Policyer og dagens opplæring Eksempelklausuler

Policyer og dagens opplæring. Når vi ser på Forsvarets policyer for bruk av sosiale medier må vi stille spørsmål rundt hvorvidt denne er hensiktsmessig og tydelig nok. Så godt som alle retningsgivende setninger i denne policyen handler om at enhver bruker selv må sette seg inn i risikoen og gjøre egne vurderinger (Herland, 2020). Policyen oppfordrer til selvrefleksjon og individualitet, noe som kan være gunstig i et komplekst cyber-miljø. Men dette fordrer at enhver vernepliktig og ansatt i Forsvaret innehar kompetansen nødvendig for både å kunne forstå hva risikoen er, og å kunne ta gode vurderinger på selvstendig grunnlag. Dagens opplæring av soldatene innenfor dette temaet består av et sett med leksjoner, som gir forståelse for sårbarhetene hovedsakelig ved egen deling i sosiale medier, og ved bruk av smart-telefon (anonym informant, 2020, 14. desember). Den største svakheten i denne utdanningen er at den gjennomføres tidlig i tjenesten til soldatene, og deretter får lite fokus. Dette kan føre til at soldatene glemmer hvilke føringer som gjelder, eller at det oppfattes som lite viktig ettersom det ikke tillegges mer tid til repetisjon, oppdateringer eller påfyll. Uansett hvor godt et system er sikret mot cyberangrep utenfra vil det oftest være mennesket som er den største sårbarheten i systemet. Det er også denne sårbarheten, mennesket, som troppssjefen kan påvirke. Eksemplene vi har sett på understøtter argumentet om at det er menneskelig svikt som er den største sårbarheten. Uhell er menneskelig, mennesker gjør feil, det kommer vi ikke unna. Det Forsvaret kan gjøre noe med er å rette fokus mot forståelse og holdningene til IT-sikkerhet. Det vi også har sett fra eksemplene er at det ikke er uhell som er kilden til de fleste sikkerhetshendelsene. Det er manglende forståelse og kunnskapsløshet om retningslinjer som er den den største kilden (Kaspersky, 2017). Dette er det mulig å gjøre noe med, gjennom blant annet tydeligere retningslinjer, bedre opplæring og fjerning av vage policyer. Holdningsdannelse er også svært viktig for at brukere faktisk setter seg inn i risikoen og sårbarheten som følger med digitale tjenester. Dette er det svært lite fokus på i utdanningen soldater og offiserer får i dag. Rekrutter som har blitt spurt om dette temaet har svart at de ikke føler de har fått noen god opplæring i hva som er tillatt og ikke, og ønsker tydeligere føringer (Kampsæter, 2020). Dette er i tråd med kritikken fra Xxxxxx Xxxx om at policyer blir for vagt og oppfattes mer som en “bør”- ...