De siste årene har både privat og offentlig sektor i Norge slitt med store mengder cyberangrep, og med det også flere alvorlige brudd. Med bakgrunn i dette har nå NTNU, Microsoft og HP gått sammen om etterutdanningen «Digital sikkerhet i praksis». Utdanningen er rettet mot små og store virksomheter som ønsker å bygge kompetanse om cybersikkerhet, og da spesifikt ingeniører, konsulenter og andre som jobber med drift og utvikling av IT-systemer i disse virksomhetene.

– Målet med kurset er at de som håndterer IT-systemene får oppdatert kompetanse, slik at de bedre kan beskytte systemene og virksomheten mot cyberkriminalitet. Dessverre er det alt for lite kunnskap om cybersikkerhet i norske bedrifter, sier Ingrid Schjølberg, dekan ved Fakultet for informasjonsteknologi og elektroteknikk ved NTNU.

En kontinuerlig prosess

Verner Hølleland, administrerende direktør i HP Norge, er initiativtakeren til den nye utdanningen. Han poengterer at det i arbeidet med å styrke sikkerhetskunnskapen, også må bygges en forståelse av at arbeid med sikkerhet er en kontinuerlig prosess.

– Hver eneste dag kommer det hundretusenvis av nye angrepstyper, og da sier det seg selv at kunnskapen også må oppdateres kontinuerlig. Det er dette som gjør samarbeidet mellom NTNU, Microsoft og oss i HP så unikt i en slik kurssammenheng. Vi har også sørget for at kostnaden for utdanningen er så lav at den er tilgjengelig for alle virksomheter – uavhengig av størrelse, sier han.

Dette stiller dekanen seg bak. Hun ser, som Hølleland, med bekymring på den økende andelen angrep mot norske virksomheter, og er glad for at de nå kan tilby dem et fullverdig og oppdatert kurstilbud.

– Sammen med Microsoft og HP har vi nå etablert en verktøykasse som tar for seg noen av de mest grunnleggende grepene virksomheten kan ta for å bli mindre attraktive mål for cyberkriminelle, sier hun.

Stort behov for etterutdanning

Kristine Dahl Steidel, administrerende direktør i Microsoft Norge, er tydelig på at det er et skrikende behov etter flere med kompetanse innen cybersikkerhet.

– Angrepene blir stadig mer sofistikerte, og viktigheten av at norske virksomheter tar grep for å bedre sikkerheten har aldri vært større. Vi ser et økende antall angrep også mot norske virksomheter, offentlige som private, og mener det er på høy tid at norske virksomhetene investerer i mer kunnskap for sine ansatte. Dette er ikke bare en investering i de ansatte, det er bra for forretningen.

Info om utdanningen

Utdanningen «Digital sikkerhet i praksis» vil starte opp før jul. Hvert kurs har plass til 50 deltakere, og består av en fysisk samling på syv timer, individuelt forarbeid på tre timer og individuelt etterarbeid på syv timer.

Kurset består av fire bolker som kan tas uavhengig av hverandre:

Del 1 - Identitet Tofaktorautentisering helt ned på applikasjonslaget Identitet og rolle tilpasset arbeidsoppgaver Rett tilgang til rett tid Rollebasert tilgangskontroll Labeling av dokumenter og databaser	Del 2 - Endepunktssikring Oppdatert oversikt over egne systemer (Identify): Hvem Hva: Maskinvare, programvare og fastvare Protect, detect, respond, recover  Innkjøpskrav
Del 3 - Informasjonsbeskyttelse Dataklassifisering og beskyttelse (kryptering) Data loss prevention	Del 4 - Nettverkssikkerhet Betinget tilgang Geolokasjonsbasert tilgang