Rapporten tar upp sju trendområden. Inom vart och ett av dessa identifieras tre huvudpunkter som återges nedan. Sammantaget ger punkterna en övergripande bild av situationen på informationssäkerhetsområdet. 1. Strategiska beslut om informationssäkerhet tas alltid i en kontext där säkerhet vägs mot andra värden. Följande punkter är viktiga för beslutsfattare att ta till sig: • Informationssäkerhet kommer framöver att allt mera betraktas som en fråga om att skydda hela samhället och dess välstånd snarare än bara teknik. • Det blir en allt viktigare utmaning att utforma praxis och lagar så att god informationssäkerhet blir en fördel snarare än en nackdel i den globala konkurrensen. • Utveckling av programvara och tjänster ställer höga krav på både beställarkompetens och säkerhetsmedvetande hos beställaren för att uppnå tillräcklig säkerhetsnivå. 2. It-tjänster i moderna verksamheter är ofta komplexa och utspridda både fysiskt och organisatoriskt. Det får konsekvenser för säkerheten: • Riskerna blir mer svårbedömda och korsberoendena mer svåröverskådliga i takt med att organisationers data passerar många olika rättskipningsområden och tekniska system. • Det kommer att ställas allt högre krav på beställarkompetensen hos offentliga aktörer för att kunna leva upp till kraven i exempelvis personuppgiftslagen. • Det blir allt vanligare med löpande bevakning och åtföljande åtgärder snarare än preventiva skydd. 8 Informationssäkerhet – trender 2015 3. Allt mer information om oss själva och om våra tekniska lösningar blir allmänt tillgänglig. Tre nyckelfaktorer för att förstå konsekvenserna är följande: • Frågorna om privatlivet aktualiseras allt mer när större mängd och fler typer av data blir tillgängliga i det moderna samhället. • Den ökade delningen av information ger ökad osäkerhet om vem som äger data. • Snabb teknikutveckling gör författningar och regler kring elektroniskt informationsutbyte mellan myndigheter föråldrade, vilket försvårar både önskvärda systemintegrationer och skyddet för privatlivet. 4. Informationssäkerhet har på senare år fått en växande säkerhetspolitisk dimension. Några nyckelobservationer är följande: • Informationsoperationer där internetbaserad propaganda kombineras med diplomati, lögner, medieutspel och traditionell militär verksamhet har blivit vanligt förekommande i väpnade konflikter. • Cyberspionage och cybersabotage är en del av ”den säkerhetspolitiska verktygslådan” i allt fler länder. • Internets ökade möjligheter till fri och svårkontrollerad kommunikation har medfört motreaktioner i många stater, med försök att isolera sina nationella nät från internet. 5. I det moderna samhället har så gott som all brottslighet en it-koppling. Följande punkter sammanfattar trenderna på det området: • Dagens it-relaterade organiserade brottslighet har oftast ekonomiska drivkrafter och en internetbaserad kriminell tjänstesektor, crime-as-a-service, har vuxit fram på senare år. • Samspelet mellan traditionell och elektronisk brottslighet ökar och blir allt mer komplext. • Dagens brottslighet ställer nya krav på rättsväsendet, inte minst vad gäller samverkan med utländska polismyndigheter och privata aktörer