Høgskolen i Gjøvik

HiG / IMT / emnesider / IMT4901 / recent / is2007 / Thesis2007 / Syvertsen, Jon Petter

Syvertsen, Jon Petter

Jon Petter Syvertsen

Insider Threat

Angrepene mot dagens datasystemer blir mer og mer utbredt og avanserte. Det brukes mye penger på tekniske løsninger for å skire seg mot de mange truslene på utsiden av organisasjonen. I den store fokuseringen på sikkerhet mot utsiden, så blir sikkerheten på innsiden nedprioritert. Grunnen til dette er ofte at ledelsen har for lite kunnskap om denne type trussel, og dermed blir det ikke satt av nok midler til slike tiltak. "Insider threat" er, og vil bli et økende problem som kan rammer små og store bedrifter. I tillegg er skadeomfanget ofte mye større enn et angrep utenfra. De kan være vanskelighere å oppdage og bevise at en hendelse har skjedd.

For å undersøke problemet i Norge, så vil vi i denne masteroppgaven utføre en spørreundersøkelse mot 2-3 ulike sektorer i Norge. Dataene vi får inn fra spørreundersøkelsen vil bli brukt for å diskutere ”insider threat” problemet i Norge, og sammenligne resultatene med resultatene fra CERT. For å beskrive hovedfunnene, så vil disse arrangeres hierarkisk i et influensdiagram for å demonstrere gjensidige avhengigheter og effekt på risikoen. Vi håper med dette å kunne se et mønster på hvorfor slike handlinger blir utført og av hvem.

19.11.2007