Sikkerhet og sårbarhet i IP-basert infrastruktur

Abstract

Etter hvert som Internett har utviklet seg til å bli en bærer for samfunnskritiske tjenester, er det interessant å se helhetlig på robustheten til disse tjenestene ifra et teknologisk og samfunnsmessig perspektiv. De siste årene har fokuset på beskyttelse av kritiske infrastrukturer økt betraktelig. Begrepet som benyttes i internasjonal sammenheng er CIIP (Critical Information Infrastructure Protection). I og med den økte mengden tjenester som er totalt avhengige av Internett for å fungere, er det vesentlig å kartlegge og forstå sårbarheter, sikkerhetstiltak og avhengigheter mellom aktørene i infrastrukturen. Den vanligste metoden for å forenkle forståelsen av slike komplekse problemstillinger, er å anvende modeller. Ulike modeller har ulike egenskaper, og ved å bruke flere modeller på det samme problemet, kan man visualisere flere aspekter. Vi har tatt for oss de eksisterende modellene innen området, og konkludert med at ingen av dem tilfredsstiller behovet for å tydeliggjøre sammenhengene mellom aktører, ansvarsområder og sårbarheter på Internett i Norge. Modellen vi har utviklet i løpet av oppgaven har nettopp disse egenskapene, og den kanskje beste siden ved den er at den på en oversiktlig måte sammenfatter helhetsbildet av de involverte aktørene som infrastrukturen hviler på. Mot slutten av oppgaven har vi belyst modellens sterke sider ved å eksemplifisere fremgangsmåten i et case study. Selve eksempelet er et tenkt tilfelle av et norsk sykehus som beslutter å gå over fra tradisjonell ISDN-telefoni til IP-telefoni basert på en eksisterende Internett-forbindelse. Resultatene fra case study går i stor grad ut på en aktualisering av de komplekse sammenhengene som oppstår når man er avhengig av mange aktører for å transportere samfunnskritiske tjenester.