Rolle- og ansvarsfordelingen mellom NSM og politiet

Abstract

Samfunnets avhengighet av dataløsninger har gjort oss sårbare. Dataangrep rammer det norske samfunn og trenden er økende. Samfunnets organisering av IKT-sikkerhet er derfor helt avgjørende for å sikre våre verdier på en god måte. Dataangrep innbefatter alt fra guttestreker med digitalt "hærverk" til statsaktører som ønsker å påvirke politiske prosesser.

NSM har det koordinerende ansvaret for håndteringen av alvorlige angrep mot kritisk infrastruktur, og politiet har det overordnede ansvaret med å bekjempe datakriminalitet. Dette gjør at politiets vide fullmakter overlapper flere av NSMs roller og ansvar innen IKT-sikkerhet. Problemstillingen lyder: Hvordan påvirker en rolleendring mellom NSM-NorCERT og politiet den den nasjonale evnen til å håndtere dataangrep. Oppgaven vil svare på dette gjennom tre teoretiske perspektiver: Samfunnssikkerhet og beredskap, sikringsrisiko og organisering av samfunnssikkerheten.

Datainnsamlingen foregikk i hovedsak ved innhenting av (styrende) offentlige dokumenter innen datasikkerhet og gjennom intervjuer. I tillegg ble det benyttet høringssvar og rapporter fra viktige samfunnsaktører for å illustrere ulike syn på rollefordelingen mellom sikkerhetsaktørene.

Ansvar og roller som NSM er pålagt gjennom lov overlapper de som også politiet er pålagt, men dette fordeler seg fint i praksis. Det er få saker NSM håndterer sammen med PST, da dette gjelder angrep med stort skadepotensial fra fremmede statsaktører som gjerne ikke berører politiet. Politiet håndterer alle saker som blir anmeldt; det er som regel saker knyttet til kriminalitet i det digitale domenet.

En rolleendring mellom NSM og politiet vil ikke styrke den nasjonale evnen til å håndtere dataangrep. Mer egnet til å styrke denne evnen er bedre informasjonsflyt mellom politiet og NSM. Politiet vil kunne ha stor nytte av overskuddsinformasjonen fra VDI-samarbeidet til NSM. Sikkerhetsaktørene bør se på løsninger på hvordan de kan gjøre denne informasjonen mindre formålsbegrenset, slik at politiet kan utnytte den.