20.836 --> 04:30.037 Vi ser nå at skurkeriene begynner å kunne finne veier rundt det. Så må vi komme med noe nytt, men vi har også prøvd å ta vekk at man må logge seg på 04:30.177 --> 04:30.958 hele tiden. 04:34.098 --> 04:40.481 Innebygd personvern og sikkerhet er ekstremt viktig for oss. Og det gjør at det er vanskelig å lage IT-tjenester. Det er vanskeligere enn i 04:41.402 --> 04:53.766 1995, da jeg lagde den hotmil-sida. Og det gjør også at vi dessverre får køfunksjonalitet på ... Henvendelser om at de ønsker den tjenesten, 04:53.806 --> 05:06.898 den vil ta i bruk dette. Vi klarer ikke å ta unna, for det er 7500 ansatte som ønsker IT-greier. Så bear with us litt for det. Så jeg ønsker veldig 05:06.918 --> 05:07.939 gjerne at dere skal ta kurs. 05:11.232 --> 05:21.275 Da har jeg tenkt å gi meg og si at vi får tre flotte innledere. Eller hovedtalere, heter det vel mer. Som gjør at vi kan komme litt styrka ut av 05:21.295 --> 05:30.338 dette her. Og at man er kanskje mer klar til å ta kurset og har litt mer forståelse av hvorfor vi ønsker at dette forholdsvis enkle kurset, som 05:30.398 --> 05:41.681 tar 20-30 minutter, også er veldig viktig. Så vil jeg bare ønske folk ... Jeg kommer kanskje tilbake for litt utrosnakk, men alt man har sagt, har 05:41.701 --> 05:54.150 man sagt. Nå vet alle cyberkriminelle at det er jul. De vet at dere har bestilt så mange pakker. Så når mailen kommer, betal en hundrelapp pga. 05:54.190 --> 06:01.376 tollen, så sjekk at det var en reell pakke. Så neste taler er Vilde. Vær så god. 06:11.095 --> 06:17.959 Der 06:18.019 --> 06:25.984 er vi tre IT-jurister som jobber med IT-jus. Men aller mest innenfor det personvern. 06:26.144 --> 06:38.068 Og at elektronisk databehandling skaper litt problemer innimellom ... Det ble diskutert på NRK allerede i 1967. Og sånn er det jo fremdeles 06:38.128 --> 06:49.153 noen ganger i dag også. Likevel så har vi gitt tilgang ... Alle har fått en brukerkonto på UiO uten noen som helst informasjon eller opplæring 06:49.433 --> 07:02.117 idet de får den. Men det har vi nå da endret på. Og en av grunnene til det er jo at UiO ikke er helt som alle andre virksomheter. UiO er et spesielt 07:02.177 --> 07:07.658 sted. Vi har over 7000 ansatte. Over 26 000 studenter. 07:09.599 --> 07:18.662 Det er et breddeuniversitet med helt spesialiserte ... Mennesker som trenger noe veldig konkret innenfor IT ett sted, mens i nabobygget 07:18.682 --> 07:33.950 trenger de noe helt annet. Så man trenger veldig mye ulikt. Vi har utrolig mye data lagret overalt. I tjenester for sensitive data, som er 07:34.030 --> 07:45.382 den tjenesten hvor de mest beskyttelsesverdige dataene til UiO ligger. Har vi 2000 pågående forskningsprosjekter. Og vi har til 07:45.422 --> 07:57.691 enhver tid 2500 pågående forskningsprosjekter som behandler personopplysninger. Og forskerne får personopplysninger fra 07:57.731 --> 08:09.901 pasientjournaler. Eller kan få ut personopplysninger om alle i Norge fra Statistisk sentralbyrå. Ofte uten å si fra direkte til den det 08:09.941 --> 08:16.307 gjelder. Men GDPR er et veldig forskningsvennlig regelverk, så det er heldigvis helt OK. 08:19.651 --> 08:31.542 Men hvordan kan vi ha alle disse opplysningene også, da noen ganger uten å si fra direkte? Dette spurte jeg UiO-GPT om, så ... Men hvis man hadde 08:31.602 --> 08:42.146 printet ut alle dataene i TSD og lagt dem oppå hverandre på A4-ark, så hadde det gått opp til månen. Og enda lenger. Så alle disse 08:42.166 --> 08:52.625 beskyttelsesverdige dataene, hvordan kan vi ha dem? Det er jo ... Mye fordi vi jo har trygge IT-systemer. Og IT-avdelingen VU er også et 08:52.725 --> 09:03.269 spesielt sted. Der har IT-avdelingen utviklet noen flaggskip som nettopp har veldig godt innebygd personvern og veldig god 09:03.289 --> 09:14.491 informasjonssikkerhet. Tjenester for sensitive data, nettskjema eller da UiO-GPT, som nettopp har godt personvern i bånd, 09:17.874 --> 09:30.525 gjør at vi kan sitte på disse dataene, og ikke minst at folk har tillit til at vi behandler dataene deres skikkelig. For personvern er ikke lenger 09:30.585 --> 09:38.349 bare noe virkelighetsfjerne jurister snakker om. Det er en forutsetning for at du jo kan drive forskning og få 09:38.529 --> 09:43.892 forskningsdeltakere som er villige til å gi fra seg sensitive opplysninger til forskningsprosjekter. 09:47.154 --> 09:58.086 Og så kan man jo ha, nå som det kommer dette grunnkurset i personvern og vitsikkerhet, noen unnskyldninger for ikke å ville ta det. For 09:58.126 --> 10:09.415 eksempel. Det er veldig lett, og du kan alt fra før. Og det er jo et grunnkurs. Det er liksom veldig sånn need to know-nivå på 10:09.515 --> 10:19.483 informasjonssikkerhetinformasjonen og personvernet. Så noen vet dette fra før av og kan det allerede, og det er jo helt supert. Da vil du 10:19.543 --> 10:28.827 naile den quizen som gjør at du får registrert kursgjennomføringen. Men vi ønsker også at man går inn i det med et åpent sinn og tenker. Er det 10:28.847 --> 10:34.609 noe jeg kan repetere her? Eller vises det til noen rutiner her jeg ikke kjente til fra før av? 10:37.610 --> 10:53.013 For det er jo sånn at en god fishingbølge på UiO ... Dette er et eksempel fra tidligere år. Så er det sånn at ca. 2 % av de brukerne som mottar en god 10:53.053 --> 11:04.620 phishing, de vil klikke på den. Og 1 % som mottar, vil gi fra seg noe informasjon. Enten brukernavn, passord eller kontoinformasjon. 11:06.962 --> 11:19.933 Så ved å løfte nivået på å kjenne igjen phishing litt, så vil vi kunne forhindre at brukerkontoer kommer på avveier. Og så har man andre 11:19.973 --> 11:23.454 unnskyldninger. Sånn som denne. 11:26.636 --> 11:31.058 Og dette er et fiktivt sitat, men det bygger på faktiske hendelser. 11:36.900 --> 11:49.303 Og da er det jo litt sånn som Gard var inne på, at vi må ta utgangspunkt i den digitale virkeligheten vi lever i i 2025. Og det har skjedd veldig mye 11:49.443 --> 12:02.888 fra Usit ga ut en ABC om kommunikasjonstjenester ved UiO i 1992, til i dag. Hvor vi har e-posten vår i skyen. Vi bruker mange amerikanske 12:02.928 --> 12:11.931 skitjenester. Vi bruker veldig mange ulike skitjenester og har dataene våre spredt mange steder. Og den geopolitiske situasjonen er 12:11.991 --> 12:13.512 også en annen i dag. 12:17.030 --> 12:26.652 Vi lever i en digital virkelighet som jeg kanskje bare for fem år siden følte var litt sånn science fiction, da. At ja, når det offentlige Norge 12:26.732 --> 12:37.954 kjøper inn busser, så må ruter midt på natten under dekke av at bussene skal være med i en filminnspilling, kjøre disse inn i fjellet og teste. 12:39.594 --> 12:48.596 Hvem er det som har kontroll? Hvem kan ...? Fjernstyre eller vite hvor disse bussene er. Hvis de skal brukes i en evakueringssituasjon, 12:48.636 --> 12:53.020 f.eks. 12:53.140 --> 13:03.508 Hvis jeg skal ha en samtale med noen som jeg vil være helt sikker på at ingen andre får tilgang til, så ville jeg ikke hatt den samtalen hjemme i 13:03.548 --> 13:12.072 min egen stue. Og litt av grunnen til det er at vi har kjøpt sånn robotstøvsuger som går rundt. Og så har jeg ikke orket å lese 13:12.112 --> 13:19.654 personvernerklæringen dens. Og det er ikke fordi jeg ikke kan kose meg med en god personvernerklæring på privat. 13:22.595 --> 13:30.258 Jeg var redd for å lese den, og da ser jeg noe som gjorde at jeg ikke ville ha samvittighet til å kjøpe den robotstøvsugeren. Og så er det veldig digg 13:30.278 --> 13:41.999 med robotstøvsuger. Men ja, den digitale virkeligheten i dag er en litt annen enn for 10-15-20 år siden. Når alt gikk bra med disse sensitive 13:42.059 --> 13:43.820 dataene i kofferten på kontoret. 13:47.181 --> 13:58.326 Og så er det også sånn at vi vil ikke at man legger dataene, jobbdataene, forskningsdataene eller administrative data inn i alle mulige 13:59.067 --> 14:10.589 IT-tjenester man finner på nettet. Og grunnen til det er jo at ... Da legger man dataene hos noen andre, og de kan ha mye rare brukervilkår. 14:14.071 --> 14:28.962 De kan f.eks. si at de trener dataene dine på kunstig intelligens. Og også apper vi har på telefonen og bruker, har man ikke nødvendigvis helt 14:29.002 --> 14:38.011 kontroll på hvem de deler dataene med. Også sensitive data om oss selv. Og dette er en helt fersk dom fra lagmannsretten. 14:42.188 --> 14:51.576 Men privat kan man jo selvfølgelig ta noe risiko mer enn man kan på de dataene på jobb som vi skal beskytte ekstra godt. Sånn som jeg gjorde med 14:51.616 --> 15:05.142 denne robotshushugeren hjemme hos meg. Og vi ser også det at ... De vanligste avvikene vi melder til Datatilsynet fra UiO, det går mest på 15:05.222 --> 15:15.886 feil tilgangskontroll. At man har tenkt at man delte et dokument kanskje med fem andre kollegaer. Og så viser det seg at man delte det med 15:15.966 --> 15:30.429 hele UiO, eller noen ganger åpent ute på internett. Også feilsendte personopplysninger på e-post eller brev. Og også da brukerkontoer på 15:30.509 --> 15:45.655 avveie fordi noen har gått på Fishing f.eks. Og fellesnevneren her er jo at med litt brukeropplæring så kunne en del her vært forhindret. Og så er 15:45.695 --> 15:58.064 det jo ikke sånn at man ikke vil fortsette å sende en e-post feil innimellom, og feil kommer til å skje. Selv om vi har dette kurset. 16:01.027 --> 16:13.076 Men da er jo kanskje noe av det viktigste å lære seg å ta med seg fra kurset, er hva du skal gjøre hvis det først har skjedd en feil, da. Og du har delt 16:13.096 --> 16:24.922 noen personopplysninger feil sted eller ... Og da skal du melde fra til nærmeste leder, som igjen så fort som mulig skal melde fra til UiOCERT, 16:25.743 --> 16:37.932 Computer Emergency Response Team. Fordi de kan rydde en del teknisk. Og ikke minst så har vi en kort frist for å vurdere om dette må meldes videre 16:38.052 --> 16:45.778 til Datatilsynet. Og ... Ja. Da skal IT-sikkerhetssjefen få ta over. 16:53.982 --> 17:07.505 Hører jeg meg? Mitt navn er Espen Grøndal. Jeg er IT-sikkerhetssjef. Jeg skal snakke litt om IT-sikkerhet. Ingen stor bombe. Begynner med et 17:07.525 --> 17:20.688 lett spørsmål. Hva er vi egentlig redd for når vi snakker om angrep og ting som går gærent? Svaret er jo det meste. Men jeg skal drille litt mer 17:20.728 --> 17:33.455 inn i det. Noen ting som kanskje er min ... Fleres største mareritt er hva som er den ytterste konsekvensen av et sikkerhetsbrudd. På topplista 17:33.475 --> 17:44.702 der er tap av forskningsdata. Særlig uopprettelig skade. Én ting er hvis du mister data som du kan rekonstruere og ikke blir skada. Taper vi 17:44.762 --> 17:55.150 data som vi ikke kan trekke tilbake? Som er sårbart for noen? Medisinske data, ting som vi ikke kan si var ikke meninga. Vi har rydda opp. Det er den 17:55.310 --> 18:03.857 store skrekken der vi ikke kan få retta opp skaden. Eller om vi taper fysiske ting som ikke kan rekonstrueres? Som kanskje følger av et 18:03.897 --> 18:16.344 angrep. Det vil da føre til tap av tillit. Varig skade på forskning. Hvis folk ikke tør å bli med lenger fordi vi ikke tar vare på dataene, det vil ta 18:16.404 --> 18:26.515 lang tid å bygge opp igjen den tilliten. Du bygger tillit i millimeter for millimeter og river det i meter. Det er for meg den største skrekken. 18:26.775 --> 18:36.283 Om vi hadde hatt et kjempetap av data fra TSD eller store medisinske datasett hadde blitt borte, det er virkelig skrekken. Vi er også redd 18:36.303 --> 18:45.513 for løsepengevirus, som er en klassiker i media. Det har nesten gått litt over, men er fortsatt en jevn strøm. Det ser ut som det har gått litt 18:45.573 --> 18:54.021 ned i den trenden i Norge. Løsepengevirus er der noen hacker seg inn, krypterer dataene dine og sier at hvis du betaler oss noen millioner, 18:54.061 --> 19:05.224 skal du få tilbake dataene. Der har trenden gått litt tilbake. Det er fortsatt ganske aktivt ute i verden. Litt mindre i Norge. Jeg tror vi 19:05.284 --> 19:17.308 ligger litt bedre teknisk an enn en del andre land. Men det er fortsatt en fare. Heldigvis er de fleste av de aktørene opportunister. De tar de 19:17.388 --> 19:22.289 letteste målene og så går de inn. Og så krypterer de hvis de klarer å komme inn, og så hopper de over på neste. 19:26.836 --> 19:38.926 Kompromittering av UiO, en klassisk hacking der noen har kommet seg på innsida, er også noe vi er redd for. En avansert trusselaktør. Typisk 19:38.946 --> 19:46.191 statsspionasje eller en aktør med noe mer ressurser enn de typiske løsepengevirusangrepene. 19:48.313 --> 19:57.798 Har du nok ressurser, så er det omtrent umulig å oppdage de, og det vil kreve ganske mye tid å prøve å finne de. Så er trusselbildet i endring. Er 19:57.838 --> 20:08.511 vi godt nok rigga for en innsider? Vi har alltid rigga for stor grad av tillit, og det skal vi ha på et universitet. Men nå har det kanskje begynt 20:08.531 --> 20:10.553 å endre seg. Kanskje må vi tenke litt annerledes. 20:15.310 --> 20:25.293 Skal bare ta noen eksempler. Her har vi da Giant, som er forskningsnettet i Europa. De sier jo at de, med kanskje litt liten 20:25.313 --> 20:37.866 skrift, men topp tre i Q2 i 2025 med økning i antall ... Eller de mest utsatte sektorene. Der ligger education på topp. Jeg vet ikke om jeg ser 20:37.906 --> 20:51.210 det samme som de tallene. Jeg kalte det cybersjampo. På sjamporeklamer sier de at det blir 20 % bedre hvert år. Og jeg er ikke helt sikker på om jeg 20:51.230 --> 21:04.642 er enig, men det endrer seg. Samme har du med Edukaas. Der har vi opplæring på topp ti for 2026 om ting som man bør fokusere på. En siste er 21:04.662 --> 21:13.951 en bloggpost som snakker om at hvis cyberkriminalitet hadde vært en statsøkonomi, hadde det vært den tredje største i verden etter USA og 21:14.012 --> 21:29.826 Kina. Og de omsetter for mer enn samla omsetning for ulovlig ... Altså for narko og lignende i verden. Så det er big business. Hvordan kan det 21:29.906 --> 21:39.338 egentlig skje? Er det farlig å klikke? Som vi sier i kurset, du skal være skeptisk. Og så sier jeg som juristene pleier å si.: : Det kommer an på. Om 21:39.679 --> 21:49.146 det er farlig bare å klikke på en lenke, har vi teknisk rigga ting feil. Det skal ikke være farlig å klikke på en lenke, men ikke klikk på en 21:49.206 --> 21:58.814 usikker lenke. For det kan være det som trigger en hendelse. Har du f.eks. en ukjent sårbarhet eller en lite oppdatert programvare, så kan 21:58.854 --> 22:01.296 det klikket være det som starter kjedereaksjonen. 22:04.579 --> 22:15.804 En annen ting vi ser mye av nå, som er blitt en ny trend etter at vi gikk over til multifaktor-autodisering, er det som kaller ... Det 22:15.824 --> 22:26.029 er en ny måte å lure folk på. Før kom du til en nettside og fikk beskjed om å legge fra deg brukernavnet og passordet og logge inn. Nå setter de opp en 22:26.069 --> 22:32.313 maskin som fungerer som et RLE. Så når du kommer til et sted, ser det ut som du skal logge deg inn på UiO. Så foretar du en full innlogging med 22:32.353 --> 22:33.413 brukernavn, passord og tofaktor. 22:39.937 --> 22:44.979 Da sitter de og har samme 22:45.739 --> 22:55.062 tilganger som deg. Her er vi kanskje litt heldige. Vi er litt annerledes enn mange andre. Vi liker å gjøre ting sjøl, så vi har endra litt på det 22:55.102 --> 23:03.544 sentrale påloggingspunktet hos oss. Jeg er ikke sikker på om verktøyene de bruker her, faktisk funker på det. Så kanskje vi styrer 23:03.564 --> 23:05.005 unna de store massene enn så lenge. 23:10.582 --> 23:18.845 Men angriperne er tilpasningsdyktige. De observerer endringer og trender. De observerer når vi innfører nytt e-postsystem eller 23:18.885 --> 23:30.348 skifter arkivsystem. Vi er ganske åpne. Vi legger ut nyheter, de får med seg nyhetene. Og de matcher e-postkampanjer og lignende til 23:30.788 --> 23:33.169 hendelsene i infrastrukturen vår. 23:36.620 --> 23:48.648 Jeg skal drive med hva vi ser av angrep. Der er det heller ingen stor bombe. Det er jo fishing. Dere får sikkert deres dose og vel så det av det. 23:51.330 --> 23:56.194 Heldigvis har vi fått på nye mekanismer som gjør det litt lettere å ta unna blyene. 23:59.553 --> 24:09.965 Microsoft fanger opp som phishing, så det har hjulpet på en del. Men vi går nå inn i perioden for pakkesvindel. Det har vel allerede begynt å 24:10.005 --> 24:24.336 komme. Sammen med julekalendere på TV kommer de e-postene. Vi ser angrep mot sluttbruker. E-post, SMS, telefon ... Og mye av grunnen til 24:24.376 --> 24:33.942 at det går den veien der, er at det begynner å bli ganske bra teknisk en del steder. Og da er det lettere å lure brukeren. Det er mye lettere å lure en 24:33.982 --> 24:39.645 bruker til å gjøre enn å ikke skal, enn det er til å gjøre det tekniske angrepet som før kanskje var lett, men som begynner å bli ganske 24:39.685 --> 24:51.057 vanskelig så fort du har gjort litt ordentlig grunnarbeid på sikkerhetssida. Klassisk hacking ser vi ikke så mye av lenger. Men vi 24:51.117 --> 25:00.661 ser noe av det. Og det er typisk utdaterte og glemte systemer. Heldigvis er det fortsatt sånn at det ryddes fortere enn det rotes. Enn så lenge. 25:01.362 --> 25:08.685 Men noen har satt opp en nettside for å presentere forskningsmateriale. Og så hadde man kanskje ressurser til å bygge det 25:08.705 --> 25:09.965 opp, men ikke til å vedlikeholde det. 25:14.393 --> 25:22.979 Der gjorde vi et grep i fjor som var litt morsomt. Vi innførte et Bug-bounty-program. En del kommersielle firmaer har det. Vi er en 25:23.079 --> 25:32.987 statlig organisasjon. Vi kan ikke gi ut penger, men vi kan gi ut litt skryt. Vi satte opp et program hvor du sa at hvis du finner en feil hos oss, 25:33.047 --> 25:41.674 får du et takkebrev. Og er det en ekstra viktig feil, blir du satt opp på en liste med Hall of Fame. Det her ble veldig populært. Det ser ut som halve 25:41.694 --> 25:51.978 Asia fikk det med seg. Så vi har fått mange hendelser derfra hvor folk bruker uendelig med fritid på å finne sårbarheter i gamle systemer og 25:52.018 --> 25:58.580 melde fra til oss. Det er til og med et bilde av folk som har printa ut diplomet de har fått av oss, og er veldig stolte. 26:02.821 --> 26:12.563 Avanserte aktører. Der må jeg vel si at jeg vet ikke. Det er vel kanskje naivt å tro at vi ikke har noen inne hos oss. Men enn så lenge håper jeg at vi 26:12.583 --> 26:23.363 har bygd infrastrukturen vår Såpass solid at det er vanskelig å operere helt usynlig. Men det er mindre tid vi kan bruke på de kjedelige, 26:23.443 --> 26:31.082 klassiske angrepene. Og at vi ikke gjør de feilene. Det er mer tid vi kan bruke på å grave oss inn i de kanskje litt farligere tingene som vi bør se 26:31.102 --> 26:31.262 etter.