---
title: "Ordliste"
canonical: "https://forvarelset.tazk.no/space/TO/83689544/Ordliste"
format: markdown
---
| **Ord** | **Beskrivelse** |
| --- | --- |
| AI system | An engineered or machine-based system that can, for a given set of objectives, generate outputs such as predictions, recommendations, or decisions influencing real or virtual environments.<br>AI systems are designed to operate with varying levels of autonomy.<br>(Adapted from: OECD Recommendation on AI:2019; ISO/IEC 22989:2022). |
| ALARP | As Low As Reasonably Possible |
| Alvorlig IKT-sikkerhetshendelse | Reelle uønskede tilsiktede hendelser eller trusler om slike hendelser i det digitale rom som er rettet mot kritisk infrastruktur og/eller kritiske samfunnsfunksjoner. |
| ANSSI | National Agency for the Security of Information Systems |
| ARO | Annual Rate of Occurence |
| ASCII | American Standard Code for Information Interchange |
| Begivenhet | Forekomst eller endring av et bestemt sett av omstendigheter.<br>En begivenhet kan:<br>- både ha positiv og negativ innvirkning.
- resultere i positive eller negative konsekvenser.
- bestå av en eller flere forekomster og ha flere årsaker.
- innebære at noe ikke skjer.
- av og til bli referert til som *hendelse* eller *ulykke*.
- (uten konsekvenser) bli referert til som et *nesten-uhell* eller *nære på*. |
| Beredskapstiltak | Tiltak som iverksettes som respons på en reell hendelse eller trussel om hendelse for å øke sikkerhetsnivået, motstå uønskede hendelser og/eller for å kunne håndtere hendelsen effektivt dersom den inntreffer. |
| BFF | Beredskapssystem for forsvarssektoren (se NBS) |
| CERT | «Computer Emergency Response Team» er en koordinerende enhet for IKT-sikkerhet. CERT er en lisensbelagttittel. I Norge eksisterer ulike CERT-miljøer. NorCERT er det nasjonale CERT-miljøet. Se også CSIRT. |
| Comcheck | En kontroll som gjennomføres for å sikre at de oppgitte kommunikasjonskanalene er i drift. |
| CSIRT | «Computer Security Incident Response Team” er en koordinerende enhet for IKT-sikkerhet. CSIRT er ikke en lisensbelagt tittel. |
| Cyber | Benyttes om alt som er på internett og digitalt. Cyberspace refererer til en verden av sammenkoblede datasystemer og informasjonsressurser. Betegnelsen blir ikke benyttet i rammeverk for digital hendelseshåndtering, men sidestilles i denne sammenheng med betegnelsen «IKT». |
| Defensive operasjoner | Beskyttelse av egne systemer gjennom å logge, analysere, oppdage og håndtere IKT-sikkerhetshendelser. |
| Digital | Funksjoner som er bygget opp ved hjelp av det binære to-talls systemet, 0 eller 1 som refererer til av eller på/signal eller ikke signal. Det aller meste av datateknologi og informasjon på datamaskiner er digitalt. |
| Effekt | Refererer til den **direkte effekten av en hendelse**, for eksempel økonomisk tap eller skade på rykte. |
| Effekt vs konsekvens | - Effekt: tap av data eller tilgang til data som følge av et datainnbrudd.
- Konsekvens: tap av kundetillit og økt risiko for rettslige krav som følge av datainnbruddet.<br>- Effekt: midlertidig nedetid for en nettside som følge av et DDoS-angrep.
- Konsekvens: økte kostnader for å forbedre nettsidens sikkerhet og potensielle tap av salg som følge av nedetiden.<br>- Effekt: interne kontroller som ikke fungerer som forventet.
- Konsekvens: økt risiko for svindel eller misligheter og potensielle tap av tillit fra regulatorer eller investorer.<br>Kort fortalt: Effekten av en hendelse kan være mer øyeblikkelig og måles direkte, mens konsekvensen kan være mer langsiktig og indirekte. |
| Grunnsikring | Permanent funksjonalitet og beskyttelse for å gjøre systemer mindre sårbare for uønskede hendelser. |
| Hybride trusler | Systematisk og synkronisert bruk av flere virkemidler for å oppnå strategiske målsettinger med vesentlig skadepotesial. |
| Håndtering av IKT-sikkerhetshendelser | Defensive tiltak ved alvorlige IKT-sikkerhetshendelser for å stanse, gjenopprette sikker tilstand for berørte systemer, skadevurdere og skadebegrense. |
| IKT | IKT forstås her som alle systemer som utfører sin funksjon gjennom å sende, motta, lagre, prosessere og konvertere informasjon fra andre systemer. |
| IKT-sikkerhet | Beskyttelse av informasjon og systemer som er sårbare fordi de er koblet til, eller på annen måte er avhengig av IKT. |
| IKT-sikkerhetshendelse | Situasjoner der IKT-systemer blir utsatt for tilsiktede handlinger. |
| Informasjonssikkerhet | Informasjonssikkerhet definerer **hvilken** informasjon som må beskyttes, **hvorfor** den må beskyttes, **hvordan** beskytte den og **hva** den må beskyttes mot. |
| Informasjonssikkerhet | #1 Bevare konfidensialitet, integritet og tilgjengeligheten til informasjon.<br>---<br>#2 Andre egenskaper ved informasjon som ofte nevnes og som må bevares:<br>- Authenticity (beviselig ekthet/opprinnelse)
- Accountability (ansvarlighet)
- Non-repudiation (ubestridelighet)
- Reliability (pålitelighet, troverdighet) |
| Integritet i IKT-systemer | Å sikre at IKT-systemer er korrekte, gyldige og fullstendige. |
| ISMS | Information Security Management System |
| Konfidensialitet i IKT-systemer | Å sikre at IKT-systemer og informasjon i systemene bare er tilgjengelig for de som skal ha tilgang. |
| Konsekvens | Refererer til de **langsiktige effektene av en hendelse**, for eksempel endringer i lovgivning eller endringer i kundeforhold. |
| Konsekvens | Utfallet av en begivenhet som påvirker mål.<br>- En begivenhet kan føre til en rekke konsekvenser.
- En konsekvens kan være forbundet med sikkerhet eller usikkerhet og kan gi positiv og negativ effekt på mål.
- Konsekvenser kan uttrykkes kvalitativt eller kvantitativt.
- Innledende konsekvenser kan eskalere gjennom ringvirkninger. |
| Krise | En ekstraordinær hendelse som rammer sivil samfunnssikkerhet og som krever at ekstraordinære tiltak iverksettes. |
| Kritisk infrastruktur | De anlegg og systemer som er nødvendige for å opprettholde samfunnets kritiske funksjoner som dekker samfunnets grunnleggende behov og befolkningens trygghet. |
| Kritisk samfunnsfunksjon | De funksjonene som må opprettholdes i samfunnet for å sikre trygghet og basale fysiske behov for befolkningen. |
| Kryptering | Koding av informasjon slik at den blir uleselig for uvedkommende. |
| Mulighet | Kombinasjonen av omstendigheter som er forventet å være fordelaktig for mål.<br>- En mulighet er en positiv situasjon hvor gevinst er sannsynlig og der man har en rimelig grad av kontroll.
- En mulighet for en part kan utgjøre en trussel for en annen.
- Å ta eller å ikke ta en mulighet er begge kilder til risiko. |
| NBS | Nasjonalt beredskapssystem (NBS) består av Sivilt beredskapssystem (SBS) og Beredskapssystem for forsvarssektoren (BFF). NBS er et redskap for politisk styring og forankring av krisehåndteringsprosessen. |
| Offensive operasjoner | Tiltak for å forstyrre, manipulere eller ødelegge en motstanders datasystemer (computer network attack, CNA), og/eller tiltak for å oppnå adgang til en motstanders datasystem, tappe det for informasjon og utnytte denne informasjonen (uten at motstanderen er klar over det) (computer network exploitation, CNE) som støtte til en militær operasjon. |
| Professional responsibility (AI-kontekst) | An approach that aims to ensure that professionals who design,  
develop, or deploy AI systems and applications or AI-based products or systems,  
recognize their unique position to exert influence on people, society, and the future  
of AI. |
| Resiliens | Evnen til å tilpasse seg og gjenoppbygge seg etter en påkjenning. |
| Resiliens | ISO 27002:2022 bruker begrepet i konteksten: *attributes to view controls from the perspective of four information security domains*.<br>Norsk: Egenskaper for å se på tiltak (kontroler) fra perspektivet til fire informasjonssikkerhetsdomener.<br>Resilience er en av disse fire: *Resilience includes ****Continuity of operations**** and ****Crisis management****. * |
| Resiliens | Evne til å gjenopprette normaltilstand etter en hendelse/et angrep. (Reaktivt). |
| Resiliens og relevans i konteksten risikostyring | (En egenskap) å supplere med for å demme opp for det en ikke “har klart å se for seg”. F. eks når kunnskapsgrunnlaget er veldig svakt vil risikoanalysen gi mindre innsikt og kunnskap i forhold til det å forstå risiko. Da å en legge mer vekt på resiliens og robusthet. To hovedstrategier når en skal “verne og beskytte”:<br>- Risikoanalyser
- Robusthet og resiliens<br>To strategier som er pilarene for god risikostyring. |
| Responstid | Den tiden det tar fra en uønsket hendelse blir oppdaget, til man iverksetter det første tiltaket for å håndtere hendelsen. |
| Risiko | Effekten av usikkerhet på målene.<br>Usikkerhet er mangelen på informasjon eller kunnskap om en hendelse, dens konsekvenser eller sannsynligheten for den.<br>En effekt er et avvik fra det som var forventet, som kan være positiv, negativ eller begge deler.<br>En aktivitet utføres kun for å nå et bestemt mål.<br>(Note to self: Usikkerhet om en *ønsket* eller *uønsket* hendelse inntreffer). |
| Risiko | Uttrykk for forholdet mellom trusselen mot en gitt verdi og denne verdiens sårbarhet overfor den spesifiserte trusselen (NS 5830:2012). |
| Risiko- og sårbarhetsanalyse (ROS) | En strukturert vurdering av  
1) hvilke uønskede hendelser som kan komme til å skje,  
2) sannsynlighet for at en uønsket hendelse vil inntreffe,  
3) sårbarhet ved systemer,   
4) hvilke konsekvenser hendelsen eventuelt vil få og   
5) usikkerheten knyttet til vurderingene. |
| Risikobilde | En beskrivelse av risiko på et gitt tidspunkt. Innen forebyggende sikkerhet utgjør risikobildet en samlet vurdering av verdier, truslene mot disse og sårbarheter som eksisterer i forhold til truslene i en bestemt tidsperiode eller knyttet til en spesifikk hendelse (NS 5830:2012). |
| Risikoscenario | En beskrivelse av hvordan en risiko kan materialisere seg og føre til skade eller tap. |
| Risikoscenario | En beskrivelse av hvordan en risiko kan materialisere seg og føre til skade eller tap. |
| Risikoscenario | En beskrivelse av en potensiell fremtidig situasjon som kan føre til **positive **eller **negative **konsekvenser.<br>Kommentar: Det betyr at et risikoscenario kan beskrive både en mulighet for å nå et ønsket resultat, eller en mulighet for å unngå et uønsket resultat. |
| Risikoscenario | En beskrivelse av hvordan en risiko kan materialisere seg og føre til skade eller tap. |
| Risikostyring | Balansen mellom de to hensynene “verne og beskytte” og “utvikle og ha vekst”. |
| Risk management vs risk assessment | The difference between risk management and risk assessment should be noted:<br>Risk management is the set of processes to **manage risk on an ongoing basis**, in order to monitor and keep it at a level acceptable to the organization.<br>Risk assessment, on the other hand, is defined as the process which identifies, analyzes, and evaluates the risk of an organization.<br>While risk management is a permanent program in the organization,** risk assessment is an activity at a certain point in time**.<br>A risk assessment project will take much more time and will be considerably more expensive if it is not properly planned and prepared. Significant contributions can be neglected, leading to inaccurate assumptions ans a flawed risk assessment, critical protective controls may be omitted, leaving assets at a risk, etc. The implementation of a risk management program seeks to avoid these potential pitfalls. |
| Robusthet | Evne til å motstå en hendelse/et angrep. Motstandsdyktighet. (Proaktivt). |
| Robusthet | Evnen til å tåle angrep og påkjenninger. |
| Robusthet og relevans i konteksten risikostyring | (En egenskap) å supplere med for å demme opp for det en ikke “har klart å se for seg”. F. eks når kunnskapsgrunnlaget er veldig svakt vil risikoanalysen gi mindre innsikt og kunnskap i forhold til det å forstå risiko. Da å en legge mer vekt på resiliens og robusthet. To hovedstrategier når en skal “verne og beskytte”:<br>- Risikoanalyser
- Robusthet og resiliens<br>To strategier som er pilarene for god risikostyring. |
| Safety | Trygghet |
| Samfunnssikkerhet | Ivaretagelse av sivilbefolkningens liv, helse og trygghet, og sikre sentrale samfunnsfunksjoner og viktig infrastruktur mot angrep og annen skade. |
| Sannsynlighet/ mulighet (likelihood) | Muligheten for at noe skjer. |
| SBS | Sivilt beredskapssystem (se NBS). |
| Security | Sikkerhet |
| Sikkerhetspolitisk krise | En ekstraordinær hendelse som rammer statssikkerhet og som krever at ekstraordinære tiltak iverksettes, både i militær og sivil sektor. Se definisjon av statssikkerhet. |
| Skadevare (Malware) | Skadelig programvare (fra engelsk malicious software). |
| Skadevareanalyse | Analyse av det tekniske innholdet i skadevare. |
| Social responsibility (samfunnsansvar) | The organization’s responsibility “for the impacts of its decisions and activities on society and the environment through transparent and ethical behavior. |
| Statssikkerhet | Sikkerhetsbehov knyttet til statens eksistens, suverenitet og integritet. Når statssikkerheten er truet kan det legitimere innsats av mange eller alle statens tilgjengelige ressurser. Slike trusler vil ofte ha sikkerhetspolitiske aspekter. |
| Sustainability (bærekraft) | The state of the global system, including environmental, social, and economic aspects, in which the  
needs of the present are met without compromising the ability of future generations to meet their own needs. |
| Sårbarhet | Svakhet i en verdi eller et tiltak som kan utnyttes av én eller flere trusler. |
| Sårbarhet | Manglende evne til å motstå en uønsket hendelse eller opprette ny stabil tilstand dersom en verdi er utsatt for uønsket påvirkning (NS 5830:2012). |
| Tilgjengelighet i IKT-systemer | Å sikre at IKT-systemer er tilgjengelig innenfor de tilgjengelighetskrav som er satt. |
| Tjenestenekt-angrep (DoS, DDoS) | Et internettangrep som overbelaster en server ved at stor trafikk rettes mot serveren. Hensikten er å hindre normal tilgang fra ordinære brukere. |
| Trussel | Potensiell kilde til fare, skade eller annen ønsket utfall.<br>En trussel er en negativ situasjon der tap er sannsynlig og som man har relativt lite kontroll over.<br>En trussel for en part kan være en mulighet for en annen. |
| Trussel | Mulig uønsket handling som kan gi en negativ konsekvens (NS 5830:2012). |
| Trusselaktør | En kjent eller ukjent aktør (person, organisasjon, land eller annen) som forbindes med en trussel (NS 5830:2012). |
| Trusselscenario | En beskrivelse av hvordan en trussel kan utnytte en sårbarhet for å føre til skade eller tap. |
| Trusselscenario | En beskrivelse av hvordan en trussel kan utnytte en sårbarhet for å føre til skade eller tap. |
| Trusselscenario | En beskrivelse av en situasjon der en trusselaktør utnytter en sårbarhet for å utføre en handling som kan føre til skade eller tap. |
| VDI | Varslingssystem for digital infrastruktur består av sensorer utplassert hos virksomheter som ansees som en del av kritisk infrastruktur i Norge. VDI driftes av NSM og er en frivillig ordning basert på åpenhet og tillit mellom NSM og virksomheten. |
| Verdi | Ressurs som hvis den blir utsatt for en uønsket påvirkning vil ha en negativ konsekvens for den som forvalter eller drar fordel av ressursen (NS 5830:2012). |
| Verdivurdering | En analyse og vurdering som har til hensikt å identifisere hvilke objekter og hvilken type informasjon som er så viktige for virksomheten at de må skjermes. |
| Virksomhet | Betegnelse for en organisatorisk enhet som eksempelvis kan være et departement, et direktorat, en etat, en organisasjon eller et privat foretak. For dette rammeverket må det skilles mellom departementet som sekretariat for politisk ledelse, departementet som en virksomhet som skal ivareta egen sikkerhet, og departementet som overordnet ansvarlig for sikkerhet i egen sektor. |