Fravær av utdanning og opplæring. I delkapittel 5.4.2 nevner vi at det per dags dato ikke eksisterer et konkret utdanningsopplegg på temaet datasikkerhet. Dette kan medføre en usikkerhet rundt hva som er ønsket måte å opptre på, samt en uforutsigbarhet for ledelsen og de tekniske. Grunnen til dette er at brukeren av systemene i større eller mindre grad vil gjennomføre de tiltak en selv anser for å være tilstrekkelig for å ivareta god datasikkerhet. Det argumenteres for at et utdanningsopplegg vil kunne bedre datasikkerheten (Xxxxx, 2017). Som vist i tabell 4 (O1-funnene) er dagens situasjon at det periodevis er stor aktivitet med disker på datamaskinene ved Navkomp og stor flyt av disker mellom de forskjellige stasjonene. Noen av disse maskinene er bak låste dører, mens andre er tilgjengelige for alle som har tilgang til leiren og skolebygget. Ingen av maskinene, med unntak av AV-maskinen, er tilkoblet internett. Funnene rundt flyten av disker viser at de samme diskene tilkobles hyppig både på de åpent tilgjengelige og de innelåste maskinene. Dette er en fin måte å illustrere hvordan en ekstern trussel vil kunne nå maskinvare bak låste dører som ikke er koblet til internett. Ved å infisere de maskinene som er åpent tilgjengelig for å så la brukeren bære skadevaren med seg inn bak låste dører og infisere de låste maskinene uten viten og vilje kan en fiendtlig aktør utmanøvrere tekniske og fysiske hindringer. Om man skal knytte dette opp mot teorien om APT-er vil det da være mulig for slike aktører å identifisere brukere av systemet som for eksempel kadetter. Vi vet at det er mulig å oppdrive store mengder informasjon om enkeltpersoners kretser og liv gjennom åpne kilder (Xxxxxx, Prince, Lacy, & Xxxxxxx, 2015). Det kan da tenkes at denne informasjonen kan brukes til å finne mål, kartlegge for eksempel klasser og kull ved skolen og angripe gjennom private datamaskiner eller andre medium. Brukerens kompromitterte disk blir en inngangsvei for skadevare hvis denne kobles til maskiner på for eksempel Navlab, Teksim, Navsim eller skolefartøyene. Til tross for at det er en reell sjanse for slike angrepsveier er det likevel ikke sikkert det utgjør en trussel. Slike angrep vil muligens kreve mer ressurser enn det som vinnes og at kost-nytte-effekten er lav. Dette kan forøvrig være en årsak til en mangelfull datasikkerhetskultur fordi mange velger lettvinte og bekvemmelige løsninger ved bruken av disker og datasystemer. Det er likevel viktig for det forebyggende arbeidet å være klar over hvilke svakhe...
