Är vår beredskap god? Moderator: Anna Ahlgren, Ekonomistyrningsverket

Transkript

1 Är vår beredskap god? Moderator: Anna Ahlgren, Ekonomistyrningsverket

2 GOB-satsningen Anders Tegsten, Polisen

3 GOB-satsningen Verksamhetsanalytiker Anders Tegsten Sekretariatet för Samverkansrådet och Operativa rådet

4 Kort bakgrund Föregångarna Förslaget (2008) Beslutet (2009) En växande samverkan (djup och bredd) Myndigheterna Uppdragets utveckling Sekretariatet för Samverkansrådet och Operativa rådet

5 Plattformen Ett strategiskt och ett operativt råd En gemensam lägesbild och inriktning Myndighetsgemensamma underrättelsecenter Aktionsgrupper vid polisen Insatser beslutade av Operativa rådet Sekretariatet Uppföljning och rapporter Sekretariatet för Samverkansrådet och Operativa rådet

6 Om det uppstår en kris En större betydelse än enbart det gemensamma arbetet i satsningen Trender och händelser påverkar inriktningen ex. migrantsituationen En färdig myndighetsgemensam organisation med tydliga roller och rutiner Sekretariatet för Samverkansrådet och Operativa rådet

7 Kommunikation mellan myndigheter Formell och informell kommunikation Juridik, teknik och praktik Fritt fram för de som bortser från lagar och regler (kommunikation, avlyssning, bedrägerier, bitcoins.) Komplicerat, men det blir bättre Sekretariatet för Samverkansrådet och Operativa rådet

8 Juridik Integritet och brottsbekämpning Många lagar och förordningar Mer fokus på myndighetssamverkan Behörighetsfrågor Myndigheter med brottsbekämpande uppdrag och övriga Sekretariatet för Samverkansrådet och Operativa rådet

9 Teknik Inga gemensamma system, men gemensamma underrättelsecenter Säker kommunikation genom kryptering. Sekretariatet för Samverkansrådet och Operativa rådet

10 Praktik Vem får dela vad till vem? Hanteras informationen som avsett? Sekretariatet för Samverkansrådet och Operativa rådet

11 Är vår (cyber-)beredskap god? Ann-Marie Ammi A. Lovén, MSB/CERT-SE

12 Vad är det vi skyddar oss mot?

13 Vad är det vi skyddar oss mot?

14 949% ökning av antalet anmälda it-relaterade brott enligt brottskod BRÅ, IT-inslag i brottsligheten och rättsväsendets förmåga att hantera dem, 2016

15 It should be noted that the majority of reported attacks are neither sophisticated nor advanced. While it is true that in some areas cybercriminals demonstrate a high degree of sophistication in the tools, tactics and processes they employ, many forms of attack work because of a lack of digital hygiene, a lack of security by design and a lack of user awareness. Europol IOCTA (internet organised crime threat assessment) 2016:

16 Hur förebygga? 1. Utbilda 2. Skydda (antivirus, FW... alla datorer) 3. Uppdatera 4. Loggning & kontroll 5. Backuper Omvärldsbevaka är också en bra idé! kup, backup, backup, backup, backup, backup, backup, backup, backup, backup, backup, ba

17 Hur hantera i organisation? 1. Skapa en lägesbild. Vad är det som har hänt och hur allvarligt är det? 2. Skapa en incidentplan. Vad behöver vi göra, i vilken ordning gör vi saker, vilka ska involveras? 3. Bemanna team för att hantera den akuta situationen. Vilka behöver vara med, tekniker, ledare, analytiker, kommunikatör? 4. Hantera. 5. Kommunicera, informera 6. Dokumentera 7. Polisanmäl

18 Hur hantera i samhället? - SAMFI samordnar & hanterar cyberkriser på samhällsnivå - Om rikets säkerhet, SÄPO, FM Viktigaste vid hantering av stora incidenter är information och kommunikation! - för att kunna återställa snabbt - för att hindra att andra drabbas - för att minska skadeverkning på sekundärt drabbade - för att få assistans om någon annan redan vet hur man hanterar MSB har samverkansansvar och rutiner på plats för att assistera!

19 Hur samverka? 1. När det är möjligt, sprid information Viktiga lärdomar och erfarenheter hjälper andra. 2. Polisanmäl om antagonistiskt Statistik och möjlighet att lagföra. Pusselbitar! 3. Kontakta MSB/CERT-SE & lämna en rapport Statistik. Spridning av information. Samordning med andra i samma situation. Kontaktnät med andra nationella och internationella cert-organisationer vid behov.

20 Exempel, DDoS mot nyhetsbyråer

21 Exempel, DDoS Förebygga: Ha skydd mot överbelastningsattacker Ha alternativ webbplats Hantera: Kontakta ISP och begär assistans Informera (om det är möjligt) Vänta... Samverka: Polisanmäl Rapportera till MSB/CERT-SE Skriv om det internt och gärna externt.

22 Exempel, Nätfiske (phishing)

23 Exempel, Nätfiske (phishing)

24

25 Exempel, Nätfiske (phishing) Förebygga: Följ inte länkar som kräver att du lämnar personlig information. Gå rakt på sidan, skriv själv. Var misstänksam mot dolda URL-ar, domäninformation och annat. Det mesta går (enkelt) att förfalska. Dubbelkolla! Trippelkolla! Hantera: Incidentplan Backuper Begär assistans vid behov Samverka: Polisanmäl Rapportera till MSB/CERT-SE Skriv om det internt och gärna externt. Gör situationsexempel, använd för intern medvetandehöjning/utb.

26 Frågor? Tillägg? Kommentarer? / eller MSB/CERT-SE, box 588, Stockholm