Slik ruster Vestlandet seg når trusselbildet endres

Kort oppsummert

Oppsummert av Copilot

• Vestland fylkeskommune trapper opp innsatsen for digital sikkerhet i møte med et økende trusselbilde, med fokus på phishing-angrep, personvern og multifaktorautentisering.
• Sikkerhet er forankret i hele organisasjonen, og fylkeskommunen har etablert en CISO-rolle og ansatt fire personer som jobber operativt med IKT-sikkerhet på fulltid.
• IKT-sikkerhet ses nå som samfunnskritisk infrastruktur, ikke bare en teknisk støttefunksjon, og fylkeskommunen etterlyser mer åpenhet og deling av sikkerhetshendelser i offentlig sektor.
• Fylkeskommunen samarbeider tett med andre fylker gjennom nettverk og delingsarenaer for å styrke kompetanse og bygge kapasitet, slik at digitalisering og sikkerhet utvikles parallelt.

Les mer

– Vi har ikke råd til å være bakpå. Sikkerhet må være en del av hverdagen vår, og den må forankres i hele organisasjonen, sier John Arne Lillestøl, seksjonsleder for IKT i Vestland fylkeskommune.

Økende trusler: Phishing og personvern

En av de største utfordringene fylkeskommunen står overfor i dag, er målrettede phishing-angrep og «man-in-the-middle»-angrep, som setter både data og brukere i fare.

– Vi ser en økende trend i e-poster som forsøker å lure ansatte til å gi fra seg sensitiv informasjon. Derfor vurderer vi løsninger som tester de ansattes årvåkenhet i slike situasjoner, sier Lillestøl.

Parallelt jobber fylkeskommunen systematisk med å sikre etterlevelse av personvernlovgivningen.

– Vi klassifiserer all programvare for å sikre at personopplysninger behandles forsvarlig. Dersom en løsning håndterer sensitiv data, skal den ha multifaktorautentisering og tydelige sikkerhetsrutiner, forklarer han.

John Arne Lillestøl, seksjonsleder for IKT i Vestland fylkeskommune.

Et sikkerhetsløft i hele organisasjonen

Vestland fylkeskommune består av 43 kommuner og har en av Norges mest omfattende IKT-organisasjoner, med nær 140 ansatte fordelt på 3 seksjoner.

Fylkeskommunen har ansvar for sentrale samfunnsoppgaver som videregående opplæring, kollektivtransport, fylkesveier, kultur og regional utvikling.

Nå setter de tydelig retning innen et område som berører alle: Digital sikkerhet. Fylkeskommunen har etablert en CISO-rolle og ansatt fire personer som jobber operativt med IKT-sikkerhet på fulltid.

– Dette er en tydelig prioritering fra vår side. Trusselbildet har endret seg, og vi må følge med i timen. Vi tar sikkerhet på alvor, understreker Lillestøl.

Sikkerhet som samfunnskritisk infrastruktur

Det handler ikke lenger bare om IT-drift og tekniske tiltak. I lys av krigen i Europa, økt geopolitisk spenning og et mer avansert trusselbilde, ser Lillestøl på sikkerhetsarbeid som samfunnskritisk.

Likevel mener han at det fortsatt mangler åpenhet i offentlig sektor.

– Vi kunne nok hatt en bedre delingsstruktur rundt sikkerhetshendelser. Det er fortsatt slik at det ligger på den enkelte organisasjon å oppsøke informasjonen rundt slike hendelser. Når man tar kontakt i offentlig sektor, opplever vi god erfaringsutveksling rundt hendelser. Det er viktig at vi deler, enten direkte med hverandre eller via aktører som HelseCERT, forklarer Lillestøl.

HelseCERT er helse- og omsorgssektorens nasjonale cybersikkerhetssenter. De tilbyr sikkerhetstjenester via Nasjonalt beskyttelsesprogram og koordinerer ved sikkerhetshendelser.

Fellesskap på tvers av fylker

Vestland fylkeskommune står ikke alene i møte med de stadig økende truslene mot digital sikkerhet. Gjennom faglige samarbeidsgrupper og delingsarenaer, samarbeider fylkeskommunen tett med andre fylker i landet.

– Vi har etablert egne nettverk innen sikkerhet, drift og ledelse. Det gir stor verdi å kunne sparre med kollegaer i tilsvarende roller i andre fylker, forteller Lillestøl.

For å møte fremtidens krav, har fylkeskommunen satset målrettet på å bygge kapasitet og tydeliggjøre ansvar.

– Digitalisering og sikkerhet må utvikles parallelt. Og det gjør vi – i fellesskap, avslutter Lillestøl.