nettoperasjon

Nettoperasjon er en koordinert rekke handlinger gjennom data- og kommunikasjonsnettverk som har som mål å påvirke, forstyrre eller kontrollere informasjon, tjenester eller infrastruktur i cyberspace. Begrepet brukes i militære, etterretnings- og sikkerhetsrammer og omfatter både offensive og defensive aktiviteter. Offensive nettoperasjoner kan innebære hacking, spredning av malware, innhenting eller manipulasjon av data og forstyrrelser av nettverk og kritisk infrastruktur. Defensive nettoperasjoner fokuserer på å beskytte systemer, oppdage inntrengninger og raskt gjenopprette tjenestetilgjengelighet og dataintegritet.

Aktører inkluderer nasjonale myndigheter, forsvar og sikkerhetsorganer, privat sektor og i noen tilfeller ikke-statlige grupper som kriminalitet- eller hacktivistorganisasjoner. Verktøy spenner fra malware og ransomware til phishing, zero-day-utnyttelser, DDoS-angrep og angrep på programvare og forsyningskjeder. Nettoperasjoner kan også omfatte informasjons- og påvirkningskampanjer i det åpne informasjonsmiljøet.

Rammeverket for nettoperasjoner ligger i nasjonal sikkerhetspolitikk og internasjonal rett. Aktører må ofte overholde prinsippene om suverenitet, proporsjonalitet og nødvendighet. Internasjonale retningslinjer og analyser, som Tallinn Manual, fungerer som veiledning, uten at de er rettslig bindende i alle tilfeller. I praksis må operasjoner hensynta sivile konsekvenser, personvern og påvirkningen på kritisk infrastruktur.

Nettoperasjoner har fått økt betydning i moderniseringen av nasjoners sikkerhetsarbeid og i internasjonal sikkerhetsdialog. De støtter avskrekking, krisestyring og infrastrukturberedskap, og krever tett samordning mellom forsvar, etterretning, rettsvesen og kritisk infrastruktur. Med voksende digitalisering og økende trusler vil nettoperasjoner trolig utvikle seg mot mer automatiserte overvåknings- og responsmekanismer, samt strengere kontroll av ansvarlighet og rammer.