WEBVTT

00:01.448 --> 00:08.835
[SPEAKER_02]: [Automatisk tekstet av Autotekst med NB Whisper. Kan inneholde feil.]
Ok, 
skal vi dra i gang? Alle får summet seg litt. Strålende.

00:13.339 --> 00:25.090
[SPEAKER_02]: Gard heter jeg. Jeg er IT-direktør på Universitetet i Oslo og har vært 
det siden sommeren 2023 cirka. Vi skal få lov å varme opp litt før vi får

00:25.190 --> 00:37.552
[SPEAKER_02]: tre talere som er veldig mye dyktigere på personvern, juss og 
IT-sikkerhet enn jeg er. Og det er de som hjelper meg med å sørge for at UiO

00:37.832 --> 00:49.215
[SPEAKER_02]: er innafor. Men hvis vi rykker litt tilbake, nå kommer det bare ett 
spørsmål. Og det har med julekalendergreier å gjøre. Det var en mørk og

00:49.315 --> 01:05.972
[SPEAKER_02]: stormfull aften. Hvilken julekalender er det? Den! Veldig bra. For det 
var nemlig en mørk og stormfull aften i 1995. Da var jeg ung. Og hadde

01:06.072 --> 01:17.914
[SPEAKER_02]: akkurat lagd min første webside på noe som het Geocities. Som var en 
gratis hostingtjeneste. Og da måtte man kode selv. Og det var ganske

01:17.974 --> 01:25.836
[SPEAKER_02]: gøy. Og så gikk jeg hjem. Jeg hadde flytta hjemmefra og greier. Det var 
ikke måte på. Jeg bodde en liten plass i Nord-Norge hvor man måtte flytte

01:25.876 --> 01:43.980
[SPEAKER_02]: hjemmefra for å gå på skole. Og det var kult. Og i 1995 var HTML ca. et lite 
år gammelt. Eller noe i den duren. Og da var det en kul plass å være. Og så

01:44.020 --> 01:55.665
[SPEAKER_02]: ble det en lærerik plass å være. Og i dag er Internett på den ene siden en 
plass du må være. For du får ikke ordna banken, forsikringa, søkt på

01:55.705 --> 02:06.246
[SPEAKER_02]: utdanning. Du får ikke ditt, du får ikke datt uten å være der. Samtidig er 
det litt som å være en plass. Har noen sett Die Hard i New York? Det er litt

02:06.307 --> 02:19.474
[SPEAKER_02]: som når han må gå ned den gata. Og det står at han hater svarte mennesker å 
gå gjennom en av de bydelene i New York. Fordi at Internett er ekstremt

02:19.594 --> 02:21.575
[SPEAKER_02]: fullt av kriminelle.

02:24.177 --> 02:32.941
[SPEAKER_02]: Og ingen jakter etter dere, men dere er én i mengden. Det er lite 
sannsynlig at noen jakter på UiO, men UiO er én i mengden. Og det er

02:32.981 --> 02:43.567
[SPEAKER_02]: utrolig enkelt. Jeg kan være cyberkriminell. Sitte på hytta mi hvor som 
helst. Risikoen er så godt som null. Og så lenge jeg treffer nok folk, så

02:43.607 --> 02:56.195
[SPEAKER_02]: kommer noen til å gå på et eller annet. Så presser jeg ut noen for at de tror 
de har vært på noen websider. Og så lurer vi noen penger fra noen. Så mange

02:56.235 --> 03:06.403
[SPEAKER_02]: sier egentlig at det er krig på Internett. Og det er nok sant. Og så kommer 
alle disse fake-greiene. Man vet jo snart ikke om det er sitt eget barn

03:06.443 --> 03:20.395
[SPEAKER_02]: som ringer hjem fra Syden. Og så har du kunstig intelligens som gir oss 
mye bedre verktøy. Men samtidig også motstanderne mye bedre verktøy.

03:20.435 --> 03:31.455
[SPEAKER_02]: Her om dagen lærte jeg om en russisk trollfabrikk. Hvor du tar inn de 
smarteste folka fra IT-miljøene. Og så har du scoreboards. Og jo mer

03:31.535 --> 03:46.912
[SPEAKER_02]: pøbel du gjør ... Jo mer lønn får du, og de ti dårligste får sparken. Så har 
vi det gående. Så her på UiO har vi endelig fått på plass et obligatorisk

03:46.952 --> 03:57.419
[SPEAKER_02]: kurs. Det gjør ikke oss til IT-sikkerhetseksperter eller 
personvernansvarlige. Men det gjør at vi kommer opp litt og denne 'jeg

03:57.479 --> 03:59.420
[SPEAKER_02]: visste ikke at det eksisterte', kan vi liksom ta vekk.

04:03.592 --> 04:13.054
[SPEAKER_02]: Vi er utrolig fornøyd med studieavdelingen og Kanvas-gjengen som har 
hjulpet oss mye med å få dette på plass. Vi kommer til å plage dere

04:13.114 --> 04:19.335
[SPEAKER_02]: framover med sikkerhetstiltak. Vi gjorde nettopp sånn at man hadde 
multifaktor-pålogging.

04:20.836 --> 04:30.037
[SPEAKER_02]: Vi ser nå at skurkeriene begynner å kunne finne veier rundt det. Så må vi 
komme med noe nytt, men vi har også prøvd å ta vekk at man må logge seg på

04:30.177 --> 04:30.958
[SPEAKER_02]: hele tiden.

04:34.098 --> 04:40.481
[SPEAKER_02]: Innebygd personvern og sikkerhet er ekstremt viktig for oss. Og det 
gjør at det er vanskelig å lage IT-tjenester. Det er vanskeligere enn i

04:41.402 --> 04:53.766
[SPEAKER_02]: 1995, da jeg lagde den hotmil-sida. Og det gjør også at vi dessverre får 
køfunksjonalitet på ... Henvendelser om at de ønsker den tjenesten,

04:53.806 --> 05:06.898
[SPEAKER_02]: den vil ta i bruk dette. Vi klarer ikke å ta unna, for det er 7500 ansatte 
som ønsker IT-greier. Så bear with us litt for det. Så jeg ønsker veldig

05:06.918 --> 05:07.939
[SPEAKER_02]: gjerne at dere skal ta kurs.

05:11.232 --> 05:21.275
[SPEAKER_02]: Da har jeg tenkt å gi meg og si at vi får tre flotte innledere. Eller 
hovedtalere, heter det vel mer. Som gjør at vi kan komme litt styrka ut av

05:21.295 --> 05:30.338
[SPEAKER_02]: dette her. Og at man er kanskje mer klar til å ta kurset og har litt mer 
forståelse av hvorfor vi ønsker at dette forholdsvis enkle kurset, som

05:30.398 --> 05:41.681
[SPEAKER_02]: tar 20-30 minutter, også er veldig viktig. Så vil jeg bare ønske folk ... 
Jeg kommer kanskje tilbake for litt utrosnakk, men alt man har sagt, har

05:41.701 --> 05:54.150
[SPEAKER_02]: man sagt. Nå vet alle cyberkriminelle at det er jul. De vet at dere har 
bestilt så mange pakker. Så når mailen kommer, betal en hundrelapp pga.

05:54.190 --> 06:01.376
[SPEAKER_02]: tollen, så sjekk at det var en reell pakke. Så neste taler er Vilde. Vær så 
god.

06:11.095 --> 06:17.959
[SPEAKER_00]: Der

06:18.019 --> 06:25.984
[SPEAKER_00]: er vi tre IT-jurister som jobber med IT-jus. Men aller mest innenfor det 
personvern.

06:26.144 --> 06:38.068
[SPEAKER_00]: Og at elektronisk databehandling skaper litt problemer innimellom 
... Det ble diskutert på NRK allerede i 1967. Og sånn er det jo fremdeles

06:38.128 --> 06:49.153
[SPEAKER_00]: noen ganger i dag også. Likevel så har vi gitt tilgang ... Alle har fått en 
brukerkonto på UiO uten noen som helst informasjon eller opplæring

06:49.433 --> 07:02.117
[SPEAKER_00]: idet de får den. Men det har vi nå da endret på. Og en av grunnene til det er 
jo at UiO ikke er helt som alle andre virksomheter. UiO er et spesielt

07:02.177 --> 07:07.658
[SPEAKER_00]: sted. Vi har over 7000 ansatte. Over 26 000 studenter.

07:09.599 --> 07:18.662
[SPEAKER_00]: Det er et breddeuniversitet med helt spesialiserte ... Mennesker som 
trenger noe veldig konkret innenfor IT ett sted, mens i nabobygget

07:18.682 --> 07:33.950
[SPEAKER_00]: trenger de noe helt annet. Så man trenger veldig mye ulikt. Vi har 
utrolig mye data lagret overalt. I tjenester for sensitive data, som er

07:34.030 --> 07:45.382
[SPEAKER_00]: den tjenesten hvor de mest beskyttelsesverdige dataene til UiO 
ligger. Har vi 2000 pågående forskningsprosjekter. Og vi har til

07:45.422 --> 07:57.691
[SPEAKER_00]: enhver tid 2500 pågående forskningsprosjekter som behandler 
personopplysninger. Og forskerne får personopplysninger fra

07:57.731 --> 08:09.901
[SPEAKER_00]: pasientjournaler. Eller kan få ut personopplysninger om alle i Norge 
fra Statistisk sentralbyrå. Ofte uten å si fra direkte til den det

08:09.941 --> 08:16.307
[SPEAKER_00]: gjelder. Men GDPR er et veldig forskningsvennlig regelverk, så det er 
heldigvis helt OK.

08:19.651 --> 08:31.542
[SPEAKER_00]: Men hvordan kan vi ha alle disse opplysningene også, da noen ganger uten 
å si fra direkte? Dette spurte jeg UiO-GPT om, så ... Men hvis man hadde

08:31.602 --> 08:42.146
[SPEAKER_00]: printet ut alle dataene i TSD og lagt dem oppå hverandre på A4-ark, så 
hadde det gått opp til månen. Og enda lenger. Så alle disse

08:42.166 --> 08:52.625
[SPEAKER_00]: beskyttelsesverdige dataene, hvordan kan vi ha dem? Det er jo ... Mye 
fordi vi jo har trygge IT-systemer. Og IT-avdelingen VU er også et

08:52.725 --> 09:03.269
[SPEAKER_00]: spesielt sted. Der har IT-avdelingen utviklet noen flaggskip som 
nettopp har veldig godt innebygd personvern og veldig god

09:03.289 --> 09:14.491
[SPEAKER_00]: informasjonssikkerhet. Tjenester for sensitive data, nettskjema 
eller da UiO-GPT, som nettopp har godt personvern i bånd,

09:17.874 --> 09:30.525
[SPEAKER_00]: gjør at vi kan sitte på disse dataene, og ikke minst at folk har tillit til 
at vi behandler dataene deres skikkelig. For personvern er ikke lenger

09:30.585 --> 09:38.349
[SPEAKER_00]: bare noe virkelighetsfjerne jurister snakker om. Det er en 
forutsetning for at du jo kan drive forskning og få

09:38.529 --> 09:43.892
[SPEAKER_00]: forskningsdeltakere som er villige til å gi fra seg sensitive 
opplysninger til forskningsprosjekter.

09:47.154 --> 09:58.086
[SPEAKER_00]: Og så kan man jo ha, nå som det kommer dette grunnkurset i personvern og 
vitsikkerhet, noen unnskyldninger for ikke å ville ta det. For

09:58.126 --> 10:09.415
[SPEAKER_00]: eksempel. Det er veldig lett, og du kan alt fra før. Og det er jo et 
grunnkurs. Det er liksom veldig sånn need to know-nivå på

10:09.515 --> 10:19.483
[SPEAKER_00]: informasjonssikkerhetinformasjonen og personvernet. Så noen vet 
dette fra før av og kan det allerede, og det er jo helt supert. Da vil du

10:19.543 --> 10:28.827
[SPEAKER_00]: naile den quizen som gjør at du får registrert kursgjennomføringen. 
Men vi ønsker også at man går inn i det med et åpent sinn og tenker. Er det

10:28.847 --> 10:34.609
[SPEAKER_00]: noe jeg kan repetere her? Eller vises det til noen rutiner her jeg ikke 
kjente til fra før av?

10:37.610 --> 10:53.013
[SPEAKER_00]: For det er jo sånn at en god fishingbølge på UiO ... Dette er et eksempel 
fra tidligere år. Så er det sånn at ca. 2 % av de brukerne som mottar en god

10:53.053 --> 11:04.620
[SPEAKER_00]: phishing, de vil klikke på den. Og 1 % som mottar, vil gi fra seg noe 
informasjon. Enten brukernavn, passord eller kontoinformasjon.

11:06.962 --> 11:19.933
[SPEAKER_00]: Så ved å løfte nivået på å kjenne igjen phishing litt, så vil vi kunne 
forhindre at brukerkontoer kommer på avveier. Og så har man andre

11:19.973 --> 11:23.454
[SPEAKER_00]: unnskyldninger. Sånn som denne.

11:26.636 --> 11:31.058
[SPEAKER_00]: Og dette er et fiktivt sitat, men det bygger på faktiske hendelser.

11:36.900 --> 11:49.303
[SPEAKER_00]: Og da er det jo litt sånn som Gard var inne på, at vi må ta utgangspunkt i den 
digitale virkeligheten vi lever i i 2025. Og det har skjedd veldig mye

11:49.443 --> 12:02.888
[SPEAKER_00]: fra Usit ga ut en ABC om kommunikasjonstjenester ved UiO i 1992, til i 
dag. Hvor vi har e-posten vår i skyen. Vi bruker mange amerikanske

12:02.928 --> 12:11.931
[SPEAKER_00]: skitjenester. Vi bruker veldig mange ulike skitjenester og har 
dataene våre spredt mange steder. Og den geopolitiske situasjonen er

12:11.991 --> 12:13.512
[SPEAKER_00]: også en annen i dag.

12:17.030 --> 12:26.652
[SPEAKER_00]: Vi lever i en digital virkelighet som jeg kanskje bare for fem år siden 
følte var litt sånn science fiction, da. At ja, når det offentlige Norge

12:26.732 --> 12:37.954
[SPEAKER_00]: kjøper inn busser, så må ruter midt på natten under dekke av at bussene 
skal være med i en filminnspilling, kjøre disse inn i fjellet og teste.

12:39.594 --> 12:48.596
[SPEAKER_00]: Hvem er det som har kontroll? Hvem kan ...? Fjernstyre eller vite hvor 
disse bussene er. Hvis de skal brukes i en evakueringssituasjon,

12:48.636 --> 12:53.020
[SPEAKER_00]: f.eks.

12:53.140 --> 13:03.508
[SPEAKER_00]: Hvis jeg skal ha en samtale med noen som jeg vil være helt sikker på at 
ingen andre får tilgang til, så ville jeg ikke hatt den samtalen hjemme i

13:03.548 --> 13:12.072
[SPEAKER_00]: min egen stue. Og litt av grunnen til det er at vi har kjøpt sånn 
robotstøvsuger som går rundt. Og så har jeg ikke orket å lese

13:12.112 --> 13:19.654
[SPEAKER_00]: personvernerklæringen dens. Og det er ikke fordi jeg ikke kan kose meg 
med en god personvernerklæring på privat.

13:22.595 --> 13:30.258
[SPEAKER_00]: Jeg var redd for å lese den, og da ser jeg noe som gjorde at jeg ikke ville ha 
samvittighet til å kjøpe den robotstøvsugeren. Og så er det veldig digg

13:30.278 --> 13:41.999
[SPEAKER_00]: med robotstøvsuger. Men ja, den digitale virkeligheten i dag er en litt 
annen enn for 10-15-20 år siden. Når alt gikk bra med disse sensitive

13:42.059 --> 13:43.820
[SPEAKER_00]: dataene i kofferten på kontoret.

13:47.181 --> 13:58.326
[SPEAKER_00]: Og så er det også sånn at vi vil ikke at man legger dataene, jobbdataene, 
forskningsdataene eller administrative data inn i alle mulige

13:59.067 --> 14:10.589
[SPEAKER_00]: IT-tjenester man finner på nettet. Og grunnen til det er jo at ... Da 
legger man dataene hos noen andre, og de kan ha mye rare brukervilkår.

14:14.071 --> 14:28.962
[SPEAKER_00]: De kan f.eks. si at de trener dataene dine på kunstig intelligens. Og 
også apper vi har på telefonen og bruker, har man ikke nødvendigvis helt

14:29.002 --> 14:38.011
[SPEAKER_00]: kontroll på hvem de deler dataene med. Også sensitive data om oss selv. 
Og dette er en helt fersk dom fra lagmannsretten.

14:42.188 --> 14:51.576
[SPEAKER_00]: Men privat kan man jo selvfølgelig ta noe risiko mer enn man kan på de 
dataene på jobb som vi skal beskytte ekstra godt. Sånn som jeg gjorde med

14:51.616 --> 15:05.142
[SPEAKER_00]: denne robotshushugeren hjemme hos meg. Og vi ser også det at ... De 
vanligste avvikene vi melder til Datatilsynet fra UiO, det går mest på

15:05.222 --> 15:15.886
[SPEAKER_00]: feil tilgangskontroll. At man har tenkt at man delte et dokument 
kanskje med fem andre kollegaer. Og så viser det seg at man delte det med

15:15.966 --> 15:30.429
[SPEAKER_00]: hele UiO, eller noen ganger åpent ute på internett. Også feilsendte 
personopplysninger på e-post eller brev. Og også da brukerkontoer på

15:30.509 --> 15:45.655
[SPEAKER_00]: avveie fordi noen har gått på Fishing f.eks. Og fellesnevneren her er jo 
at med litt brukeropplæring så kunne en del her vært forhindret. Og så er

15:45.695 --> 15:58.064
[SPEAKER_00]: det jo ikke sånn at man ikke vil fortsette å sende en e-post feil 
innimellom, og feil kommer til å skje. Selv om vi har dette kurset.

16:01.027 --> 16:13.076
[SPEAKER_00]: Men da er jo kanskje noe av det viktigste å lære seg å ta med seg fra kurset, 
er hva du skal gjøre hvis det først har skjedd en feil, da. Og du har delt

16:13.096 --> 16:24.922
[SPEAKER_00]: noen personopplysninger feil sted eller ... Og da skal du melde fra til 
nærmeste leder, som igjen så fort som mulig skal melde fra til UiOCERT,

16:25.743 --> 16:37.932
[SPEAKER_00]: Computer Emergency Response Team. Fordi de kan rydde en del teknisk. Og 
ikke minst så har vi en kort frist for å vurdere om dette må meldes videre

16:38.052 --> 16:45.778
[SPEAKER_00]: til Datatilsynet. Og ... Ja. Da skal IT-sikkerhetssjefen få ta over.

16:53.982 --> 17:07.505
[SPEAKER_01]: Hører jeg meg? Mitt navn er Espen Grøndal. Jeg er IT-sikkerhetssjef. 
Jeg skal snakke litt om IT-sikkerhet. Ingen stor bombe. Begynner med et

17:07.525 --> 17:20.688
[SPEAKER_01]: lett spørsmål. Hva er vi egentlig redd for når vi snakker om angrep og 
ting som går gærent? Svaret er jo det meste. Men jeg skal drille litt mer

17:20.728 --> 17:33.455
[SPEAKER_01]: inn i det. Noen ting som kanskje er min ... Fleres største mareritt er hva 
som er den ytterste konsekvensen av et sikkerhetsbrudd. På topplista

17:33.475 --> 17:44.702
[SPEAKER_01]: der er tap av forskningsdata. Særlig uopprettelig skade. Én ting er 
hvis du mister data som du kan rekonstruere og ikke blir skada. Taper vi

17:44.762 --> 17:55.150
[SPEAKER_01]: data som vi ikke kan trekke tilbake? Som er sårbart for noen? Medisinske 
data, ting som vi ikke kan si var ikke meninga. Vi har rydda opp. Det er den

17:55.310 --> 18:03.857
[SPEAKER_01]: store skrekken der vi ikke kan få retta opp skaden. Eller om vi taper 
fysiske ting som ikke kan rekonstrueres? Som kanskje følger av et

18:03.897 --> 18:16.344
[SPEAKER_01]: angrep. Det vil da føre til tap av tillit. Varig skade på forskning. Hvis 
folk ikke tør å bli med lenger fordi vi ikke tar vare på dataene, det vil ta

18:16.404 --> 18:26.515
[SPEAKER_01]: lang tid å bygge opp igjen den tilliten. Du bygger tillit i millimeter 
for millimeter og river det i meter. Det er for meg den største skrekken.

18:26.775 --> 18:36.283
[SPEAKER_01]: Om vi hadde hatt et kjempetap av data fra TSD eller store medisinske 
datasett hadde blitt borte, det er virkelig skrekken. Vi er også redd

18:36.303 --> 18:45.513
[SPEAKER_01]: for løsepengevirus, som er en klassiker i media. Det har nesten gått 
litt over, men er fortsatt en jevn strøm. Det ser ut som det har gått litt

18:45.573 --> 18:54.021
[SPEAKER_01]: ned i den trenden i Norge. Løsepengevirus er der noen hacker seg inn, 
krypterer dataene dine og sier at hvis du betaler oss noen millioner,

18:54.061 --> 19:05.224
[SPEAKER_01]: skal du få tilbake dataene. Der har trenden gått litt tilbake. Det er 
fortsatt ganske aktivt ute i verden. Litt mindre i Norge. Jeg tror vi

19:05.284 --> 19:17.308
[SPEAKER_01]: ligger litt bedre teknisk an enn en del andre land. Men det er fortsatt en 
fare. Heldigvis er de fleste av de aktørene opportunister. De tar de

19:17.388 --> 19:22.289
[SPEAKER_01]: letteste målene og så går de inn. Og så krypterer de hvis de klarer å komme 
inn, og så hopper de over på neste.

19:26.836 --> 19:38.926
[SPEAKER_01]: Kompromittering av UiO, en klassisk hacking der noen har kommet seg på 
innsida, er også noe vi er redd for. En avansert trusselaktør. Typisk

19:38.946 --> 19:46.191
[SPEAKER_01]: statsspionasje eller en aktør med noe mer ressurser enn de typiske 
løsepengevirusangrepene.

19:48.313 --> 19:57.798
[SPEAKER_01]: Har du nok ressurser, så er det omtrent umulig å oppdage de, og det vil 
kreve ganske mye tid å prøve å finne de. Så er trusselbildet i endring. Er

19:57.838 --> 20:08.511
[SPEAKER_01]: vi godt nok rigga for en innsider? Vi har alltid rigga for stor grad av 
tillit, og det skal vi ha på et universitet. Men nå har det kanskje begynt

20:08.531 --> 20:10.553
[SPEAKER_01]: å endre seg. Kanskje må vi tenke litt annerledes.

20:15.310 --> 20:25.293
[SPEAKER_01]: Skal bare ta noen eksempler. Her har vi da Giant, som er 
forskningsnettet i Europa. De sier jo at de, med kanskje litt liten

20:25.313 --> 20:37.866
[SPEAKER_01]: skrift, men topp tre i Q2 i 2025 med økning i antall ... Eller de mest 
utsatte sektorene. Der ligger education på topp. Jeg vet ikke om jeg ser

20:37.906 --> 20:51.210
[SPEAKER_01]: det samme som de tallene. Jeg kalte det cybersjampo. På sjamporeklamer 
sier de at det blir 20 % bedre hvert år. Og jeg er ikke helt sikker på om jeg

20:51.230 --> 21:04.642
[SPEAKER_01]: er enig, men det endrer seg. Samme har du med Edukaas. Der har vi 
opplæring på topp ti for 2026 om ting som man bør fokusere på. En siste er

21:04.662 --> 21:13.951
[SPEAKER_01]: en bloggpost som snakker om at hvis cyberkriminalitet hadde vært en 
statsøkonomi, hadde det vært den tredje største i verden etter USA og

21:14.012 --> 21:29.826
[SPEAKER_01]: Kina. Og de omsetter for mer enn samla omsetning for ulovlig ... Altså 
for narko og lignende i verden. Så det er big business. Hvordan kan det

21:29.906 --> 21:39.338
[SPEAKER_01]: egentlig skje? Er det farlig å klikke? Som vi sier i kurset, du skal være 
skeptisk. Og så sier jeg som juristene pleier å si.: : Det kommer an på. Om

21:39.679 --> 21:49.146
[SPEAKER_01]: det er farlig bare å klikke på en lenke, har vi teknisk rigga ting feil. 
Det skal ikke være farlig å klikke på en lenke, men ikke klikk på en

21:49.206 --> 21:58.814
[SPEAKER_01]: usikker lenke. For det kan være det som trigger en hendelse. Har du 
f.eks. en ukjent sårbarhet eller en lite oppdatert programvare, så kan

21:58.854 --> 22:01.296
[SPEAKER_01]: det klikket være det som starter kjedereaksjonen.

22:04.579 --> 22:15.804
[SPEAKER_01]: En annen ting vi ser mye av nå, som er blitt en ny trend etter at vi gikk over 
til multifaktor-autodisering, er det som kaller ... Det

22:15.824 --> 22:26.029
[SPEAKER_01]: er en ny måte å lure folk på. Før kom du til en nettside og fikk beskjed om å 
legge fra deg brukernavnet og passordet og logge inn. Nå setter de opp en

22:26.069 --> 22:32.313
[SPEAKER_01]: maskin som fungerer som et RLE. Så når du kommer til et sted, ser det ut som 
du skal logge deg inn på UiO. Så foretar du en full innlogging med

22:32.353 --> 22:33.413
[SPEAKER_01]: brukernavn, passord og tofaktor.

22:39.937 --> 22:44.979
[SPEAKER_01]: Da sitter de og har samme

22:45.739 --> 22:55.062
[SPEAKER_01]: tilganger som deg. Her er vi kanskje litt heldige. Vi er litt annerledes 
enn mange andre. Vi liker å gjøre ting sjøl, så vi har endra litt på det

22:55.102 --> 23:03.544
[SPEAKER_01]: sentrale påloggingspunktet hos oss. Jeg er ikke sikker på om 
verktøyene de bruker her, faktisk funker på det. Så kanskje vi styrer

23:03.564 --> 23:05.005
[SPEAKER_01]: unna de store massene enn så lenge.

23:10.582 --> 23:18.845
[SPEAKER_01]: Men angriperne er tilpasningsdyktige. De observerer endringer og 
trender. De observerer når vi innfører nytt e-postsystem eller

23:18.885 --> 23:30.348
[SPEAKER_01]: skifter arkivsystem. Vi er ganske åpne. Vi legger ut nyheter, de får med 
seg nyhetene. Og de matcher e-postkampanjer og lignende til

23:30.788 --> 23:33.169
[SPEAKER_01]: hendelsene i infrastrukturen vår.

23:36.620 --> 23:48.648
[SPEAKER_01]: Jeg skal drive med hva vi ser av angrep. Der er det heller ingen stor 
bombe. Det er jo fishing. Dere får sikkert deres dose og vel så det av det.

23:51.330 --> 23:56.194
[SPEAKER_01]: Heldigvis har vi fått på nye mekanismer som gjør det litt lettere å ta 
unna blyene.

23:59.553 --> 24:09.965
[SPEAKER_01]: Microsoft fanger opp som phishing, så det har hjulpet på en del. Men vi 
går nå inn i perioden for pakkesvindel. Det har vel allerede begynt å

24:10.005 --> 24:24.336
[SPEAKER_01]: komme. Sammen med julekalendere på TV kommer de e-postene. Vi ser 
angrep mot sluttbruker. E-post, SMS, telefon ... Og mye av grunnen til

24:24.376 --> 24:33.942
[SPEAKER_01]: at det går den veien der, er at det begynner å bli ganske bra teknisk en del 
steder. Og da er det lettere å lure brukeren. Det er mye lettere å lure en

24:33.982 --> 24:39.645
[SPEAKER_01]: bruker til å gjøre enn å ikke skal, enn det er til å gjøre det tekniske 
angrepet som før kanskje var lett, men som begynner å bli ganske

24:39.685 --> 24:51.057
[SPEAKER_01]: vanskelig så fort du har gjort litt ordentlig grunnarbeid på 
sikkerhetssida. Klassisk hacking ser vi ikke så mye av lenger. Men vi

24:51.117 --> 25:00.661
[SPEAKER_01]: ser noe av det. Og det er typisk utdaterte og glemte systemer. Heldigvis 
er det fortsatt sånn at det ryddes fortere enn det rotes. Enn så lenge.

25:01.362 --> 25:08.685
[SPEAKER_01]: Men noen har satt opp en nettside for å presentere 
forskningsmateriale. Og så hadde man kanskje ressurser til å bygge det

25:08.705 --> 25:09.965
[SPEAKER_01]: opp, men ikke til å vedlikeholde det.

25:14.393 --> 25:22.979
[SPEAKER_01]: Der gjorde vi et grep i fjor som var litt morsomt. Vi innførte et 
Bug-bounty-program. En del kommersielle firmaer har det. Vi er en

25:23.079 --> 25:32.987
[SPEAKER_01]: statlig organisasjon. Vi kan ikke gi ut penger, men vi kan gi ut litt 
skryt. Vi satte opp et program hvor du sa at hvis du finner en feil hos oss,

25:33.047 --> 25:41.674
[SPEAKER_01]: får du et takkebrev. Og er det en ekstra viktig feil, blir du satt opp på en 
liste med Hall of Fame. Det her ble veldig populært. Det ser ut som halve

25:41.694 --> 25:51.978
[SPEAKER_01]: Asia fikk det med seg. Så vi har fått mange hendelser derfra hvor folk 
bruker uendelig med fritid på å finne sårbarheter i gamle systemer og

25:52.018 --> 25:58.580
[SPEAKER_01]: melde fra til oss. Det er til og med et bilde av folk som har printa ut 
diplomet de har fått av oss, og er veldig stolte.

26:02.821 --> 26:12.563
[SPEAKER_01]: Avanserte aktører. Der må jeg vel si at jeg vet ikke. Det er vel kanskje 
naivt å tro at vi ikke har noen inne hos oss. Men enn så lenge håper jeg at vi

26:12.583 --> 26:23.363
[SPEAKER_01]: har bygd infrastrukturen vår Såpass solid at det er vanskelig å operere 
helt usynlig. Men det er mindre tid vi kan bruke på de kjedelige,

26:23.443 --> 26:31.082
[SPEAKER_01]: klassiske angrepene. Og at vi ikke gjør de feilene. Det er mer tid vi kan 
bruke på å grave oss inn i de kanskje litt farligere tingene som vi bør se

26:31.102 --> 26:31.262
[SPEAKER_01]: etter.