Tilbake
2.1
Risikobegreper

2.1 Risikobegreper

Risiko, sårbarhet, trussel, konsekvens og sannsynlighet.

20 min
6 oppgaver
RisikoSårbarhetKonsekvens
Du leser den tradisjonelle versjonen
Din fremgang i kapitlet
0 / 6 oppgaver

Risikoomgrep

For å arbeide profesjonelt med tryggleik må du forstå dei grunnleggjande omgrepa som blir brukte i risikovurdering. Desse omgrepa dannar eit felles språk for alle som jobbar med tryggleik, beredskap og samfunnstryggleik. Utan eit presist fagspråk blir det vanskeleg å kommunisere om fare, uvisse og vern.

I dette kapittelet lærer du om dei fem sentrale omgrepa: risiko, sårbarheit, trussel, konsekvens og sannsyn. Saman utgjer dei fundamentet for all risikovurdering.

Risiko
Risiko er eit uttrykk for kombinasjonen av sannsynet for at ei uønskt hending inntreff, og konsekvensane dersom hendinga inntreff. Risiko blir ofte uttrykt som R = S x K (risiko = sannsyn x konsekvens). Lågt sannsyn og høg konsekvens kan gi same risikonivå som høgt sannsyn og låg konsekvens.

Risiko i praksis

Risiko er ikkje det same som fare. Ein fare er noko som kan forårsake skade, medan risiko er eit mål på kor sannsynleg det er at faren faktisk fører til skade, og kor alvorleg skaden i så fall blir.

Døme:
Ein motorveg er ein fare fordi det kan skje ulukker. Men risikoen er avhengig av mange faktorar:
- Fartsgrense og trafikkmengd (påverkar sannsynet)
- Bruk av bilbelte og airbag (påverkar konsekvensen)
- Vegstandard og vedlikehald (påverkar begge)

Ulike typar risiko

TypeSkildringDøme
NaturrisikoRisiko frå naturhendingarFlaum, skred, storm
Teknologisk risikoRisiko frå tekniske systemIndustriulukker, straumbrot
Tilsikta risikoRisiko frå medvitne handlingarTerror, sabotasje, kriminalitet
Samansett risikoKombinasjon av fleire typarPandemi med samfunnsmessige følgjer

I tryggleiksfaget arbeider vi med alle desse typane og må forstå korleis dei samverkar.
Trussel
Trussel er ei mogleg uønskt handling eller hending som kan forårsake skade på verdiar vi vil verne. I tryggleikssamanheng skil vi mellom tilsikta truslar (som terror, spionasje, sabotasje) og utilsikta truslar (som naturkatastrofar, systemfeil, menneskeleg svikt). Trusselaktørar er dei som kan stå bak tilsikta truslar, til dømes kriminelle nettverk eller statlege aktørar.

Trusselvurdering

Ei trusselvurdering handlar om å identifisere kven eller kva som kan forårsake skade, og vurdere evna og viljen til å gjennomføre ei uønskt handling.

Trusselaktørar

Statlege aktørar: Nasjonar som driv etterretning, sabotasje eller cyberåtak mot andre land.

Kriminelle nettverk: Organiserte grupper som driv med vinningskriminalitet, narkotika eller menneskesmugling.

Terrorgrupper: Ekstremistiske organisasjonar med politiske eller religiøse motiv.

Innsidarar: Tilsette eller personar med tilgang som misbruker posisjonen sin.

Enkeltpersonar: Personar som handlar åleine ut frå personlege motiv.

Trusselnivå i Noreg

Politiets tryggingsteneste (PST) og Nasjonal tryggingsstyresmakt (NSM) vurderer trusselnivået i Noreg og gir ut årlege trusselvurderingar. Trusselnivåa er:
- Lågt: Lite sannsynleg at ei hending inntreff
- Moderat: Mogleg, men ikkje sannsynleg
- Monaleg: Hending kan inntreffe
- Høgt: Sannsynleg at hending inntreff
- Ekstremt: Hending er nesten sikker

Sårbarheit
Sårbarheit er manglande evne til å motstå ei uønskt hending eller til å gjenopprette ein ønskt tilstand etter at hendinga har inntreft. Jo meir sårbart eit system, ein organisasjon eller eit samfunn er, desto større blir konsekvensane av ei hending. Sårbarheit er altså det motsette av robustheit og motstandsdugleik.

Sårbarheit og robustheit

Sårbarheit handlar om svakheiter som kan utnyttast av truslar eller som forsterkar konsekvensane av uønskte hendingar.

Døme på sårbarheit:
- Ein bygning utan sprinkleranlegg er sårbar for brann
- Eit IT-system utan oppdatert programvare er sårbart for dataåtak
- Eit samfunn med berre éin vegtilknyting er sårbart for isolasjon ved naturskade
- Ei verksemd utan backup av data er sårbar for datatap

Robustheit er det motsette av sårbarheit. Eit robust system toler påkjenningar og fungerer sjølv under stress. Målet i tryggleiksfaget er å redusere sårbarheit og auke robustheit.

Konsekvens
Konsekvens er det moglege resultatet av ei uønskt hending, målt i skade på verdiar som liv og helse, materielle verdiar, miljø, økonomi eller omdøme. Konsekvensar kan vere direkte (umiddelbar skade) eller indirekte (følgjeskadar over tid). Konsekvensane blir ofte graderte på ein skala frå ubetydeleg til katastrofal.
Sannsyn
Sannsyn er eit mål på kor truleg det er at ei uønskt hending inntreff innanfor ein gitt tidsperiode. Sannsyn kan uttrykkjast kvantitativt (til dømes 1 gong per 100 år) eller kvalitativt (svært lite sannsynleg, lite sannsynleg, sannsynleg, svært sannsynleg). I risikoanalysar bruker vi ofte ein skala frå 1 til 5 for å gradere sannsyn.
✏️Samanhengen mellom omgrepa

Ein skule ligg ved foten av ei bratt åsside. Det har vore mykje nedbør den siste tida. Forklar situasjonen ved hjelp av risikoomgrepa trussel, sårbarheit, sannsyn, konsekvens og risiko.

Trussel: Jordskred frå den bratte åssida utløyst av kraftig nedbør.

Sårbarheit: Skulen ligg i utsett plassering utan fysiske barrierar mot skred. Bygningen er ikkje dimensjonert for å tole trykket frå jordmassane.

Sannsyn: Etter langvarig nedbør er grunnen metta med vatn, noko som aukar sannsynet for skred monaleg. På skalaen ville dette vere 4 av 5 (svært sannsynleg).

Konsekvens: Dersom eit skred treffer skulen medan han er i bruk, kan konsekvensane bli katastrofale med tap av menneskeliv. Materielle skadar vil òg vere store. Konsekvens blir vurdert til 5 av 5 (katastrofal).

Risiko: Med høgt sannsyn (4) og katastrofal konsekvens (5) er risikoen svært høg (4 x 5 = 20). Dette tilseier at umiddelbare tiltak må setjast i verk, til dømes evakuering av skulen.

📝Oppgave

Kva er den vanlegaste definisjonen på risiko?

📝Oppgave

Kva meiner ein med sårbarheit i tryggleikssamanheng?

📝Oppgave

Forklar skilnaden mellom fare og risiko. Bruk eit sjølvvalt døme frå kvardagen for å illustrere skilnaden.

📝Oppgave

Gi døme på tilsikta og utilsikta truslar mot ei handelsbedrift. Nemn minst to av kvar type.

📝Oppgave

Eit kjøpesenter vurderer risikoen for brann. Skildr korleis du vil vurdere sannsyn og konsekvens, og forklar kva faktorar som påverkar sårbarheita.

📝Oppgave

PST opererer med fem trusselnivå. Forklar kva dei ulike nivåa tyder og diskuter kvifor det er viktig å ha eit slikt system.

Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.