Forord

Boken du holder i hånden, er en lærebok om informasjonssikkerhet som primært er ment for informatikk- og ingeniørutdanninger på bachelor- og masternivå. Etter som samfunnet vårt blir mer og mer digitalisert, regnes kunnskap om informasjonssikkerhet som en allmennkompetanse alle bør ha. Selv om boken er en typisk pensumbok for studieprogrammer innen IT og informatikk, kan alle studieprogrammer ha nytte av boken, både tekniske og ikke-tekniske studieprogrammer. På samme måte som vi fort ville bli påkjørt hvis vi ikke har lært at vi må se oss til begge sider før vi går over veien, vil vi fort bli offer for hackere og cyberkriminelle hvis vi ikke har lært hvordan vi kan beskytte oss selv og vår virksomhet i den digitale verden.

Denne boken vil først og fremst gi kunnskap om hvordan man skal beskytte organisasjoner mot sikkerhetstrusler, og tar i mindre grad opp hvordan beskytte personlig digitalt utstyr mot angrep. Ettersom personvern er tett knyttet til informasjonssikkerhet, dekker boken også personvern med hensyn til EUs personvernforordning (GDPR). Alle som har et spesielt ansvar eller interesse for informasjonssikkerhet og personvern i egen virksomhet, vil ha nytte av boken. Å bygge vår nasjonale og globale IKT-infrastruktur med robust sikkerhet avhenger av at alle som deltar i å sette krav, designe, utvikle, drifte og bruke denne infrastrukturen, har kompetanse om informasjonssikkerhet. Cybersikkerhet starter med utdanningen!

Informasjonssikkerhet er et svært bredt fagfelt. Innføringen i informasjonssikkerhet som denne boken gir, er mer bred enn den er dyp. Hvert kapittel kunne lett vært utvidet til å bli en egen bok i seg selv. Boken er nettopp ment å gi en bred innføring i hele fagfeltet informasjonssikkerhet.

Jeg vil gjerne takke kollegaer ved Institutt for informatikk ved Universitetet i Oslo for det stimulerende miljøet og de faglige diskusjonene vi har. Dette har bidratt til modning og artikulering av sikkerhetskonseptene som denne boken beskriver. Jeg vil også takke samarbeidspartnere i mange andre virksomheter, institutter og universiteter, som direkte eller indirekte har bidratt til denne boken ved at de bringer kunnskap og erfaring til undervisning, veiledning og forskning i informasjonssikkerhet ved UiO. Jeg vil også takke Universitetsforlaget for profesjonell veiledning og grundig korrektursjekk. Sist, men ikke minst, vil jeg takke min familie for at de alltid støtter meg – både da jeg jobbet med 1. utgave våren 2021, og med 2. utgave våren 2023.

Du finner en rekke oppgaver til hvert kapittel i boken. På nettsidene www.nettressurser.no/informasjonssikkerhet finner du løsningsforslag til oppgavene og ellers nyttige tilleggsressurser.

Lykke til med lesing av boken og med læring om informasjonssikkerhet.

Oslo, juni 2023

Audun Jøsang