KOMMENTAR: Den nye sikkerhetsloven legger til rette for fleksible løsninger, men sier lite om tiltak som må etableres

[Redaksjonen.]

<br data-mce-bogus="1">

KOMMENTAR: Den nye sikkerhetsloven legger til rette for fleksible løsninger, men sier lite om tiltak som må etableres

[Tom Som]

Fint med fleksibilitet, men det legger en vesentlig større byrde på virksomhetene som er underlagt loven da de må kunne dokumentere risikovurderingene for tjenestene de velger å benytte.

 

Å bevise at en skytjeneste eller implementasjonen av en krypteringsalgoritme etc. er til å stole på er en svært kompleks affære som det er få aktører som kan gi gode svar på.

 

Det er mulig det legges opp til at akseptabel risiko skal defineres som presedens i rettssystemet, men dersom det ikke legges klare føringer for hvor langt man skal gå i risikovurderingene, er jeg redd man ender opp med å se at de enkelte virksomhetene strekker denne friheten for langt og at vår mest kritiske data blir unødig eksponert som følge av det.

 

Jeg er med andre ord ingen fan av frihet på dette området.