Velkommen til en ny, kritisk serie fra Krisekompasset! Vi starter en tverrfaglig reise basert på boken "Forholdsmessighet: Medisin, jus, filosofi og pandemi" 1 (Mette Kalager, red.) , som tar et oppgjør med beslutningene fattet under covid-19-pandemien. Denne episoden, basert på Kapittel 1: Det etiske utgangspunktet (skrevet av Einar Øverenget) , legger det filosofiske fundamentet for hva det betyr å handle forholdsmessig i møte med usikkerhet.

Vi undersøker om Norges håndtering av pandemien var et paradigmeskifte som tvang seg frem, eller et bevisst valg om å fravike eksisterende beredskapsplaner.

I denne episoden lærer du om:

• 
  

  Forholdsmessighetens Kjerne: Hva det betyr å finne den rette balansen mellom et inngripende tiltak og det man ønsker å oppnå, gitt et samfunn med mange ulike behov.

  
  

• 
  

  Det Formale Likhetsprinsippet: Filosofisk fundament fra Aristoteles: "Like tilfeller bør behandles likt"Vi diskuterer at forskjellsbehandling kun er rettferdig hvis det finnes en moralsk relevant forskjell.

  
  

• 
  

  Rasjonalitet i Krise: Bruk av den kasuistiske metode (hva vi vanligvis gjør) som et etisk utgangspunkt.

  
  

• 
  

  Frykt vs. Fakta: Vi diskuterer om frykt i befolkningen utgjorde en relevant forskjell som legitimerte tiltak, eller om kun faktiske forhold som overdødelighet burde vært styrende.

  
  

  Kildehenvisning:

Innholdet er basert på Kapittel 1 av Einar Øverenget i boken "Forholdsmessighet: Medisin, jus, filosofi og pandemi" (Mette Kalager, red. m.fl.), Fagbokforlaget.

⚠️ AI-Generert Innhold – Vær oppmerksom:

Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et strukturert læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

#Forholdsmessighet #Etikk #Filosofi #Kriseledelse #Pandemi #Covid19 #Aristoteles #Likhetsprinsippet #RasjonelleValg #Jøsang

Velkommen til den avsluttende Episode 13! Vi knytter alle tråder sammen i den ultimate disiplinen: Styring av Cyberrisiko. Dette kapittelet, basert på Kapittel 19 i Audun Jøsangs lærebok, er strategisk sentralt, da det forener teknologi, trusler og ledelsesbeslutninger.

For ledere og beredskapspersonell er målet å redusere risikoen til et akseptabelt nivå. Denne episoden gir deg verktøyene for å måle, vurdere og kommunisere risiko på en systematisk måte.

I denne episoden får du en grundig gjennomgang av:

• Risikodefinisjon: Den formelle definisjonen av Cybersikkerhetsrisiko og hvordan Risikoidentifisering kartlegger kombinasjonen av trusler, sårbarheter og verdier.

• 
  

  Risikoanalyse: Vi skiller mellom Kvalitativ (basert på ord), Relativ (sammenligning) og Kvantitativ analyse (basert på tall og sannsynlighetsberegning)1111.

  
  

• 
  

  Visualisering og Evaluering: Bruken av Risikomatrisen som et sentralt verktøy for å evaluere og kommunisere risiko2.

  
  

• 
  

  Risikohåndtering: De fire strategiene for å håndtere risiko: Redusere, Overføre, Unngå og Akseptere, og viktigheten av å dokumentere valgte tiltak i en Risikohåndteringsplan3333.

  
  

Kildehenvisning:

Innholdet er basert på Kapittel 19 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 20254.

⚠️ AI-Generert Innhold – Vær oppmerksom:

Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et strukturert læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

#Cyberrisiko #Risikostyring #Risikomatrise #KvantitativAnalyse #Cybersikkerhet #Beredskap #Kriseledelse #Jøsang #AkseptertRisiko

Velkommen til Episode 12, som fokuserer på governance. Basert på Kapittel 18: Styring og ledelse av cybersikkerhet i Audun Jøsangs lærebok, ser vi på hvordan toppledelsen må integrere cybersikkerhet i virksomhetens strategi. Dette er kritisk, da styring sikrer at sikkerhetsinnsatsen er justert med forretningsmålene.

I denne episoden får du en grundig gjennomgang av:

• Styringsnivåer: Skillet mellom Overordnet styring (Styret), Ledelse (CISO) og Administrasjon/Drift.

• Internasjonale Standarder: Vi går gjennom ISO/IEC 27001 og implementeringen av ISMS (Ledelsessystem for informasjonssikkerhet) ved hjelp av PDCA-syklusen (Plan-Do-Check-Act).

• Rammeverk: Sammenligning av de mest brukte rammene for operativ styring: NIST Cybersecurity Framework (CSF), NSMs Grunnprinsipper og CIS Controls.

• Modenhet: Vurdering av modenhet i cybersikkerhetsstyring og viktigheten av det helhetlige perspektivet: Person – Produkt – Partner – Prosess.

  
  

Kildehenvisning:

Innholdet er basert på Kapittel 18 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 2025.

⚠️ AI-Generert Innhold – Vær oppmerksom:

Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et strukturert læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

#Cybersikkerhetsstyring #ISMS #ISO27001 #NISTCSF #Governance #CISO #Beredskap #Kriseledelse #Jøsang #PDCA

Velkommen til Episode 11, som tar for seg lovgivningen som styrer cybersikkerhetsarbeidet. Basert på Kapittel 17: Organisering og regulering av cybersikkerhet i Audun Jøsangs lærebok , får du en oversikt over det juridiske landskapet som etablerer krav og ansvarslinjer.

I denne episoden får du en grundig gjennomgang av:

Velkommen til Episode 10! Vi tar steget opp til det strategiske og nasjonale nivået. Basert på Kapittel 16: Cyberoperasjoner i Audun Jøsangs lærebok , fokuserer vi på de mest avanserte truslene og bruken av etterretning for å beskytte nasjonale interesser.

I denne episoden får du en grundig gjennomgang av:

• 
  

  Avanserte Trusler: Definisjonen av APT (Avansert Vedvarende Trussel) og den strukturelle modellen Cyber Kill Chain for å forstå fasene i et sofistikert angrep.

  Cybertrusseletterretning (CTI): Metodikken for å samle, analysere og dele kunnskap om motstanderen. Vi ser på det sentrale rammeverket MITRE ATT&CK.

  Cyberkrigføring: Diskusjon av strategiske begreper som Cyberavskrekking og Cyberkaperfart , og hvordan IT-sektoren spiller en kritisk rolle i forsvaret av staten.

  
  

  Kildehenvisning:Innholdet er basert på Kapittel 16 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 2025.

  
  

  ⚠️ AI-Generert Innhold – Vær oppmerksom:Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et strukturert læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

  
  

  #Cyberoperasjoner #APT #CTI #CyberKillChain #Cyberkrigføring #MITREATTACK #Beredskap #Kriseledelse #Jøsang

Velkommen til Episode 9, hvor vi utforsker fremtidens kampplass: Kunstig Intelligens (KI). Basert på Kapittel 15: KI og cybersikkerhet i Audun Jøsangs lærebok , ser vi på hvordan KI er et tveegget sverd – det brukes både som et kraftig våpen av trusselaktører og som et uunnværlig forsvarssystem.

I denne episoden får du en grundig gjennomgang av:

• 
  

  Offensiv KI: Hvordan KI revolusjonerer angrep gjennom Deepfakes (for ID-spoofing og svindel) , automatisering av angrep og KI-assistert generering av skadevare.

• 
  

  Defensiv KI: Bruken av KI til å styrke forsvaret, spesielt innen deteksjon av trusselaktiviteter , automatisert analyse av skadelig programvare og KI-støtte for etterretning.

• 
  

  Sårbarheter i KI: Vi diskuterer at KI-systemer selv er et angrepsmål, og forklarer trusler som Forgiftning av treningsdata og Prompt-injeksjonsangrep.

Viktig Kildehenvisning: Innholdet er basert på Kapittel 15 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 2025.

⚠️ AI-Generert Innhold – Vær oppmerksom:Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et strukturert læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

Emneknagger :#KI #KunstigIntelligens #Cybersikkerhet #Deepfake

Velkommen til Episode 8! Dette er episoden om hvordan man vinner krigen etter det første angrepet. Basert på Kapittel 14: Cyberberedskap og Hendelseshåndtering i Audun Jøsangs lærebok, fokuserer vi på motstandskraft og gjenoppretting. For kriseledere er det avgjørende å ha en robust plan for når (ikke om) en cyberhendelse inntreffer.

I denne episoden får du en grundig gjennomgang av:

• Hendelseshåndteringens Livssyklus: De kritiske fasene fra Beredskap og umiddelbar Triage (identifisere og isolere) til Respons og den påfølgende Digital etterforskning.

• Testing av Forsvaret: Viktige metoder for å verifisere beredskapen, inkludert Pentesting (Penetration Testing) og skillet mellom Red-teaming (angripere) og Blue-teaming (forsvarere).

• Organisatorisk Støtte: Rollen til Sikkerhetsrevisjon og Norges nasjonale senter for cybersikkerhet (NCSC) og de sektorvise responsmiljøene.

Viktig Kildehenvisning:Innholdet er basert på Kapittel 14 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 2025.

#Sikkerhetskultur #SosialManipulering #Innsidetrusler #Cybersikkerhet #Beredskap #Kriseledelse #Phishing #Kultur #Jøsang #Akademisk

Velkommen til Episode 7! Vi flytter fokus fra teknologi og lovverk til den viktigste faktoren i all sikkerhet: mennesket. Basert på Kapittel 13: Sikkerhetskultur i Audun Jøsangs lærebok, understreker vi hvorfor den menneskelige faktoren er den største sårbarheten, og hvordan en sterk sikkerhetskultur er det ultimate forsvarsverktøyet.

For kriseledere er forståelse av atferden og motivasjonen bak angrepene essensielt. Dette kapittelet gir innsikt i de psykologiske angrepsvektorene som omgår tekniske barrierer.

I denne episoden får du en grundig gjennomgang av:

• 
  

  Kultur vs. Bevissthet: Skillet mellom individuell sikkerhetsbevissthet (kunnskap) og kollektiv sikkerhetskultur (holdning, praksis og atferd).

  
  

• 
  

  Sosial Manipulering: Vi definerer angrep som utnytter menneskets tillit, som for eksempel phishing og vishing, og hvorfor disse er så effektive.

  
  

• Innsidetrusler: En dypere titt på utro tjenere og deres motivasjoner (misnøye, ideologi eller økonomisk vinning). Dette er spesielt farlig siden de allerede har autorisert tilgang til systemer og verdier.

  
  

• 
  

  Tiltak: Hvordan du bygger en robust kultur gjennom ledelse, opplæring og kontrollmekanismer for å beskytte mot både sosiale trusler og innsidetrusler.

  
  

  Kildehenvisning:

Innholdet er basert på Kapittel 13 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 20256.

⚠️ AI-Generert Innhold – Vær oppmerksom:

Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

#Sikkerhetskultur #SosialManipulering #Innsidetrusler #Cybersikkerhet #Beredskap #Kriseledelse #Phishing #Kultur #Jøsang #Akademisk

Velkommen til Episode 6! I denne episoden tar vi et skritt tilbake fra den digitale frontlinjen og fokuserer på de fysiske og personlige barrierene som er det første forsvarslaget. Basert på Kapittel 12: Fysisk informasjonssikkerhet i Audun Jøsangs lærebok, understreker vi et kritisk poeng: Hvis en trusselaktør får fysisk tilgang til IT-infrastruktur, kan de fleste digitale sikkerhetstiltak omgås.

Denne episoden er essensiell for kriseledere som må tenke helhetlig om sikkerhet – fra gjerdet til serveren. Vi ser på samspillet mellom bygningsstruktur, adgangskontroll og de menneskelige faktorene.

I denne episoden får du en grundig gjennomgang av:

• Fysiske Barrierer: Hva er rollen til bygningens periferi og det ytre skallet i en cybersikkerhetsstrategi? Og hvordan sikrer man kritiske soner som datasentre?

• Adgangskontroll: Skillet mellom logisk (digital) og fysisk adgangskontroll, og hvordan systemer som nøkkelbrikker og biometri kobles mot digital identitet.

• Feil-tilstander: Den kritiske forskjellen mellom Feilsikker (Fail Secure) og Feiltrygg (Fail Safe) sikring, og hvilke verdier – henholdsvis eiendom eller liv – som beskyttes i ulike krisescenarioer.

• Innsidetrusler: Hvorfor fysisk tilgang kombinert med autoriserte rettigheter gjør innsidetrusler til en av de største risikoene.

  
  

Kildehenvisning:Innholdet er basert på Kapittel 12 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 2025.

⚠️ AI-Generert Innhold – Vær oppmerksom:Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.

#FysiskSikkerhet #Personsikkerhet #Cybersikkerhet #Beredskap #Kriseledelse #Adgangskontroll #Feilsikker #Feiltrygg #Innsidetrusler #Jøsang #Akademisk

Velkommen til Episode 5! I denne episoden retter vi oppmerksomheten mot et av de mest kritiske og juridisk krevende områdene i den digitale verden: personvern. Episoden er basert på Kapittel 10: Personvern fra Audun Jøsangs lærebok og utforsker det nødvendige skjæringspunktet mellom jus og teknologi.

For alle som arbeider med kriseledelse og IT-styring, er personvern – spesielt gjennom EUs GDPR – en direkte kilde til krav om cybersikkerhet. Vi ser på hva som må beskyttes og hvorfor moderne teknologi utfordrer selve konseptet om privatliv.

I denne episoden får du en grundig gjennomgang av:

• Definisjoner: Vi forklarer skillet mellom personvern og personopplysningsvern og hvorfor dette er viktig for etterlevelse.

• GDPR: En gjennomgang av den europeiske forordningen og dens krav til innsamling, lagring, sletting, deling og behandling av personopplysninger.

• Sporingsteknologi: Vi analyserer de mest personverninvaderende teknologiene, inkludert bruk av informasjonskapsler (cookies), identifiserbare data som e-post og telefonnummer, og den avanserte trusselen fra plattformfingeravtrykk (Fingerprinting).

  
  

Kildehenvisning:Innholdet er basert på Kapittel 10 av Audun Jøsang, Cybersikkerhet: Teknologier og styring, 3. utgave, Universitetsforlaget, 2025.

⚠️ AI-Generert Innhold – Vær oppmerksom:Denne episoden er produsert ved hjelp av kunstig intelligens (AI). Den er ment som et læringsverktøy og et supplement til pensum. Lyttere oppfordres sterkt til å lese det aktuelle kapittelet i læreboken grundig, da dette innholdet ikke erstatter kildematerialet.#Personvern #GDPR #Cybersikkerhet #Personopplysninger #Sporing #Beredskap #Kriseledelse #JusOgTeknologi #Jøsang #Akademisk