Risiko, sårbarhet, trussel, konsekvens og sannsynlighet.
Risikobegreper
For å arbeide profesjonelt med sikkerhet må du forstå de grunnleggende begrepene som brukes i risikovurdering. Disse begrepene danner et felles språk for alle som jobber med sikkerhet, beredskap og samfunnssikkerhet. Uten et presist fagspråk blir det vanskelig å kommunisere om fare, usikkerhet og beskyttelse.
I dette kapittelet laeerer du om de fem sentrale begrepene: risiko, saarbarhet, trussel, konsekvens og sannsynlighet. Sammen utgjor de fundamentet for all risikovurdering.
Risiko i praksis
Risiko er ikke det samme som fare. En fare er noe som kan forårsake skade, mens risiko er et mål på hvor sannsynlig det er at faren faktisk fører til skade, og hvor alvorlig skaden i så fall blir.
Eksempel:
En motorvei er en fare fordi det kan skje ulykker. Men risikoen avhenger av mange faktorer:
- Fartsgrense og trafikkmengde (pavirker sannsynligheten)
- Bruk av bilbelte og airbag (pavirker konsekvensen)
- Veistandard og vedlikehold (pavirker begge)
Ulike typer risiko
| Type | Beskrivelse | Eksempel |
|---|---|---|
| Naturrisiko | Risiko fra naturhendelser | Flom, skred, storm |
| Teknologisk risiko | Risiko fra tekniske systemer | Industriulykker, stroembrudd |
| Tilsiktet risiko | Risiko fra bevisste handlinger | Terror, sabotasje, kriminalitet |
| Sammensatt risiko | Kombinasjon av flere typer | Pandemi med samfunnsmessige følger |
I sikkerhetsfaget arbeider vi med alle disse typene og må forstå hvordan de samvirker.
Trusselvurdering
En trusselvurdering handler om å identifisere hvem eller hva som kan forårsake skade, og vurdere evne og vilje til å gjennomføre en uonsket handling.
Trusselaktorer
Statlige aktorer: Nasjoner som driver etterretning, sabotasje eller cyberangrep mot andre land.
Kriminelle nettverk: Organiserte grupper som driver med vinningskriminalitet, narkotika eller menneskesmugling.
Terrorgrupper: Ekstremistiske organisasjoner med politiske eller religiose motiver.
Innsidere: Ansatte eller personer med tilgang som misbruker sin posisjon.
Enkeltpersoner: Personer som handler alene ut fra personlige motiver.
Trusselnivaer i Norge
Politiets sikkerhetstjeneste (PST) og Nasjonal sikkerhetsmyndighet (NSM) vurderer trusselnivaet i Norge og utgir årlige trusselvurderinger. Trusselnivaene er:
- Lavt: Lite sannsynlig at en hendelse inntreffer
- Moderat: Mulig, men ikke sannsynlig
- Betydelig: Hendelse kan inntreffe
- Hoyt: Sannsynlig at hendelse inntreffer
- Ekstremt: Hendelse er nesten sikker
Saarbarhet og robusthet
Saarbarhet handler om svakheter som kan utnyttes av trusler eller som forsterker konsekvensene av uoenskede hendelser.
Eksempler på saarbarhet:
- En bygning uten sprinkleranlegg er sårbar for brann
- Et IT-system uten oppdatert programvare er sårbart for dataangrep
- Et samfunn med bare en veitilknytning er sårbart for isolasjon ved naturskade
- En virksomhet uten backup av data er sårbar for datatap
Robusthet er det motsatte av saarbarhet. Et robust system taler paakjenninger og fungerer selv under stress. Maalsetningen i sikkerhetsfaget er å redusere saarbarhet og øke robusthet.
En skole ligger ved foten av en bratt aaside. Det har vært mye nedbor den siste tiden. Forklar situasjonen ved hjelp av risikobegrepene trussel, saarbarhet, sannsynlighet, konsekvens og risiko.
Saarbarhet: Skolen ligger i utsatt plassering uten fysiske barrierer mot skred. Bygningen er ikke dimensjonert for å tole trykket fra jordmasser.
Sannsynlighet: Etter langvarig nedbor er grunnen mettet med vann, noe som øker sannsynligheten for skred betraktelig. På skalaen ville dette være 4 av 5 (meget sannsynlig).
Konsekvens: Dersom et skred treffer skolen mens den er i bruk, kan konsekvensene bli katastrofale med tap av menneskeliv. Materielle skader vil også være store. Konsekvens vurderes til 5 av 5 (katastrofal).
Risiko: Med høy sannsynlighet (4) og katastrofal konsekvens (5) er risikoen svart høy (4 x 5 = 20). Dette tilsier at umiddelbare tiltak må iverksettes, for eksempel evakuering av skolen.
Hva er den vanligste definisjonen på risiko?
Hva menes med saarbarhet i sikkerhetssammenheng?
Forklar forskjellen mellom fare og risiko. Bruk et selvvalgt eksempel fra hverdagen for å illustrere forskjellen.
Gi eksempler på tilsiktede og utilsiktede trusler mot en handelsbedrift. Nevn minst to av hver type.
Et kjopesenter vurderer risikoen for brann. Beskriv hvordan du vil vurdere sannsynlighet og konsekvens, og forklar hvilke faktorer som pavirker saarbarheten.
PST opererer med fem trusselnivaer. Forklar hva de ulike nivaene betyr og diskuter hvorfor det er viktig å ha et slikt system.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.