WEBVTT 00:00.000 --> 00:05.000 [Automatisk tekstet av Autotekst med NB Whisper. Kan inneholde feil.] 01:35.003 --> 01:40.567 Viktoria Stray: Hjertelig 01:40.667 --> 01:52.797 velkommen til dette arrangementet om det digitale trussellandskapet fra sikkerhetstrusler til sabotasje. Det er jo veldig gøy å se fullt hus 01:52.937 --> 02:03.702 her i Arendal. Har dere det fint? Velkommen til alle dere på streamen også. Der vet vi også at det er mange som følger med. Så dette blir bra. Jeg 02:03.742 --> 02:13.469 heter Viktoria Stray. Jeg er nestleder på Institutt for informatikk på Universitetet i Oslo. Dette arrangementet har vi invitert til og laget 02:13.549 --> 02:25.278 i samarbeid med Det matematiske naturvitenskapelige fakultet, DNB og SINTEF Digital, som vi har satt stor pris på. For litt over en uke siden 02:25.358 --> 02:37.126 fikk Norge en konkret påminnelse om hvor sårbart et digitalt samfunn kan være. Natt til 3. august ble ID-porten utsatt for et 02:37.166 --> 02:47.633 tjenesteangrep. Og det gjorde at Altinn og Helse-Norge fikk innloggingsproblemer. Mange her kjente sikkert på det. Og apotekene 02:47.673 --> 02:58.033 også fikk problemer med resepttjenester. Det kom jo gradvis tilbake igjen og var tilbake i normal drift på tirsdagen. Men hendelsen minner 02:58.073 --> 03:08.306 oss om hvor mye av hverdagen vår som er digitalisert, og hvor sårbare vi kan være når alt er så sammenkoblet. Og vi er avhengig av disse få 03:08.366 --> 03:19.112 digitale dørene. Det handler også om mer enn utilgjengelige tjenester. For en liten stund tilbake ble Lørenskog kommune utsatt for 03:19.152 --> 03:30.867 et angrep hvor de ble frastjålet enorme mengder sensitive data. Her var det over 1000 innbyggere som er berørt. Det er pasientjournaler og 03:31.247 --> 03:41.781 barnevernsvedtak som er lekket ut på det mørke nettet. Dette kan få veldig alvorlige og langvarige konsekvenser for de rammede. 03:46.460 --> 03:56.228 Norge er et av verdens mest digitaliserte land. Og det er vi stolte og glade for, for det er utrolig deilig å leve her. Og alt er tilgjengelig 03:56.248 --> 04:05.596 hele tiden og så enkelt. Samtidig har vi også et samfunn med veldig høy tillit. Og vi stoler på at tjenestene funker. Vi stoler på bankene våre. 04:05.996 --> 04:15.261 Og vi stoler på hverandre. Og vi stoler på at dataene våre blir tatt godt vare på. Så 04:15.441 --> 04:22.843 denne tilliten er jo en styrke. Men når så mye av samfunnet er digitalisert og sammenkoblet, så blir det også veldig sårbart for oss 04:23.243 --> 04:33.306 når systemene svikter, og når informasjon kommer på avveier. Så da blir spørsmålene ... Hvem har ansvaret for å beskytte det digitale 04:33.347 --> 04:45.347 samfunnet vårt? Hva er det vi mangler i Norge? Hva er det ... Hva er det vi gjør bra? Hva er de neste stegene vi må ta fremover? Er vi godt nok 04:45.687 --> 04:57.309 forberedt på alt som kan skje i fremtiden? Det er bestillingen til dagens program. Først skal vi få noen innlegg fra fagmiljøet vårt. Så 04:57.369 --> 05:09.276 skal sikkerhetslederne få være i en panelsamtale. Og etter det blir det politikerne som må diskutere hva slags grep som må gjøres i Norge. Tusen 05:09.316 --> 05:20.501 takk til alle som har sagt seg villig til å stille opp i dag for å diskutere dette veldig viktige temaet. Ved Institutt for informatikk på UiO tar 05:20.541 --> 05:32.201 vi vår del av ansvaret. Vi har satt stor fokus på cybersikkerhet både i forskning og utdanning. Vi utvikler den kunnskapen som Norge trenger. 05:32.561 --> 05:43.485 Og vi utdanner de menneskene som skal være med på å forsvare det digitale Norge i fremtiden. Så med det tenker jeg at vi skal starte vårt faglige 05:43.565 --> 05:54.208 program. Og da vil jeg ønske velkommen først til professor Audun Jøsang og stipendiat Even Eilertsen ved Institutt for informatikk på 05:54.228 --> 05:57.129 UiO. Stor glede. Vær så god, ordet er deres. 06:05.324 --> 06:10.506 Even Eilertsen: Fungerer begge? Ja. 06:10.526 --> 06:21.609 Audun Jøsang: Tusen takk for den introduksjonen, Viktoria. Ja, det er svært alvorlig når virksomheter og privatpersoner blir utsatt for den type 06:21.649 --> 06:33.433 cyberhendelser. Men frykt ikke. Vi skal løse alle problemene, og der vil jeg nevne tre ting. Vi skal utvikle teknologi som stopper ethvert 06:33.493 --> 06:45.615 cyberangrep. Hvis noen hackere klarer å bryte seg innom, så skal vi ha teknologi klar som umiddelbart detekterer angrepet, og som 06:45.735 --> 06:56.339 umiddelbart responderer på angrepet. For det tredje skal vi utvikle teknologi som entydig identifiserer hackeren, samler informasjon, 06:56.379 --> 07:04.002 slik at politiet eller andre myndigheter kan rettsforfølge og få disse dømt. Høres ikke det flott ut, dere? 07:07.627 --> 07:16.510 Og dette er vel nettopp den type teknologi som du jobber med i din forskningsstipendiat, Even? Jo, det stemmer, det. Jeg så det var en god 07:16.550 --> 07:26.254 del som lo. Og det er nok riktig, for det er nok en drøm, tror jeg, både nå og kanskje i framtiden. Så jeg må være litt festbrems her, dessverre. Kan 07:26.274 --> 07:32.997 gå gjennom de tre ganske fort. Det første er jo å stoppe alle angrep. De fleste som jobber med sikkerhet, vet at det blir nok veldig vanskelig. 07:33.037 --> 07:38.860 Og du nevnte jo selv at hvis det kommer videre, så da er det første allerede umulig. Men hvis det kommer videre, og vi skal finne ut hvem de 07:38.920 --> 07:43.922 er og hva de har gjort ... Så de fleste som har prøvd å ansette en sikkerhetsperson, vet at det er ikke veldig lett å få den kompetansen. 07:43.942 --> 07:50.465 Men hvis du har den kompetansen, og du skal finne ut av de to tingene, så er det fortsatt veldig ressurskrevende. Og det må du få til for å kunne 07:50.485 --> 07:58.311 gjøre nummer tre. Og nummer tre er jo da kan vi straffe disse hackerne? Hvis det kanskje er nesten en sånn guttestrek i Norge, så kan vi få til 07:58.331 --> 08:05.137 det. Men på et globalt nivå så er det ganske vanskelig. For internettet har ingen grenser. Så da må du ha et internasjonalt samarbeid bare for å 08:05.177 --> 08:16.166 kunne begynne å straffe disse. Så det er jo et problem. Å jøye meg, det høres vanskelig ut. Det ser jo faktisk mørkt ut framover. Hva kan vi 08:16.186 --> 08:23.729 gjøre med det? Istedenfor å komme med en løsning, så sier jeg at det er faktisk enda mørkere enn det. På toppen av det så har vi jo KI, og det er 08:23.769 --> 08:30.251 liksom ... Det er mye kult som skjer med KI, men dessverre så er det sånn at angriperne er veldig raske til å bruke det. Og vi kan snakke veldig lenge 08:30.271 --> 08:36.513 om det, det er jo litt sånn mitt felt, men det vi kan si veldig kort forklart, er at det vi ser, er at de som var tidligere litt amatører, som 08:36.533 --> 08:43.515 kunne få til noen smågreier, nesten sånn streker, de har nå kommet seg på et nivå som angrep som før var reservert for egentlig profesjonelle. De 08:43.555 --> 08:49.719 som var profesjonelle før, er fortsatt minst like gode. Men de har nå fått tilgang på verktøy som gjør at du kan bruke like lang tid som det tok å 08:49.919 --> 08:58.123 rette seg mot én bedrift. Så kan de nå ta alle bedriftene som er med på Arendalsuka. 08:58.443 --> 09:07.828 Det er jo et problem, vil jeg si. Jeg forstår at dette er utfordrende. Så la oss ta én ting om gangen. Hvordan kan vi forberede oss på denne 09:07.848 --> 09:18.195 tsunamien av KI-baserte cyberangrep? Det er det jeg jobber med. Nå kommer endelig litt løsninger. Jeg kan ikke legge fram en blueprint, og 09:18.215 --> 09:27.826 så har vi nøyaktig hva. Hvis vi vil beskytte oss mot KI-baserte angrep, så trenger vi KI-basert forsvar. Det er samme mynten. Og det jobber jo 09:27.866 --> 09:38.594 jeg en god del med. Det handler ikke om å totalt stoppe alt, men det handler om å hjelpe. Så det jeg gjorde, var at jeg brukte KI for å bygge en 09:38.634 --> 09:46.118 type hendelseresponderinghjelp. Som vil si at de som sitter og løser sikkerhetshendelser, kan få litt hjelp. Og det arbeidet ble for så vidt 09:46.158 --> 09:55.686 sitert av Microsoft Research House, så noe må jo være riktig med det, da. Tusen takk. Men det er det kuleste og det jeg driver med. Og det er veldig 09:55.726 --> 10:06.998 spennende. Men vi trenger jo cybersikkerhetsledelse, styring og hygiene. Og det er jo noe du er veldig god på, professor. Ja da. Men la meg 10:07.058 --> 10:18.527 først gratulere med at ditt forskningsarbeid blir sitert av Microsoft. Det er bra du nevner cyberhygiene. For cybersikkerhet er 10:18.567 --> 10:32.750 blitt et enormt bredt fagfelt som består av mange ulike teknologier. Og prosesser og aktiviteter. Og for å knytte alle disse elementene 10:32.810 --> 10:43.693 sammen, så trengs det faktisk cybersikkerhet, styring og ledelse, som er blitt et eget fagfelt innen ledelse. Så det fins mange forskjellige 10:44.783 --> 10:52.567 ... ... standarder og rammeverk for cybersikkerhet. Der man før snakket om at informasjonssikkerhet handler om beskyttelse av 10:52.687 --> 11:00.071 informasjonens konfidensialitet, integritet og tilgjengelighet, så snakker man nå om at cybersikkerhet handler om beskyttelse av 11:00.651 --> 11:10.696 digitale verdier mot skade. Og det er mer enn bare å beskytte selve informasjonen. Og alle disse tingene står godt beskrevet i denne 11:10.756 --> 11:20.724 læreboka, som fins både på engelsk og norsk. Som vi bruker i undervisningen på UiO. Og som også brukes av mange andre universiteter 11:20.784 --> 11:31.874 i Norge. I tillegg til å undervise cybersikkerhet på bachelor- og masternivå, så har vi også et EVU-kurs i cybersikkerhetsstyring. Som 11:32.034 --> 11:42.424 går denne høsten, og som er åpent for påmelding nå. Kurset gir kunnskap og kompetanse som virksomheter trenger for å opprettholde god 11:42.464 --> 11:53.394 cyberhygiene. Er det noe jeg har glemt å nevne nå, Even? Vi kan gå litt tilbake til trusselandskapet. I dag og også i ganske mange lunsjer 11:53.614 --> 12:05.281 kommer det et radikalt skift. Som kommer nå ganske snart. Det vet jo du litt om. Verdens første masterprogram i cybersikkerhet ble startet 12:05.441 --> 12:15.589 ved Royal Holloway College Universitet i London i 1992. Og etter at jeg tok det masterprogrammet den gangen, så har jeg fulgt med i 12:15.749 --> 12:17.150 cybersikkerhetslandskapet. 12:18.768 --> 12:29.401 KI skaper den største og mest radikale endringen i cybertrussellandskapet noensinne. For å forberede oss må vi satse på 12:29.441 --> 12:31.343 forskning og bygging av kompetanse. 12:41.465 --> 12:51.872 Carina Hundhammer: Veldig bra. Da er det bare å melde seg på kurs og få rydda opp internt. Men vi hadde akkurat et arrangement for de som har hengt igjen, om kvante. Og 12:51.912 --> 13:04.021 vi tror jo også at kvante og kryptering ... Så teknologien, den kommer, og vi må fortsette å jobbe med muliggjørende teknologier helt fra 13:04.061 --> 13:14.565 grunnen av. Du, vi skal ha et fagpanel. Og vi er veldig heldige. Nå var du veldig langt ute der. Jan Emil Gran, sikkerhetssjef i NRK. Du er 13:14.605 --> 13:22.368 tidligere avdelingsdirektør i KD med ansvar for sikkerhet og beredskap. Velkommen. Anders Hardangen, sikkerhetsleder i DNB. En av 13:22.588 --> 13:36.233 de største sikkerhetsmiljøene vi har. Og finans er viktig. Du har vært der siden 2011, tror jeg. Nina Kristine Reitan, du er ny i din stilling som 13:36.273 --> 13:49.574 forskningssjef ved Sintef digital. Er det uke to, tre? Du kommer fra RICE, Fire Research, i Trondheim. Og så har vi Haakon Fjelberg, Global 13:49.614 --> 14:00.918 Head of Technology i Oljefondet, kaller vi det. NBIM sier vi internt, men for de som kanskje ikke er på fire bokstavsforkortelser, så er det jo 14:00.958 --> 14:13.895 da det vi på folkelig kaller oljefondet. Yes? Du har også vært i gamet lenge. 2008-ish? Ja. 2008-ers. Veldig bra. Gi dem en varm applaus, da. 14:21.078 --> 14:35.587 Nå har vi hørt det glade budskapet fra fagfolket hos oss. Og heldigvis jobber vi og instituttsekretæren om å skape kunnskap. Og Norge er et av 14:35.607 --> 14:49.476 verdens mest digitale land. Så jeg har lyst til å ha en kort brif på om vi er forberedt. Hva skjer'a? Er vi forberedt på det som skjer? Vi begynner 14:49.536 --> 15:03.621 med deg, Haakon. Haakon Fjelberg: Vi kan aldri være 100 % forberedt. Det som kanskje får meg til å våkne om natten, det er å få en telefon om ransomware i våre 15:03.641 --> 15:16.428 systemer. Vi representerer en kjempeverdi som vi skal ta vare på på vegne av alle dere. Og vi har bygd en investeringsmaskin. Hvis den går 15:16.488 --> 15:27.170 ned, så klarer vi ikke å forvalte fondet på en god måte. Det er skrekken. Hvis pengene i oljefondet forsvinner ut i det mørke. Ja, det skal mye 15:27.230 --> 15:37.814 til. Jeg håper det. Men det kan jeg ha mareritt om. Og selvfølgelig jobber vi mye med å få hindra det. Det er bra du har mareritt om det. Jeg 15:37.834 --> 15:48.955 orker ikke å tenke på det. Nina? Nina Kristine Reitan: Om jeg tror vi er forberedt? Ja, det er et ganske ... Det er et bredt utfordringsbilde. Og så endrer det seg så 15:48.975 --> 15:58.999 raskt. Jeg tror aldri vi kan være godt nok forberedt. Men vi har jo mange styrker i Norge, da. Vi har jo høy tillit, og vi er vant til å jobbe i 15:59.220 --> 16:06.243 fellesskapet. Og så har vi også veldig sterke forskningsmiljøer som kan bidra til kunnskap, og gjør det hele tida. Vi har et veldig godt 16:06.283 --> 16:14.427 samarbeid med universitetene, forskningsinstitutt og universiteter, og et godt samarbeid med de dyktigste fagpersonene i 16:14.487 --> 16:19.614 Europa. Så jeg tror det er mye vi kan gjøre her for å drive langsiktig grunnforskning 16:21.975 --> 16:32.358 og samtidig hive oss rundt enda litt raskere for å få omsette kunnskapen til løsninger i takt med det behovet virksomhetene har. Vi hadde et 16:32.438 --> 16:46.685 arrangement her akkurat før. Vi er veldig opptatt av verdikjeden, økosystemet fra grunnforskning, deep-tech. KI er også deep-tech. Er 16:46.725 --> 17:00.360 vi gode nok innafor cyber på det økosystemet? Jobber vi godt nok sammen? Det er viktig at virksomheter og forskningsmiljøer blir kobla sammen. 17:00.800 --> 17:08.383 Det er mye god forskning som gjøres på det der. Vi må hjelpe virksomhetene å ta i bruk ny teknologi på en måte som ikke svekker 17:08.503 --> 17:17.868 tilliten i samfunnet, men som styrker tilliten. Den må vi ta vare på. Anders, hva tenker du? Anders Hardangen: Jeg tenker nei. Som du spurte meg for et år siden, 17:17.888 --> 17:17.968 så ... 17:23.227 --> 17:28.270 Men det vi ser med kunstig intelligens ... Det tar for lang tid å gjøre de teknologiske endringene. Så bare den hastigheten vi har sett siste år 17:28.290 --> 17:30.312 med kunstig intelligens, lager en kjempeutfordring for oss. 17:42.700 --> 17:51.101 Og jeg er jo heldig nok til å jobbe 16 år i banken. Og det er fordi jeg har fått jobbe med å bygge et førsteklasses forsvar. Fordi kriminelle 17:51.181 --> 17:58.883 alltid har elsket penger. Og pengene ble digitale for en god del år siden. Men jeg ser nå også at vi kan klare å forsvare oss selv, men vi er så 17:58.903 --> 18:05.524 avhengig av andre aktører som ikke er i nærheten. Jeg trenger Telekom, jeg trenger strøm. Datasenteret vårt skal kanskje ha kjøling. Og alle 18:05.544 --> 18:10.945 disse tingene her er ikke godt nok beskytta, da. Og da blir vi skadelidende, og de kundene som skal bruke våre digitale løsninger, 18:11.525 --> 18:19.133 kommer jo ikke fram. For det er kanskje deres tjenester nede òg. Rana Bank og Brekki Safe ... Vi prater noe annet nå. Ja, vi gjør det òg. Jeg 18:19.173 --> 18:25.820 husker da jeg begynte i DNB i 2011. Da var det fortsatt en linje på statistikken som het 'Det som sprengte mine banker'. Den er blitt 18:25.860 --> 18:33.909 fjerna ganske kort etter. Men det brukte å oppleves innimellom. For noen trodde det var tøft fortsatt. Så nå har ikke det lenger å være andre 18:33.929 --> 18:41.537 ting. Kanskje noen kan fortsette å sprenge dem? For det er ikke der problemet ligger. Jeg sover godt om natta når jeg kommer til 18:41.577 --> 18:55.405 minibankene i Norge. Emil, eller Jan Emil, som mor ville sagt hvis hun var streng. Du har jobba lenge i Kunnskapsdepartementet, gått nå ut i 18:55.485 --> 19:05.349 sektoren. ... mediesektoren, faktisk. NRK har også vært ute og sagt litt om det her med trusselbildet og stenging av strøm og det her med 19:05.369 --> 19:15.932 hvordan vi på en måte skal drive med beredskap. Hva tenker du, ut ifra det du har hørt så langt? Jan Emil Gran: Det var veldig kloke betraktninger. Nei, vi er ikke 19:15.952 --> 19:16.272 forberedt. ... 19:50.397 --> 20:02.844 og utnytter grunnleggende svakheter i en del virksomheter. Men for de fleste norske virksomheter har vi behov for å jobbe mer med de 20:02.904 --> 20:10.788 grunnleggende sikringstiltakene. Det er dørgende kjedelig, men der er vi ikke gode nok. Fram til nå tror jeg vi har sluppet unna sånn 20:10.809 --> 20:20.031 halvveis, men med det tempoet og den tsunamien som kommer nå, tror jeg det kommer til å straffe oss oftere og hardere. Det kan hende jeg 20:20.051 --> 20:29.776 begynner å sove litt dårligere om natta etter dette. Men jeg vil følge opp det litt, for jeg ser at våre forskere nikker når du sier det. Jeg har 20:29.816 --> 20:37.901 lyst til å dra inn det med geopolitiske situasjoner og hybrid krigføring. For det er jo en del av pakka. De nevner nå at det er den 20:37.941 --> 20:49.842 tradisjonelle hackinga, den tradisjonelle, men det nye. Du drar jo opp litt det geopolitiske egentlig av hybrid. Hva tenker du? Og så skal de få 20:49.882 --> 21:01.905 en runde eller slenge opp hånda hvis de har kommentarer. På hybrid, altså på cyber, på utenforstående ... Som vi nevnte, at de kriminelle er 21:01.925 --> 21:16.130 jo ikke nødvendigvis de nede i gata. De er jo utenfor. Hybrid - altså dette er ... Dette blir jo mørkere og mørkere. Men dette er jo noe nytt. 21:16.190 --> 21:22.615 Hybrid krigføring, altså russerne, alt på med Tertin 17. Det er verktøy som endres der. Og kanskje risikoviljen er høyere enn før. Men det er 21:22.675 --> 21:23.336 egentlig grunnleggende sett 21:31.880 --> 21:42.771 Videreføring lite nytt under solen. Ja. Anders? Vi gikk fort på krig der. Får ta det ett hakk ned. Med det hybride mener vi både det digitale, 21:42.811 --> 21:50.379 det fysiske og vi er mennesker. Og det ser vi allerede i dag. Sosialmanipulering som ender ut i noe teknisk. Er det lettere å hacke 21:50.419 --> 21:58.824 fra utsiden? En trusselaktør, uavhengig av hvem det er, vil bruke den metoden som er absolutt enklest på et tidspunkt. Vi har vært ute i media 21:58.864 --> 22:06.628 og sagt at vi er mer bekymra nå for ute-og-tjenere. For vi ser det digitale. Forsvaret holder godt. Når jeg sier det nå, så blir vi sikkert 22:06.648 --> 22:13.311 hacka da. Men vi har liksom hatt det ganske robust, og vi har stått godt imot. Men da må vi passe på at ingen går inn frontdøra vår, kommer inn som 22:13.351 --> 22:21.861 konsulent eller blir ansatt. Det er den hybride delen. Så du må beskytte deg fra flere forskjellige aspekter for å kunne få til dette her. Hva 22:22.001 --> 22:34.410 tenker du, Haakon? Jeg tenker mye. Kanskje litt mer positiv enn Anders her. Nå har vi det litt enklere. Vi har jo ikke en bred kundemasse. Vi har 22:34.671 --> 22:44.158 én oppdragsgiver, og det er Finansdepartementet. Så vi har på en måte ikke den flaten hvor folk kan angripe oss der. Men sånn som jeg ser det, så 22:44.238 --> 22:56.368 er vi på en måte i et våpenkappløp. Hvor du er nødt til å bruke ny teknologi for å forsvare deg. Og det ble jo nevnt tidligere også. Og heldigvis for 22:56.408 --> 23:05.376 oss så har vi fokusert de seneste tiårene på å modernisere teknologistekken. Så vi ... Ja. 23:10.818 --> 23:22.424 Ja. Vi får bare glemme at koronaen eksisterte for noen år siden. Jeg opplever at vi har enklere for å bytte ut komponenter fortere og 23:22.464 --> 23:31.869 fortere. Livstiden til teknologi blir kortere og kortere. Så du må hele tiden ha en arkitektur som er litt mer plug and play. Og det har vi opplevd 23:31.929 --> 23:41.350 hvis det har kommet en sårbarhet i noe. Så har vi bare fjerna den, og så har vi brukt noe annet. Så det å ha en veldig tilpasningsdyktig, moderne 23:41.390 --> 23:53.536 teknologi ... Det er ikke 100 % sikkert, det heller, men det gir deg manøvreringsdyktighet. Og jeg sympatiserer jo med Anders, som har 23:53.596 --> 24:04.167 stormaskiner inni et fjell et eller annet sted. Det har ikke vi. Nina, hva tenkte du? Vi må tilbake til den geopolitiske situasjonen. Det gjør 24:04.287 --> 24:14.571 at angrepene blir mer fordekt. Og det er vanskeligere å vite hvem som står bak. Det er store ressurser involvert. Og så har vi kanskje ikke 24:14.671 --> 24:25.435 noen eksempler på sånne typer angrep her i Norge som har vært vellykka. Men de kan jo komme i morgen. Foreløpig er det mye tradisjonelle 24:25.735 --> 24:36.078 metoder. Men så tenker jeg at det jo også ble nevnt leverandørkjeden her. Og det er jo et kjempestort ansvar dere som har store virksomheter 24:36.158 --> 24:47.385 og står i og skal ivareta arbeidssikkerheten, og samtidig være avhengig av den leverandørkjeden. Men vi må jo bare utvikle teknologi 24:47.445 --> 25:02.329 som gjør at det blir raskere å både ... Overvåk, detekter, gjenopprett. For angrepene kommer jo bare raskere og raskere. Anders? Ja. Og så tror 25:02.369 --> 25:10.493 jeg veldig mye av den teknologien finnes også. Jeg er absolutt enig i at vi må finne mer teknologi. Men jeg syns Audun var innom et veldig viktig 25:10.533 --> 25:19.418 poeng, og det handler jo om styring. Og i dag sitter hver virksomhet, hvert myndighetsorgan, kommune, fylke, stat ... SNB, store 25:19.438 --> 25:25.401 organisasjoner som jeg representerer, vi sitter og bestemmer selv. Men det henger ikke nødvendigvis helt sammen. Og så er vi jo et av de mest 25:25.441 --> 25:33.466 digitaliserte samfunnene som er. Så det betyr at vi har teknisk gjeld nå i over 20-30 år. Og det å få alt dette her til å henge sammen, det trenger jo 25:33.486 --> 25:37.948 styring. Regulering 25:38.028 --> 25:48.070 er ikke lik styring. Det kan hende det er noe mer som må ligge der. For at vi skal få det til. Bruker jeg det datasenteret, får jeg strøm i en krise? Ja 25:48.310 --> 25:58.692 eller nei? Hva er mulighetene mine hvis vi havner i en alvorlig situasjon? Men den informasjonen er ikke tilgjengelig. Da får jeg ikke 25:58.712 --> 26:00.292 hjelp til å styre i riktig retning. 26:04.090 --> 26:16.541 Hvor ligger ansvaret for å løse de utfordringene her? Er det plassert slik vi burde, tenker du? Absolutt ikke. Der tror jeg sektorprinsippet 26:16.561 --> 26:22.987 fungerer veldig godt på mange områder. Innenfor digitalisering er nok sektorprinsippet ... Det hjelper oss ikke. Så jeg mener vi trenger en 26:23.047 --> 26:34.136 styring, ikke nødvendigvis en overordna regulering. Men vi trenger å ha hjelp til å styre. Jeg ønsker å få vite at du bør gjøre dette. Mer enn du 26:34.176 --> 26:44.045 kan jobbe risikobasert og ta den beste løsningen selv. Jeg er heldig. Jeg har et stort sikkerhetsapparat og stort teknologiapparat. Men 26:44.586 --> 26:53.004 andre virksomheter som leverer en viktig byggekloss for meg, de har kanskje ikke den kompetansen. Så hvordan får de hjelp til å styre 26:53.024 --> 27:04.472 riktig, som er bra for Norge? Jeg skal ta dem med. De løper jo mellom de politikerne. Men Mahmoud er her. Vi skal ta det etterpå, Mahmoud. Så 27:04.492 --> 27:15.235 bare notere. Ja, posisjonen kommer etter hvert. Nina, hadde du fingeren oppe på det? Nei, jeg blir litt ivrig her. Men det handler om mye 27:15.275 --> 27:23.437 mer enn teknologi. Det fins jo mye sikkerhetsteknologi. Og det handler om å bygge arbeidssikkerhet i samspillet mellom teknologi, 27:23.497 --> 27:31.403 organisasjon og menneske. Det krever regulering og koordinering. Der er det kanskje størst mangel nå. Hvor dere også blir pålagt et ansvar 27:31.443 --> 27:32.444 pga. samfunnskritisk funksjon. 27:38.506 --> 27:45.808 Ja. Du hadde akkurat tenkt å spørre deg, Emil ... Sender du mikken? 28:02.553 --> 28:11.306 Jeg har prøvd å etatsstyre Carina. Det har gått kjempebra. Nå får du igjen. Det som gjør det enklere for NRK ... 28:18.255 --> 28:27.422 Vi har tydelig definert en beredskapsplikt. Dette er det som er forventet av dere. Dere skal ikke ha nedetid. Og dere skal kunne nå ut til 28:27.542 --> 28:35.528 hele befolkningen og få Støre på lufta sånn. Det er mye lettere å forholde seg til enn ganske mange andre virksomheter som har litt 28:35.588 --> 28:42.112 vagere, og spesielt de som ikke er under sikkerhetsloven. Mine erfaringer er at de virksomhetene som er under sikkerhetsloven, de har 28:42.432 --> 28:55.140 ofte ganske kontroll på det når det er veldig konkrete krav. Men når det blir litt ullent, så blir det verre. Og så er dette et paradoks at når man 28:55.200 --> 29:02.023 gjorde sikkerhetsloven, den nye, til en intensjonsbasert lov, hvor man gjør skjønnsmessige vurderinger, så utvidet man samtidig 29:02.123 --> 29:10.247 virkeområdet. Så en rekke virksomheter som ikke har jobbet med dette like strukturert som noen har gjort det over lang tid. Og det krever jo 29:10.267 --> 29:18.811 mer kompetanse, det å skulle gjøre risikobaserte vurderinger og tenke selv. Men jeg tror ikke det er så veldig mye av ... Jeg har ikke noe tro på at 29:18.831 --> 29:29.017 det er en sentral node i Norge som skal klare å tenke for alle andre. Men det er ganske fascinerende, for vi liker å tenke sjøl. Så på det området 29:29.057 --> 29:38.382 her liker vi ikke å tenke like mye sjøl, kanskje. Men hva tenker du i forhold til det her med ansvar og utfordringer? Ja, du sier du har 29:39.083 --> 29:49.857 underliggende etat til Finansdepartementet, og de kom ikke til å teppe deg antakeligvis eller hekke deg, men ... Nei, det håper jeg ikke. Men vi 29:49.937 --> 30:00.804 er jo et yndet mål for mange angripere. Om det er stater, om det er økonomisk kriminelle, om det er hackergrupper ... Alt mulig rart. Vi er 30:00.844 --> 30:13.669 jo et kjempemål i Norge. Eller et norsk kjempemål. Det hadde vært veldig bra for noen å si at vi tok ned oljefondet. Ha det på CV-en, tenker du? Ja, 30:13.709 --> 30:28.455 ikke sant? Men når vi går til kritisk infrastruktur, så har vi en veldig snever rolle som vi tar veldig godt vare på. Og da kan jeg betrygge alle at 30:28.875 --> 30:36.798 hvis noen skulle hacke denne investeringsmaskinen, så har vi helt uavhengige reserveløsninger som gjør at vi kan oppfylle vårt 30:36.858 --> 30:46.601 samfunnsoppdrag med å funde statsbudsjettet med hver fjerde krone. Hvis de skulle til og med trenge litt mer. Det er veldig mye å ta tak i, men 30:46.641 --> 30:56.584 vi skal få politikerne inn også. Hvis de skal få lov til det ... Der kommer sistemann inn. Så da kan de få litt tid til å svare på. Hva er det du ønsker 30:56.604 --> 31:05.772 deg? Hvis du skulle få ønske deg noe? Vi har prata litt om det regulatoriske. Men hvis du skulle ha ønska deg noe? På vegne av 31:05.892 --> 31:19.124 oljefondet. Vi er jo et fond for fremtidige generasjoner. Så jeg er veldig opptatt av studentene. De unge må komme ut forberedt. Og jeg så jo 31:19.164 --> 31:29.893 denne boken. Det er kjempebra. Jeg tror å investere i teknologiutdannelse, altså relevant arbeidskompetanse, ikke 31:29.913 --> 31:41.662 nødvendigvis er det som blir lært opp i dag. Men den må også endre seg for å ta inn over seg den teknologiske utviklingen vi er i. Nina, du som er fra 31:41.722 --> 31:49.586 vår samarbeidspartner SINTEF og SINTEF Digital. Sjøl om du er i uke tre, har du fått noen bestilling på hva du skal ønske deg? ... jeg kan jo få 31:49.646 --> 31:57.149 ønske meg noe uansett. Du får ønske deg noe. Nei, men nå kommer jeg jo fra et forskningsinstitutt, så det er naturlig å snakke om kunnskap. Men 31:57.389 --> 32:08.392 jeg tenker at Norge står i ganske mange omstillinger samtidig her nå. Vi skal ha grønn omstilling og forholde oss til et utfordrende 32:08.432 --> 32:17.336 geopolitisk landskap. Vi må få ... Vi må gjøre noe som gjør at alt dette trekker i samme retning. Når det gjelder digital motstandskraft, er 32:17.356 --> 32:26.660 det en forutsetning for konkurransekraft og omstillingsevne. Så da må vi bare få kobla de ressursene og kapasitetene og kompetansen vi har, og 32:26.680 --> 32:37.281 så jobbe sammen, både myndigheter, forskningsmiljøer og virksomheter. Jeg kommer fra en global virksomhet hvor vi er tungt 32:37.321 --> 32:39.702 regulert i mange land. 32:41.363 --> 32:50.467 Jeg savner nok at det er én regulering, én styring på hva skal vi gjøre for å være gode nok jobber risikobasert på sikkerhet. Jeg ser masse 32:50.507 --> 32:59.734 lovverk. Noe er lagd i 19 pil og bue. Noe kom i går. De hamrer hverandre i stykker. Det henger ikke i takt. Og så må du bruke så mye tid på å tolke det 32:59.754 --> 33:09.420 fram til dette her. Og det er utrolig krevende å leve etter. Vi kunne jo prata en time om personvern versus informasjonssikkerhet òg. Men der 33:09.480 --> 33:15.924 også har du det prinsippet som gjør det vanskelig å beskytte deg selv. Fordi personvernet så står sterkt i annet lovverk. Dette trenger vi å få 33:15.984 --> 33:28.729 harmonisert. Emil. Jeg tenker litt sånn som deg at vi trenger en tettere kobling mellom digital beredskap som en forutsetning for innovasjon 33:28.809 --> 33:39.334 og effektivitet. For det er det mye fokus på, og det er det behov for. Men hvis vi løper forbi sikkerheten, så kommer vi til å bli bitt i bakken 33:39.554 --> 33:52.066 veldig raskt. Så det høres ut som at tiden forbi for at vi skal sove dårlig om natta, den er ikke over etter det her. Men løsningen er på vei. Men bra. 33:52.286 --> 33:54.248 Tusen hjertelig takk. Gi dem en stor applaus. 33:59.712 --> 34:10.916 Kjempebra. Arendal, politikere? Skal vi se. Jeg har en stolpe, men bak den stolpen skjuler det seg to flotte representanter. Da er det Marte 34:10.956 --> 34:20.939 Ingul, statssekretær i digitaliserings- og forvaltningskomiteen. Hei, hei, hei. Du kom løpende inn. Du er jo straks over i ny rolle. Jeg skal 34:20.959 --> 34:29.822 hilse fra Astrid. Det lova jeg veldig. Hun gleda seg til du kom. Og da sa jeg at jeg gleder meg til du kom, du også. Så velkommen. Farman, 34:29.962 --> 34:37.246 stortingsrepresentant for Høyre. Du har vært i finanskomiteen, så du veit vel hva Finansdepartementet og mange holder på med i forhold til 34:37.346 --> 34:46.131 oljefondet. Men nå er du i justiskomiteen. Apropos geopolitikk, du har vært mange år i Forsvaret og Direktoratet for samfunnssikkerhet og 34:46.171 --> 34:54.415 beredskap. Og du er jo konstituert ut det året her, tror jeg. Og vanligvis konserndirektør i Amedia. Så opplever de her på kroppen. Så 34:55.255 --> 35:07.796 fikk de en sånn ... Jeg tror vi kjører en applaus til, jeg. Så skal vi ha opp professor Solveig Kristensen. Hun er dekan ved Det matematiske og 35:07.816 --> 35:17.966 naturvitenskapelige fakultet. Vi må ha et faglig alibi for å sjekke om vi er fornøyd med svarene. Så velkommen opp, Solveig. Ja, jeg skal få se. 35:39.747 --> 35:48.230 Om hvor mørkt det ser ut egentlig. Ikke bare på det mørke nettet, men sånn utviklingsmessig. Og det miljøene og næringslivet og 35:48.290 --> 35:58.713 forskningsmiljøene sier. Så beskriv hvordan du liksom opplevde ... Hvordan opplever det som politikere å høre om vi er forberedt? De sa jo 35:58.753 --> 36:07.473 nei, da. Men hva tenker du? Jeg har fått en eller annen talepunkter her ... Mahmoud Farahmand: Jeg jobbet 36:08.154 --> 36:16.977 med cybersikkerhet før jeg ble politiker. Og den realiteten som beskrives, den er ikke ny. Spørsmålet er hvordan vi løser det. For vi 36:17.137 --> 36:27.621 snakker nå om kvante og KI og alt det der her. Men jeg er litt redd for at vi forbereder oss på en morgendag som er allerede utdatert dagen etter. Og 36:27.641 --> 36:37.366 det er den realiteten vi står oppi. Hvordan forbereder vi oss? Hvordan lager vi den dynamiske tilnærminga der vi kan hele tida være klar på å 36:37.406 --> 36:45.073 håndtere trusler? De meste angrepene brukes med helt basic means, altså helt grunnleggende angrepsformer. 36:47.568 --> 36:57.055 For å verne oss mot det må vi bygge en robust grunnmur. Både i enkeltindividene, som all annen beredskap, men også i de små og 36:57.075 --> 37:03.420 mellomstore bedriftene våre. De fleste norske store konsern har underleverandører som er små og mellomstore. Og de små og mellomstore 37:03.440 --> 37:11.986 bedriftene har ikke alltid kapasitet til å bygge opp tilstrekkelig cybersikkerhet. Og så er det en siste ting - tilgangen til ekspertise. 37:12.626 --> 37:19.872 Vi må stille oss det spørsmålet. Hvorfor er det sånn at vi ikke klarer å produsere nok eksperter selv? Og heller ikke klarer å tiltrekke oss 37:19.932 --> 37:27.958 tilstrekkelig mange eksperter fra utlandet? Hvorfor reiser de til USA og andre steder, og ikke til Norge? Så disse diskusjonene ... Det er 37:27.978 --> 37:39.900 mange diskusjoner her, men det er mørkt, og det har det vært lenge. Og jeg har så mange spørsmål til deg. Bare send en e-post. Anders var også inne 37:39.920 --> 37:51.242 på det her med underleverandører. Jeg tar litt spørsmål for å recappe litt. Så skal du få dure på etterpå. Men det med underleverandører er jo 37:51.282 --> 37:52.843 faktisk ganske kritisk fordi ... 37:55.625 --> 38:02.367 I forhold til sikkerhet også. Hvem er de som kommer inn? Hvem er de du lærer inn? Hvem er de konsulentene? Altså alle de avgjørelsene. Og det 38:02.407 --> 38:18.150 regulatoriske da. Altså det der med at du ønska litt mer styring. Så hva tenker du om den balansen da ... Her ønsker vi kanskje å få ... For hver og 38:18.270 --> 38:27.156 en kan ikke sitte og gjøre alle de skjønnsmessige vurderingene aleine. Så hvordan får vi da til å ikke bare kave rundt, men ... Beklager. Man må 38:27.196 --> 38:34.480 skille mellom flere forhold her. Det ene er at jeg tror ingen her vil at politikere skal sitte på Stortinget og bestemme hvordan vi skal sikre 38:34.520 --> 38:47.185 oss. Jeg tror det er en håndfull med ingeniører på Stortinget. Resten er advokater og annet. Så du vil ikke at Stortinget skal detaljbestemme. 38:47.245 --> 38:56.147 Men at vi kan gi retning, det er viktig. Og så er jeg helt enig i at vi må rydde opp i lovverket. Vi kan ikke ende opp med å bli en stat som har en 38:56.307 --> 39:04.576 'rule of lawyers' istedenfor 'rule of law'. Vi må rydde opp i lovverket sånn at det er forståelig, og at små og mellomstore bedrifter slipper å 39:04.616 --> 39:13.740 bruke ressurser på å tolke loven, men heller kan implementere sikkerhetstiltak. Det er det vi ønsker. Så det er de to delene der. Og så 39:13.760 --> 39:25.745 må vi ha etater, altså NSM og andre etater. De er samkjørte, og sektorprinsippet blir nevnt her. Jeg er en av de som er veldig kritisk 39:25.765 --> 39:34.488 til sektorprinsippet. Det fungerer på et skadested, men ikke overordna nasjonalt. Hver sektor kan ikke bestemme sine egne 39:34.508 --> 39:42.789 sikkerhetskrav. For sektorene henger sammen. Og det svakeste leddet vil utsette alle de andre for risiko. Risikoaksepten for bankvesenet 39:42.889 --> 39:51.291 er én ting, for Finansdepartementet én ting. Risikoaksepten for Vegvesenet er sikkert noe annet. Så det å samkjøre risikoaksept, 39:51.351 --> 39:59.551 aksept for nedetid, beredskapstiltak vil være helt avgjørende. Og det er der også sektorprinsippet gjør det vanskelig. Og jeg tror kanskje at 39:59.611 --> 40:08.881 sektorprinsippet har blitt vanskeligere jo mer sammensveisa vi blir. Hvis vi jobba silobasert her i livet, så hadde det vært enkelt. Og det er 40:08.901 --> 40:17.108 en fin listepasning til deg, Marte. For du er jo egentlig i et departement som ikke får lov å jobbe sektorvis. Digital- og 40:17.148 --> 40:30.911 forvaltningsdepartementet. Vi må dessverre dele på godene. Men hva tenker du ut ifra det spørsmålet at er Norge forberedt? Marte Ingul: Regjeringens 40:31.031 --> 40:39.794 fremste oppgave er å forberede dette landet på krise og krig. Det er krevende ord og en krevende setning, men det er jo der vi er. Derfor har vi 40:39.834 --> 40:43.376 lagt frem totalberedskapsmeldingen. 40:44.697 --> 40:56.226 Der er det helt eksplisitt. Bedrifter og kommuner er frontlinjen som del av totalberedskapen. Så har vi sendt brev. Det er et sinnssykt 40:56.246 --> 41:05.993 viktig brev fra Justisdepartementet. Fordi vi får så mange spørsmål om hva vi skal gjøre i vår kommune. Det viktigste du skal gjøre, er å være 41:06.073 --> 41:17.264 forberedt på at du kan levere det du kan levere i fredstid, også i en krise som er lenger oppe i spekteret. Vi har investert de store pengene på den 41:17.284 --> 41:27.057 digitale grunnmuren vår. Den har både fysiske og digitale komponenter. Vi har brukt sinnssykt mye penger på efiber, på 41:27.157 --> 41:36.247 mobilnettet vårt, på større reservestrømkapasitet. Vi har doblet investeringene i sikkerhetsplanen vår, sånn at vi kan doble takten 41:36.267 --> 41:48.318 hvor kommunene er forberedt i 100 kommunesentre. Jeg har erfaring fra næringslivet sjøl. Har sittet i kriseledelse under dataangrep. Også i 41:48.358 --> 42:00.247 kommunene under pandemien. Den urgente følelsen vi hadde i offentlig sektor under pandemien, må vi også jobbe med å få opp enda mer, for vi 42:00.307 --> 42:09.580 klarer ikke dette alene. Det er ikke bare staten, kommunen eller bedriften vi må gjøre dette sammen. Solveig, du skal være litt 42:09.600 --> 42:21.303 håndlanger du nå. Så du skal få lov. Hun skal få være med etterpå. Men du skal få si noe etter hvert. Men nå ble du litt ivrig. Jeg ble ivrig, og det 42:21.383 --> 42:29.546 er ... Man snakker om totalberedskapsmeldinga som ble lagt fram av justisministeren, som er student i Kina. Og den kom for noen år siden. Og 42:29.566 --> 42:37.987 spørsmålet er om det har skjedd noe. Og jeg er helt enig. Viktig med brev. Det er fantastisk flott. Men altså ... Det som jeg ser nå, er at 42:38.047 --> 42:47.477 etterspørselen ikke leveres på. Og det handler ikke om noe annet enn at ... Jo, noen nevnte datasentre. Hvem skal få strøm? Hvordan 42:47.497 --> 42:58.343 prioriteres det? De datasentrene som har kritisk infrastruktur og kritisk ... Hvordan prioriterer vi dem? Har vi oversikt over dem? Det er 42:58.443 --> 43:07.269 dette det handler om. Vi kan be private næringsliv være forberedt. Men hvis vi som politikere ikke tar ansvar for å bidra til det, så blir det 43:07.289 --> 43:17.356 vanskelig for leverandøren på hjørnet å være forberedt. For de vet ikke hvordan de skal gjøre det. De har ikke kapasiteten til det. Og om man ikke 43:17.396 --> 43:23.619 har oversikt over det og ikke prioriterer det på strømsida i en krise, så vil det være et problem. Og så må jeg si dette med om kommunene er 43:23.659 --> 43:30.204 forberedt. Det kommunene skal levere i en aktiv krise ... Og jeg har vært kriseleder under koronaen og i to større selvmordsangrep. Så kan jeg si 43:30.224 --> 43:40.229 at for kommunenes del i en krise ... Det handler om å vite hvilke tjenester de skal levere. De kan ikke levere alt. Det vet de selv. Men hva 43:40.289 --> 43:47.073 skal de prioritere? Hvilke krav settes fra Kommunaldepartementet til tjenestene de skal levere? Og hva forventer befolkninga? For det 43:47.113 --> 43:49.234 handler om tilliten til fellesskapet og tilliten til det sentrale leddet. 43:54.337 --> 44:04.484 Det var Justis som hadde sendt det, ikke Kommunal. Så da får vi se om sektorprinsippet at de åpner brevet, da. Det legger vi til grunn. Ja. 44:05.005 --> 44:16.433 Fint. Datasenter ... Vi snakker mye om skyen. Vi har sagt helt klart at vi må ha ny skypolitikk. Det er vi i gang med. Og vi er nødt til å ha en ny 44:16.473 --> 44:24.138 politikk på åpen kildekode og åpne standarder. Vi har gjort gode arkitekturvalg i offentlig sektor. Vi er i gang på samordningen med 44:24.238 --> 44:35.285 fellestjenestene våre. Altinn er et godt eksempel på det. Det er et veldig viktig prosjekt. Men til datasenter. Vi snakker ofte om skyen. 44:35.345 --> 44:48.034 Det digitale livet vårt bor jo i fysiske hyller som er nedkjølt med vann og strøm. Arbeiderpartiet er den første regjeringen. Som har regulert 44:48.074 --> 44:58.862 denne industrien. Og med en ekstremt sterk registreringsplikt oppdaterte ekomloven og sørget for at vi har veldig god informasjon. Vi 44:58.902 --> 45:07.888 må være trygge på at vi vet veldig mye av det vi trenger å vite om hvem som driver hvilke datasentre. Vi har laget en grunnleggende nasjonal 45:07.948 --> 45:16.934 funksjon som datasenter også er. Og det er spennende at Høyre kommer med denne fra siden. Når de vil ha konsesjonsordning på stort forbruk ... 45:17.415 --> 45:25.198 Det mener vi er feil svar på helt riktig spørsmål. Dette er en lønnsom, samfunnskritisk, men kraftkrevende industri. Og det må vi løse 45:25.278 --> 45:31.281 gjennom å bygge mer nettproduksjon i dette landet. Og det har regjeringen nå lagt fram en sterk plan for. Vi skal fjerne 45:31.301 --> 45:42.002 innsigelsesretten på en del av dette, og vi skal doble takten for å bygge mer nettproduksjon. Solveig må være håndlanger en gang til. Det er noen 45:42.062 --> 45:53.167 av oss som er på jobb. Det har rent litt vann i bekken siden 2021, så jeg håper at dere har begynt å gjøre tiltak på den fronten. Men når Høyre nå 45:53.207 --> 45:58.750 foreslår at vi må få noen konsesjonsordninger på datasentre, så er det ikke for å stoppe næringsutfyllingen, men for at vi skal ha den 45:58.830 --> 46:08.797 oversikten som kommer. Og da sier jo statsråden at nei, det vil hun ikke ha. Jo, jeg er for markedskreftene. Men da må det være en plan på hvordan 46:08.817 --> 46:18.729 vi skal prioritere ting. For det er ikke bare datasentre som skal driftes når krafttilgangen blir begrensa. Jeg kommer fra Telemark. 46:19.209 --> 46:28.615 Der har vi mye industri og mye kraft. Jo, regjeringa har kommet på banen. Men det har vært etter helt vanvittig mas og press og påkjør både fra 46:28.635 --> 46:35.578 opposisjonen på Stortinget og fra industrien. Så det er ikke noe som har skjedd av seg sjøl at man kommer på banen nå. Og jeg venter og ser på 46:35.598 --> 46:43.098 resultatene. For det sendes brev. Det gjøres sikkert mye bra i departementene. Men resultatene ser ut til å utebli. Det er flere 46:43.138 --> 46:55.185 debatter om Telemark og fensfeltet. Bare la det komme, for det blir ikke noe KI og kvante og deep take uten fensfeltet. Men det er en annen 46:55.225 --> 47:07.572 diskusjon som noen annen tar. Men Solveig? Å stå i midten her nå, hvordan er det? Solveig Kristensen: Nå skjønner jeg hvorfor du skulle stå der. En takknemlig oppgave 47:07.592 --> 47:16.857 å skyfle den mikrofonen fram og tilbake. Motstandere, men samarbeidspartnere. Sånn vil jeg karakterisere dette. Jeg skal gi en 47:16.897 --> 47:30.342 liten kommentar fra universitetet. Dere står vel på farten til å dra alle sammen? Ja. Og i det har UH-sektoren, hele forskningssektoren, et 47:30.402 --> 47:43.573 ansvar for å bidra. Jeg mener at vi har endra litt takt for hva vi kan få til. Vårt hovedoppdrag er å utvikle kompetanse i form av grunnleggende 47:43.794 --> 47:51.404 toppforskning og også, som Audun Jøsang presenterte, gi etter- og videreutdanning. Det strever vi litt med, og det har vi virkemidler for 47:51.424 --> 48:05.253 EVU. De må på plass for at vi skal få til det. Men viljen er der. Vi skal bygge kapasitet, og det gjør vi i form av utdanningene våre. Vi snur oss 48:05.313 --> 48:15.219 kjemperaskt. Vi har fått opp på ett år master- og bachelorprogram i kvanteteknologi. Normalt tar det oss tre-fire år å bygge. Ett år klarte 48:15.239 --> 48:27.117 vi det, på oppdrag. Når vi fikk midler og det ble dyttet på oss. Vi har fått opp et kjempegodt samarbeid innenfor kvante. Vi dekker alle de 48:27.157 --> 48:41.467 kritiske teknologiene på vårt fakultet. Så vi kan klare å snu oss ganske godt, men vi må ha drahjelp. Du sa du var beredskapsleder 48:41.787 --> 48:50.793 under pandemien. Mitt ansvar under pandemien var å sørge for at universitetet var holdt stengt. Mine instituttledere, ti kritiske 48:50.813 --> 48:59.982 institutter, også i pandemisammenheng ... Hovedoppgaven deres var å sørge for at ingen ansatte kom på jobb. Det var det oppdraget vi fikk fra 49:00.023 --> 49:08.791 KD. Det må ikke skje igjen. Så jeg bare ber om det. Få oss inn i beredskapsarbeidet. La oss være en beredskapsaktør med vår kunnskap. 49:09.292 --> 49:17.355 Én henvendelse fra departementet som leder av mitt fakultet på hva slags kompetanse jeg kunne hjelpe dere å finne. 49:20.756 --> 49:31.661 Så la oss være samarbeidspartnere også i beredskapssammenheng og krise. Vi må ha forutsigbarhet i finansieringen vår. Alle maser om 49:31.681 --> 49:43.907 penger. Men universitetene er tatt ned ganske solid. Og det er villet politikk. Men dere må se på hva dere egentlig vil. Så hvis dere ønsker å 49:43.947 --> 49:53.712 satse på deep tech, ønsker å satse på sikkerhet, så må vi ha langsiktighet og forutsigbarhet i finansieringen vår. Vi er i ferd med 49:53.732 --> 50:06.288 å nedbemanne. Vårt fakultet nedbemanner. Sånn at den må vi få snudd. Dette var også oppe på samarbeidsmøtet vårt med SINTEF i går. Siste 50:06.348 --> 50:16.239 poeng fra min side er at vi utdanner ganske mange ph.d.-kandidater som vi sender ut igjen. De får ikke opphold. 50:16.359 --> 50:24.625 Idet de er ferdig med sin treårsperiode, så har de ikke lenger opphold hos oss. Vi bør ha en ordning for dem i forhold til hvem ønsker vi skal bli 50:24.665 --> 50:35.934 hos oss. Vi investerer millioner for å utdanne dem, og så kan vi ikke få dem ut fort nok. Så det var mitt avslutningsbidrag. Men vi er 50:35.974 --> 50:42.339 omstillingsdyktige, vi er samarbeidsvillige, og vi bygger ... Samarbeidskonstellasjoner nå med instituttsektoren, næringsliv og 50:42.359 --> 50:53.505 politisk ledelse. Det siste du sier, er det med samhandling i sektoren. Vi sa det akkurat nå med de forrige politikerne. Det er jo at vi i sektoren 50:53.545 --> 51:05.668 står samla, men politikerne må også være med på det toget. Mahmoud? Jeg snakker høyt, jeg også. Men å kommentere dette med å utdanne og få folk 51:05.688 --> 51:11.330 til å bli ... Det bringer meg tilbake til et av de punktene jeg hadde innledningsvis med å beholde kompetansen vi utdanner. Og så er det en 51:11.390 --> 51:24.214 annen del dette med sikkerhetspleieringer. Det er også en liten utfordring som vi må se på. Og jeg er bekymra for ... Klarer vi å snu oss 51:24.274 --> 51:31.958 raskt nok til å kunne beholde de menneskene? Både de som kommer hit for å utdanne seg, men også de som har en annen bakgrunn. Hvordan klarer vi å 51:31.978 --> 51:44.200 beholde den kompetansen og gi de relevante arbeidsoppgaver? Kunnskapsberedskapen er viktig. Hva er neste steg? Hvilke politiske 51:44.220 --> 51:54.562 og regulatoriske grep trengs i forhold til det Solveig sier? Noe av det vi har fått opptaksfarten på, er disse KI-sentrene. Som ikke er 51:54.602 --> 52:05.507 akademia alene på rommet sitt, men som er med næringslivet i kjernen. Derfor bruker vi så sinnssykt mye penger på det også. Forsvaret har sitt 52:05.587 --> 52:15.473 eget KI-senter også, som har kostet sinnssykt mye penger. Men det er dyrere å være. Vi er nødt til å satse på dette. Og så har vi etablert KI 52:15.513 --> 52:25.461 Norge. Det er ikke nok et byråkratisk lager som noen onde tunger kunne kommentert på. Det er det laget i offentlig sektor som skal løse at 52:25.481 --> 52:34.893 resten av offentlig sektor ikke snakker godt nok sammen helt ennå. Og det skal hjelpe særlig små og mellomstore bedrifter og 52:34.953 --> 52:42.621 mindre virksomheter i offentlig sektor og akademia sammen, som skal finne ut av hva som er lov, hva som er lurt. Å få hjelp til det gjennom denne 52:43.621 --> 52:52.867 regulatoriske sandkassen knyttet til KI-forordningen. Det tror vi blir kjempeviktig. Det er én ting vi er blitt enige om, og det er 52:53.027 --> 53:00.311 langtidsplanen for Forsvaret. Og det forsvarsforliket som vi også fikk frem nå, er en utrolig viktig satsing. For dette klarer vi ikke 53:00.351 --> 53:10.615 aleine, heller ikke politisk. Og heller ikke silobasert i én. Der må sivil sektor inn. Jeg bare sier det som representant for sivil 53:10.675 --> 53:16.160 kunnskapssektor. Og så har vi jo langtidsplanen for sivil beredskap som er på vei. 53:17.501 --> 53:24.667 Siste kommentar fra deg òg. Jeg hadde en sånn liten greie på LinkedIn der jeg sa at nå handler alt om beredskapen i Arendalsuka. Og her må vi være 53:24.807 --> 53:31.992 fokusert på. Vi snakker om den halvannen prosenten. Den halvannen prosenten har blitt brukt opp her i løpet av Arendalsuka eller på mandag 53:32.012 --> 53:43.779 og tirsdag. Jeg mener at vi har forskning og FoU på dette feltet er viktig for oss. For det er KI, Kvante og det som driver framtida. Og det har en 53:43.899 --> 53:52.665 reell beredskapsmessig og sikkerhetsmessig betydning. Og også betydning for oss som nasjon og for våre allierte. Jeg klarer nesten 53:52.685 --> 53:55.726 ikke å si det. Totalforsvarsberedskapsår. Det er jo så langt. Men det har vi bare latt ligge. 54:04.807 --> 54:14.652 Vi har egentlig ikke det. Vi jobber litt med det. I debatten har vi latt ligge. Jeg hadde lyst til å si to ord før vi avslutter. Og det er 54:14.712 --> 54:22.816 KI-sentrene vi er kjempeglade for. Det er en kjempeinvestering. Viktig. Men ikke glem at vi har grunnleggende KI-kompetanse langt 54:22.896 --> 54:31.640 utover KI-sentrene. Det er jo bare noen utvalgte miljøer, og alle snakker om de som om det er det som ... Er KI bidrag til UO-sektoren? For 54:31.680 --> 54:41.662 oss har vi Institutt for informatikk, som er Norges største samlede informatikkmiljø i bredden av fagfeltet vi arrangerer her i dag. Vi har 54:41.702 --> 54:52.705 et eget SFI, altså Senter for fremragende forskning innenfor KI. Vi har tunge miljøer på andre av våre institutter og sentre innenfor KI. Så jeg 54:52.745 --> 54:59.647 vil minne om det, sånn at de ikke blir politikkførende for universitetene i det videre KI-arbeidet. De skal drive 54:59.667 --> 55:08.137 grunnforskning og bidra inn mot næringslivssamarbeid. Men utover det så har vi store KI-miljøer på universitetene. Vi kaller det 55:08.157 --> 55:16.647 samarbeidsprosjekter i vår portefølje. Vi satser bredt opp topper. Vi spisser også. Det er det som er poenget mitt. Siste kommentar, og så er vi 55:16.687 --> 55:31.018 ferdige. Til meg? Ja! På denne aldersuka har vi noen debatter hvor man får inntrykk av at teknologiendringer og utvikling er blitt 55:31.058 --> 55:40.742 sikkerhetspolitikk i går. Det har alltid vært sikkerhetspolitikk. Fra Fredrik ble smuglet inn til Norge, vi bygget Olivia sjøl, til at vi nå 55:40.782 --> 55:49.707 har etablert Olivia, som gir oss 17 ganger mer regnekraft. Det er viktig for industrialiseringen av Norge og for vår nasjonale sikkerhet. Skal 55:49.727 --> 55:56.632 vi ikke ta debatten om at vi må ha regnekapasitet til Magne i Danmark på Kvante? Men 55:56.692 --> 56:01.115 regulatoriske ting kan hindre det. Men det blir en annen debatt en annen gang. Tusen takk for i dag.