Forværelset

Samtalen fokuserer på:Hva operasjonell teknologi (OT) i bygg er og på hvilken måte teknologiutviklingen innenfor OT bringer med seg nye muligheter og sårbarheter.Hvorfor et styrket samarbeid mellom driftspersonell og IT-personell er avgjørende for driftskontinuitet. Spesielt i lys av digitalsikkerhetsloven og kommende forskrift (NIS1/NIS2) samt nasjonal sikkerhet/grunnleggende nasjonale funksjoner.Hvordan finne gode løsninger for å utnytte muligheter og redusere sårbarheter.Du kan også lese en artikkel om OT-sikkerhet i bygg her: ForværelsetSamtalen er:På engelskGenerert ved hjelp av KI-verktøyet NotebookLM fra GoogleBasert på kildene underKilder:NIST SP 800-82r3 - Guide to Operational Technology (OT) SecuritySANS The Five ICS Cybersecurity Critical ControlsHøringsnotat - Forslag til forskrift til digitalsikkerhetsloven (digitalsikkerhetsforskriften)NSM - Nasjonale sikkerhetsinteresser - Faglig standpunkt - 050121NSM - Håndbok i kartlegging og vurdering av avhengigheterIntrolyd:SergeQuadrado via Pixabay

Tenk på et datasenter som et stort hjerte som pumper data ut til hele landet. For at dette hjertet skal fungere optimalt, trenger vi nær 100 % oppetid. Hva skal til for stabil og sikker drift av et typisk datasenter i Norge?Manuset til episoden finner du i artikkelform her: Forværelset.Om episoden:På norskBasert på informasjon fra en temarapport (se kilden under), bearbeidet med Claude.aiTekst til tale generert med ElevenLabsKilde:Temarapporten "Anskaffelse av datasentertjenester 2024" fra Nasjonal sikkerhetsmyndighet (NSM) og Nasjonal kommunikasjonsmyndighet (NKOM).Introlyd:SergeQuadrado via Pixabay

Råd om sikker mobilbruk som du sannsynligvis aldri har hørt dem før: To KI-verktøy har fått bryne seg på en fersk temarapport og forvandlet knusktørt lesestoff til et moderne norsk romjulseventyr. Der drager, troll og vismenn kjemper om herredømmet over de små skjermene våre.Om eventyret:På norskBasert på kilden (under), bearbeidet med Claude.aiTekst til tale generert med ElevenLabsKilde:Temarapporten "Mobilapplikasjoner på tjenesteenheter" 2024 fra Nasjonal sikkerhetsmyndighetLyd:Intro/outro: ZapSplatLydeffekter: Pixabay

Del 2 av en serie med flere episoderSamtalen fokuserer på:Hva: OKR (Objectives og Key Results), et rammeverk for smidig målstyring som hjelper virksomheter med å definere og oppnå ambisiøse mål.Hvorfor smidig målstyring passer for alle typer virksomheter. Stikkord: Endringsevne. Beredskapsevne. Tilpasse seg etter omgivelsene.Hvordan komme i gang. Starte smått. Teste. Forbedre. Utvide.OKR-verktøykasse finner du her: Forværelset.Samtalen er:På engelskGenerert ved hjelp av KI-verktøyet NotebookLM fra GoogleBasert på kildene underKilder:Mål og mening med Radical FocusIkke nok et j*vla statusmøte!Managing an agile portfolioOKRs: the ultimate guide to objectives and key resultsLong-term agile planningIntrolyd:SergeQuadrado via Pixabay

Del 1 av en serie med flere episoderStrategi og styring i en omskiftelig tid: Er det mulig å lykkes uten smidige arbeidsmåter? Samtalen fokuserer på: Behovet for fornyelse innen strategifaget og strategiprosesser i offentlig sektor.Den vedvarende økte endringstakten: Innenfor områder som digitalisering og KI, den sikkerhetspolitiske situasjonen og nye reguleringer.Hvordan ledere kan legge til rette for den økte endringstakten i sine virksomheter.Samtalen er:På engelskGenerert ved hjelp av KI-verktøyet NotebookLM fra GoogleBasert på kilden underKilde:Artikkelen "Strategiprosessen og strategien som styringsdokument: noen tanker om behov for fornyelse". Skrevet av Gjermund Lanestedt. Publisert mars 2024 i tidsskriftet Stat & Styring.Introlyd:SergeQuadrado via Pixabay

Er det mulig å snakke om IT-sikkerhet uten at lytteren sovner? Når målgruppen er 10-åringer som flakker med blikket etter 30 sekunders oppmerksom lytting? To digitale hjelpere fikk utfordringen: Forklar følgende utvalgte tiltak på en engasjerende og nyttig måte:Kartlegg enheter i bruk i virksomheten (1.2.3)Kartlegg programvare i bruk i virksomheten (1.2.4)Kjøp moderne og oppdatert maskin- og programvare (2.1.2)Ta ansvar for virksomhetens sikkerhet også ved tjenesteutsetting (2.1.9)Del opp virksomhetens nettverk etter virksomhetens risikoprofil (2.2.3)Etabler et sentralt styrt regime for sikkerhetsoppdatering (2.3.1)Konfigurer klienter slik at kun kjent programvare kjører på dem (2.3.2)Deaktiver unødvendig funksjonalitet (2.3.3)Endre alle standardpassord på IKT-produktene før produksjonssetting (2.3.7)Minimer rettigheter til sluttbrukere og spesialbrukere (2.6.4)Minimer rettigheter på drifts-kontoer (2.6.5)Bruk multi-faktor autentisering (2.6.7)Etabler en strategi for håndtering av kryptografi i virksomheten (2.7.1)Legg en plan for regelmessig sikkerhetskopiering av alle virksomhetsdata (2.9.1)Avgjør hvilke deler av IKT-systemet som skal overvåkes (3.2.3)Beslutt hvilke data som er sikkerhetsrelevant og bør samles inn (3.2.4)Etabler et planverk for hendelseshåndtering (4.1.1)Numrene i parentes er referanser fra kildedokumentet.Samtalen er:På engelskGenerert ved hjelp av KI-verktøyet NotebookLM fra GoogleBasert på kildene underKildene er:https://nsm.no/om-oss/"Grunnprinsipper for IKT-sikkerhet" fra Nasjonal sikkerhetsmyndighet (NSM)Introlyd:SergeQuadrado via Pixabay