EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ......

25
Cybersecurity er det så viktig da? 29.11.2017 Tone Thingbø Ansvarlig for EYs cybersecurity tjenester i Norden

Transcript of EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ......

Page 1: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Cybersecurity er det så viktig da? 29.11.2017

Tone Thingbø – Ansvarlig for EYs cybersecurity tjenester i Norden

Page 2: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Agenda

► 100 år siden den russiske revolusjon!

► Det digitale trusselbildet – et par caser

► En fersk undersøkelse

► Что делатъ?

Cybersecurity for TEKNA

Page 3: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Hvem er jeg?

► Leder EYs cybersecurity

tjenester i Norden

► CISO Norges Bank

► Etterretningstjenesten

► Nasjonal

sikkerhetsmyndighet

► OSCE

► Samfunnsviter

Cybersecurity for TEKNA

Page 4: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

100 år siden den russiske revolusjon!

Page 5: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Lenin taler ved Tauride-palasset i Petrograd i april 1917

• Kто виноват?Hvem har skylda?

• Что делатъ?Hva må gjøres?

Cybersecurity for TEKNA

Page 6: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Det digitale trusselbildet

“The question is not if your

company will be breached, or even

when. It has already happened.

The real questions are: are you

aware of it, and how well are you

protected for the future?”

EY

Page 7: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Er du en av disse? Jimmy Kimmel

Cybersecurity for TEKNA

Page 8: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Tingenes internett

Cybersecurity for TEKNA

Page 9: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

The cybersecurity newsstand

Cybersecurity for TEKNA

Page 10: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

«He’s dead but won’t lie down….»

Cybersecurity for TEKNA

Page 11: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

The cybersecurity newsstand

Cybersecurity for TEKNA

► 40 millioner identiteter på avveie. Kostnad i etterkant estimert til $300 millioner

► Brøt seg inn via lufteanlegget

Page 12: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

The cybersecurity newsstand

Cybersecurity for TEKNA

Page 13: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

The cybersecurity newsstand

Cybersecurity for TEKNA

Page 14: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Industrial companies are learning the importance of cyber security the hard way

Mirai Gas Company Reaper Cars

Cybersecurity for TEKNA

Page 15: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Wired Magazine: Hackers Remotely Kill a Jeep on the Highway—With Me in it

► https://www.youtube.com/watch?v=MK0SrxBC1xs

Cybersecurity for TEKNA

Page 16: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Hva er det verste som kan skje?

Cybersecurity for TEKNA

Page 17: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Cybersecurity for TEKNA

Page 18: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Hva inkluderer informasjonssikkerhet?

Informasjons-sikkerhet ITIT

sikkerhet

Cybersecurity for TEKNA

Page 19: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Tips fra en profesjonell

► Snowden om passord

Cybersecurity for TEKNA

Page 20: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Hva er EYs kunder bekymret for?

Page 21: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

EY’s globale cybersecurity survey 2017 - nøkkeltall

12%Feel it is very likely they would

detect a sophisticated cyber attack

17%Of boards have sufficient cybersecurity

knowledge for effective oversight of

cyber risks

77%Consider a careless member of staff

as the most likely source of attack

Cybersecurity for TEKNA

87%Say they need up to 50% more

cybersecurity budget

Page 22: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

For å sikre deg må du tenke “som en kriminell”

1. Vet du hvilke verdier du besitter som andre

begjærer?

2. Vet du hvordan forretningsplanene kan gjøre

disse verdiene mer sårbare?

3. Forstår du hvordan noen kan skaffe seg tilgang til

disse verdiene, påføre skade eller gjøre de

utilgjengelige?

4. Dersom disse verdiene angripes eller

kompromitteres, vil du få vite det?

5. Har du en plan for å håndtere et angrep mot dine

verdier og minimere skaden dersom den

inntreffer?

Verdifulle opplysninger

Intellektuelt åndsverk (IP)

Personopplysninger

Finansiell informasjon

Business informasjon

(strategy, performance

transactions)

6. Er du komfortabel med ditt risikoakseptnivå?

Cybersecurity for TEKNA

Page 23: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Что делатъ?

Page 24: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Что делатъ?

Samfunnet må våkne opp

Etikk og personvern

Utdanning av fagfolk

Sikkerhet i software

InternkontrollBekjempe

kriminalitet

For fragmentert lovverk og

statlig styringFelles dugnad

Cybersecurity for TEKNA

Page 25: EY regular presentation - Tekna · 2020. 3. 26. · 100 år siden den russiske revolusjon! ... Etterretningstjenesten Nasjonal sikkerhetsmyndighet OSCE Samfunnsviter Cybersecurity

Thank you