Hopp til innhold
NUPI skole

Ny forskning

Publisert:

Riskification and the production of threat: A comparison of risk assessments in cybersecurity and counter-terrorism

Screenshot 2025-05-28 at 10.39.35.png

Sammendrag:

Denne artikkelen undersøker hvordan cybersikkerhet i økende grad forstås som risikostyring, snarere enn forebygging av konkrete trusler. Gjennom en sammenligning av det amerikanske cybersikkerhetsystemet EINSTEIN og det britiske kontraterrorprogrammet Prevent, viser vi hvordan ulike systemer for risikoanalyse former forståelsen for hva som utgjør trussel og hvordan risiko defineres. Mens Prevent baserer seg på normative vurderinger av trusler, det vil si, kjente definisjoner av hva som utgjør en trussel, definerer EINSTEIN trusler som avvik gjennom anomalideteksjon. Vi argumenterer for at risiko og trussel ikke er objektive kategorier, men produseres gjennom ulike samspill mellom teknologi, politikk, og sosiale forhold. På denne måten får vi bedre innsikt i hvordan sikkerhet som i økende grad automatiseres i forlengelse av maskinlæring, handler om risikostyring i stedet for forebygging av kjente eller konkrete trusler.
Relevant innhold
Forskningsprosjekt
Forskningsprosjekt
Cyber security, knowledge and practices