Risiko, personvern og sikkerhet i datanett:
Nye metoder for IT-sikkerhet

Forskning på verktøy og metoder for IT-sikkerhet er viktig både for samfunnets sikkerhet og for å sikre den enkeltes personvern og rettssikkerhet. Doktorgradsarbeidet til sivilingeniør André Årnes (30) fra Oslo presenterer nye metoder som kan brukes både til risikostyring i store datanett og til å beskytte enkeltpersoners rettigheter. Han disputerer for graden PhD ved Norges teknisk-naturvitenskapelige universitet NTNU. 

Informasjonssystemer og datanett er blitt en viktig del av vår hverdag, og samfunnet har i stor grad blitt avhengig av store, komplekse IT-systemer. Med denne utviklingen følger økt usikkerhet og risiko, og forskning på IT-sikkerhet blir stadig viktigere. 

Tre viktige aspekter
Avhandlingen tar for seg tre viktige aspekter av IT-sikkerhet. Først sees det på en kvantitativ metode for å estimere risiko i datanett. Ved hjelp av denne metoden kan man overvåke et datanett og prioritere mottiltak der risikoen er høyest. Deretter ser Årnes på hvordan personvernet kan sikres i nettverksovervåkningssystemer. Nettverksovervåkning har fått stor utbredelse, både som et element i nettverksdrift og i nasjonal sammenheng. Operatørene har et spesielt ansvar for å ivareta brukernes personvern, og det er derfor stort behov for gode metoder for å sikre personopplysninger. 

Rekonstruksjon av kriminelle handlinger
Til slutt undersøkes en eksperimentell metode for å rekonstruere kriminelle handlinger i kontrollerte opplysninger. Metoden kan brukes for å underbygge konklusjoner i forbindelse med dataetterforskning, og i retten kan metoden brukes for å styrke en hypotese. 
 
Doktorgradsarbeidet har bakgrunn i Forskningsrådets satsning på «Centre for Quantifiable Quality of Service in Communication Systems». Et viktig aspekt av denne satsningen er forskning på sikkerhet, med henblikk på kvantitative metoder. Resultatene er publisert i anerkjente, internasjonale fora, og deler av arbeidet er utført i forbindelse med Euro-NGI og EU-prosjektet Lobster.

Avhandlingen
Avhandlingen har tittelen ”Risk, Privacy, and Security in Computer Networks /
Risiko, personvern og sikkerhet i datanett”. Arbeidet er utført ved Institutt for telematikk, NTNU, med professor Svein J. Knapskog som veileder. Det er finansiert av Senter for kvantifiserbar tjenestekvalitet i kommunikasjonssystemer, Senter for fremragende forskning, NTNU.
   
André Årnes er sivilingeniør (2000) fra Fakultet for informasjonsteknologi, matematikk og elektroteknikk, NTNU. Han har bakgrunn innen IT-sikkerhet fra Telenor og innen dataetterforskning fra Kripos og Økokrim. Han er tilbake i Kripos fra 1. januar, i stilling som senioringeniør.

Disputasen vil finne sted 15. desember kl. 13.15 i Totalrommet i hovedbygningen på NTNU Gløshaugen, der prøveforelesningen holdes kl. 10.15, samme dag.

Kontaktinformasjon: André Årnes. Telefon: 91660063. http://www.q2s.ntnu.no/~andrearn/ E-post: andrearn@q2s.ntnu.no