Masteroppgaven vil undersøke hvorfor norske virksomheter i liten grad anmelder datainnbrudd/sikkerhetshendelser. Det vil bli tatt utgangspunkt i Mørketallsundersøkelsen for 2006 – en informasjonssikkerhetsundersøkelse som har som fokus å avdekke hvor mange virksomheter som opplever datainnbrudd/sikkerhetshendelser uten at de anmelder disse hendelsene. Basert på denne vil det bli gjennomført to spørreundersøkelser. Den første vil være en undersøkelse fortatt blant medlemmer av ISF (IT-SikkerhetsForum) og vil være basert på en del av spørsmålene fra Mørketallsundersøkelsen. Denne gjennomføres for å undersøke i hvilken grad funnene fra Mørketallsundersøkelsen sammenfaller med resultater fra en undersøkelse fortatt blant ISF-medlemmer. Den andre spørreundersøkelsen vil fokusere på virksomheters oppfatning av Mørketallsundersøkelsen. Videre vil det bli gjennomført intervjuer med virksomheter som har anmeldt datainnbrudd/sikkerhetshendelser for å kartlegge deres erfaringer.
Oppgaven har som hovedformål å bidra til at norske virksomheter i fremtiden i større grad vil gå til anmeldelse av datainnbrudd/sikkerhetshendelser. Det er derfor planlagt å utarbeide blant annet en veiledning for anmeldelse av datainnbrudd/sikkerhetshendelser og en veiledning om hvordan man skal forholde seg dersom man har mistanke om at et datainnbrudd/en sikkerhetshendelse har skjedd.
