Anders Anundsen (Fremskrittspartiet), 2014-05-07:
Jeg vil takke representanten for et godt og viktig spørsmål, og jeg skal svare så godt jeg kan, hadde jeg nær sagt, men det blir på et litt overordnet nivå, ikke konkret inn i det sikkerhetshullet som representanten peker på, rett og slett fordi problemstillingen også er mye bredere. Justis- og beredskapsdepartementet har samordningsansvaret for IKT-sikkerhet på sivil side. Nasjonal sikkerhetsmyndighet er det nasjonale fagmiljøet for IKT-sikkerhet og rapporterer til Justisdepartementet i sivile saker. NSM og Norsk senter for informasjonssikring, også kalt NorSIS, bidrar sammen til at det formidles informasjon av betydning for ulike målgrupper, dette for å bidra til at virksomheter og borgere kan beskyttes mot IKT-sårbarheter og trusler. NSM og NorSIS samarbeider tett med hverandre og opp mot Justis- og beredskapsdepartementet. Som representanten riktig påpeker, ble Sercomm-sårbarheten avdekket tidligere i år. NSM opplyser i så henseende at varsel kort tid etterpå ble sendt ut fra de berørte leverandørene med retningslinjer om hvordan sårbarheten skulle lukkes. Dette var en sårbarhet som berørte fire internasjonale leverandører av nettverksutstyr, og det viste seg at det samlede antall komponenter, eller routere på Internett som var berørt, var ca. 6 000. Dette er i seg selv en sårbarhet med meget begrenset omfang. Men spørsmålet representanten adresserer, reiser altså en del viktige generelle problemstillinger. Den omtalte Sercomm-sårbarheten er bare en av flere tusen sårbarheter som blir avdekket hvert eneste år, og som krever at sluttbrukeren og eiere av den berørte hardwaren eller programvaren selv gjennomfører oppdateringer. I dag er det det nasjonale senteret for hendelseshåndtering, NorCERT, hos Nasjonal sikkerhetsmyndighet – med sin 24/7-bemanning – som overvåker, registrerer og varsler om denne typen hendelser fortløpende. Hver gang en sårbarhet blir kjent, blir et varsel umiddelbart sendt ut til viktige offentlige og private aktører. Justisdepartementet er i tett dialog med NSM om hvordan håndteringen av denne typen hendelser kan forbedres ytterligere gjennom bl.a. et tettere offentlig-privat samarbeid. Hovedmålsettingen er at man gjennom et tett offentlig-privat samarbeid skal sikre at man raskt får kartlagt omfanget av sårbarheter i norsk infrastruktur, slik at varsel når ut til de berørte aktørene raskest mulig med konkrete råd om hvordan sårbarheten skal lukkes. NSM er gitt en koordinerende rolle i dette arbeidet. I tillegg gjør NorSIS et betydelig arbeid for både å informere brukere og gi leverandører innspill på at de må jobbe enda bedre med sikkerheten før de lanserer produkter og tjenester. En viktig aktivitet for å nå ut til flest mulig folk er gjennomføring av Nasjonal Sikkerhetsmåned, som har vært gjennomført årlig siden 2011, i oktober. NorSIS har hatt ansvaret for å gjennomføre og koordinere denne sikkerhetsmåneden. I denne måneden hvert år kraftsamler sentrale miljøer seg og deltar i en felles dugnad for å formidle budskap om hvordan man kan sikre seg bedre i den digitale hverdagen. Justis- og beredskapsdepartementet har gjennom tilsagnsbrevet til NorSIS satt Nasjonal Sikkerhetsmåned inn som en prioritert oppgave.