Are the Norwegian Internet users ready for the new threats to their information?: a survey on awareness and use of preventive technologies

NORSK: I en setting hvor teknologi, og dermed trusler mot denne teknologien, utvikler seg veldig raskt, er det viktig for utviklere av nye tjenester som benytter seg av denne teknologien og i større grad fokusere på de kravene brukerne setter til systemet. De fleste er oppmerksomme på trusler mot våre konvensjonelle eiendeler, man setter for eksempel ikke fra seg bilen ulåst om kvelden og de fleste tegner forsikringer for å beskytte verdien den representerer. Men er folk oppmerksomme på at elektroniske verdisaker, i form av informasjon, er like verdifulle for kriminelle på Internett? Tjenester som Minside fra Norge.no, aggregerer mye informasjon på ett sted og gir brukerne tilgang til denne. Vi mener dette kan gjøre brukerne mer attraktive for angripere. Vi ser allerede denne type tilnærming hvor trojanere angriper enkeltbrukere av nettbank. Tyveri av kontodetaljer og påloggingsinformasjon er en direkte tilnærming, med umiddelbar gevinst i form av overførsel av tilgjengelige midler. Men hvis identitetstyverier og sosial entrepenørkunst(social engineering) blir mer vanlig i Norge, så kan brukere av informasjonsaggregerende tjenester som Minside bli populære mål. Hvis brukerne får noe av ansvaret med å beskytte sin egen informasjon, bør ekstra fokus rettes mot nettopp brukerne av tjenesten under identifiseringen av krav til tjenesten. Hvis trenden med å angripe enkeltbrukere fremfor sentrale servere forsetter, bør designere av slike tjenester forsikre seg om at brukerne er villige og i stand til å beskytte informasjonen på egne datamaskiner. Hvis brukerne ikke er i stand til eller ikke er villige til å beskytte datamaskinene sine tilstrekkelig, kan det hende de lar være å bruke tjenesten i isteden. Denne masteroppgaven undersøkte hvor oppmerksomme norske Internett-brukere er på områdene personvern og trusler mot datamaskiner koblet til Internett. I tillegg undersøkte den bruk av sikkerhetstiltak som anti-virus, anti-spionprogramvare(spyware), brannmur og sprett-opp-vindu(popup)-blokkerer. Fra studien av tidligere arbeid om fokus på personvern fant vi at mange sier personvern er viktig, men lar være å følge opp når det gjelder å benytte seg av personvernrettigheter og å aktivt beskytte sitt eget personvern. I tillegg finner undersøkelser en veldig stor andel av private datamaskiner infiserte med ondsinnet kode. Fra vår undersøkelse og den etterfølgende analysen fikk vi bekreftet hvor viktig oppmerksomhet på problemene er for bruk av sikkerhetstiltak. Vi fant også store forskjeller i bruk av de forskjellige sikkerhetstiltakene vi spurte om. Nesten alle sier de bruker anti-virus, mens bare omtrent halvparten av de spurte sier de bruker anti-spionprogramvare