-Dere har ansvar for mye kritisk infrastruktur. Noen der ute er i stand til å gjøre livet surt for dere. Og alle har en akilleshæl, innledet Gjengstø.
-Dere har mye sensitiv informasjon som risiko- og sårbarhetsanalyser, personopplysninger, og andre digitale infoverdier, påpekte han, og la til at færreste inkluderer IKT-sikkerhet i sikkerhetsstrategi.
-Kjør inntrengningstester, var hans klare oppfordring. Slik danner man seg et bilde av sårbarhetene og hva man bør jobbe med. Og man bygger kompetanse i hele organisasjonen.
Det finnes ingen trylledrikk
Han understreket at man ikke måtte male fanden på veggen. For digitalisering er positivt. Det gir masse muligheter, blant annet innen beredskap, understreket han.
Alle kan bli sikrere, men ingen kan bli 100 prosent sikre. Når hackere kan komme på innsiden av Pentagon, kan de komme inn hvor som helst. Det finnes altså ingen trylledrikk.
Men det er avgjørende å oppdage når noe skjer, fortsatte Gjengstø. Og det er veldig viktig å ha hendelseskompetanse om man blir angrepet. Man må vite hva man skal gjøre når det skjer.
Tenk helhetlig
Når man tenker IKT-sikkerhet må man tenke helhetlig, vektla han. Man kan aldri sikre seg helt. Man må finne en god balanse mellom menneskelige, organisatoriske og systemiske tiltak.
-Tonen fra toppen er viktig, la han til. -Det er avgjørende at dere ledere viser at de tar dette på alvor. Dere må gå foran. Dere kan gjøre mye gjennom eksempelets makt, avsluttet han.