OSLO RÅDHUS (digi.no): – Det er morsomt å jobbe med IT igjen.

Finansbyråd Eirik Lae Solberg (H) tok farvel med Microsoft for å kaste seg ut i politikken for fem år siden. Nå er det han som sitter på pengesekken i Oslo kommune.

Det inkluderer ansvaret for storbyens moderniserings- og IT-politikk. Solberg tar oss imot på kontoret i rådhuset for å presentere nye nettsider.

Endelig skal de gamle skrotes. En av Norges mest utskjelte nettløsninger fikk et lite ansiktsløft i 2010, men fremstår fortsatt som et gufs fra 1990-tallet.

Les også: IT-sinke skal bli fyrtårn

– Oslo kommune har 50.000 nettsider. Ganske voldsomt. Mye som står der er ikke nyttig for innbyggerne, for å si det rett ut.

Løsningen var i sin tid laget på kommunens egne premisser, uten å ta hensyn til innbyggernes behov.

– De var ikke bygget opp med et brukersentrisk perspektiv. Derfor kunne vi ikke lappe på det eksisterende. Nå etablerer vi helt nye sider fra grunnen av.

Alt innhold skal vekk. De begynner fra scratch. Det vil si, prosjektet begynte allerede for tre år siden. En pilotutgave står nå klar til utprøving.

Selvsagt moderne, plattformuavhengig, som seg hør og bør i dag. Den skal ikke bare universelt utformet etter lovens bokstav, men ifølge «IT-minister» Solberg også godt universelt utformet.

Viktig: Løsningen er ikke ferdig. Endelig lansering skjer først 16. februar 2015, og det mangler foreløpig en del innhold. Søkemotoren er ikke byttet ut ennå i testversjonen.

– Dagens søkemotor er ikke spesielt god. Nå kommer vi til å bruke Google i stedet.

Antallet sider kuttes ned betydelig. Solberg er overbevist om at løsningen ikke blir mindre relevant av den grunn, snarere tvert imot.

Ikke billig
Prosjektet har ei ramme på 38 millioner kroner. Femten av kommunens webredaktører er trukket inn. Så er det også innleide konsulenthjelp fra blant annet Itera på grafisk design, Netlife Research på godt språk og brukertesting, Steria på prosjektledelse, synlighet og universell utforming. Bouvet og KPMG er også involvert i leveransen.

Billig er det ikke, vedgår finansbyråden.

– Dette har vært en betydelig satsing for Oslo kommune. Men det er vel anvendte penger. I dag får vi mange henvendelser fra innbyggere, som ringer inn fordi de ikke finner fram.

Les også: Historisk IT-satsing i Oslo

Solberg forteller at 60 prosent ikke finner fram i dagens rot. Da kan det vel bare gå en vei, oppover.

– Målet vårt er at 85 prosent skal finne det de leter etter. Det vil være en kraftig forbedring, mener han.

For å lykkes skal de også satse på bedre språk. Vekk med det Solberg kaller kommune-lingo.

Brukertesting
Alle Oslos innbyggere kan nå være med på å teste løsningen. Det er hele poenget med pilotfasen.

– Jeg håper folk ikke blir skuffet over at alle tjeneste ikke ligger ute ennå. Vi har lagt opp til tilbakemelding fra brukerne. I tillegg logger vi hvilken vei brukerne tar for å finne fram til tjenester og informasjonen de leter etter. Det gir oss tilbakemelding om vi kanskje skal justere noe.

Løftet
Internt blir prosjektet med nye nettsider i Oslo kommune kalt «løftet». Det er del av en ganske omfattende satsing, der hovedstaden ønsker å utvikle heldigitale løsninger.

Altså ikke det halvdigitale tøvet som digi.no har omtalt tidligere, hvor man kunne hente et skjema på nett, men måtte skrive det ut og sende svaret i papirposten.

– I litt for stor grad har vi hatt tjenester som på et tidspunkt i prosessen har involvert utskrift og punching. Vi ønsker at hele prosessen skal være digital.

Noen særlig uenighet blant de ulike partiene i byrådet i Oslo er vanskelig å spore på dette området. I budsjettet for 2015-2018 er det lagt opp til en halv milliard digitaliseringskroner fra kommunekassa.

Det kommer nok godt med hvis de skal nå ambisjonene om å bli flinkere digitalt. Barnehagesøknader og plan- og byggesaker ligger øverst på et ark Solberg viser oss, den såkalte «tjenestetrappen», en roadmap over nye tjenester som skal komme.

Klar for gjenbruk
I hvilken grad har Oslo kommune tenkt å samhandle med staten på dette området? Vi spør Solberg konkret om de har tenkt å koble seg mot de REST-baserte API-ene (programmeringsgrensesnitt) i Altinn.

– Vi mener at hvis det finnes statlige eller offentlige løsninger som er utviklet andre steder, så er det ingen grunn til at vi skal utvikle det på egenhånd. Altinn, ID-porten, matrikkelen og andre områder hvor staten har utvikler fellesfunksjonalitet, så bruker vi det for å løse våre oppgaver også.

Bergen kommunes «Svar Ut»-løsning er et eksempel han trekkes fram.

– Vi ser også for oss å dele det vi gjør med andre. Vi lager blant annet en Min Side. Den deler vi gjerne med andre som ønsker tilsvarende løsninger. Både gjennom KommIT og K10 (de ti største kommunene, red.anm) ønsker vi å dele erfaringer og løsninger.

Millionby
Oslo vokser mest av alle byer i Europa, relativt sett. Bare i år får hovedstaden en netto tilvekst på 13.000 nye innbyggere. Oslo går meget raskt i retning av å bli en millionby. Det vil skje innen et par tiår, sier finansbyråden.

Dette koster også penger. Digitalisering av tjenestetilbudet er ikke bare noe de gjør for moro skyld. Det er også helt nødvendig.

– Bedre tjenester er positivt, men for Oslo er dette også tvingende nødvendig. Ellers klarer vi rett og slett ikke å opprettholde tilbudet til innbyggerne, sier Eirik Lae Solberg.

Følg med
Fram mot premieren for de nye nettsidene kan man som nevnt prøve testpiloten. Akkurat nå inneholder den 16 av 54 planlagte funksjonsområder, og dessuten en avdanka søkemotor som skal byttes med Google sin.

Versjon 1.0 skal stå klar i midten av februar. Så vil det komme ytterligere drypp også senere. Tilleggsfunksjonalitet som blant annet ny kartløsning for plan- og bygning.

Prosjektet blogger på oslobeta.no for dem som ønsker å følge det videre arbeidet frem mot lansering.

Helt til slutt. Hva synes du selv om de nye sidene, Solberg?

– Jeg synes vi er på god vei. Det virker oversiktlig. Man får tjenestene man normalt tenker at kommunen kan hjelpe deg med. Men det er ikke avgjørende hva jeg synes, men tilbakemelding fra innbyggerne er viktig. Basert på den kan det godt hende kursen skal endres underveis. Vi håper at bruken av nettsidene nå vil gå kraftig opp.

INGENIØRENES HUS (digi.no) Under et lukket arrangement torsdag presenterte Nasjonal sikkerhetsmyndighet to nye tjenester.

Det er en kombinert portskanner/søkemotor for sårbarheter og en DNS-tjeneste. Begge er utviklet internt av «statsautoriserte hackere».

NSM driver fra før et sensornettverk som avdekker alvorlige dataangrep. Varslingssystem for digital infrastruktur (VDI).

Nettverket som ble etablert i 2000, har sensorer som skanner datatrafikken med såkalt dyp pakkeinspeksjon. Færre enn hundre virksomheter i Norge har en slik sensor, som snakker direkte med operasjonssentralen NorCERT på Bryn i Oslo.

Målet med de nye tjenestene er å gjøre det lettere å oppdage og håndtere dataangrep for de mange andre aktørene som ikke har slik sensor.

– DNS-logging kan gi interessante verdier for å detektere ondsinnede aktiviteter, sier Lasse Rosenvinge, seksjonssjef i NSM.

Systemet vil fange opp og lagre alle DNS-oppslag i en historisk database. Å lagre informasjonen over tid er viktig, for å kunne slå opp hvilke IP-adresser som har vært knyttet til et domene i ettertid.

– Jo mer data vi får inn, jo enklere er det å avdekke infrastrukturen til en trusselaktør, sier Rosenvinge.

I jakten på aktørene som angriper, er det en lang rekke detaljer som kan være avgjørende, der koblingen mellom IP og domene kanskje er viktigst. Noe av det de ser på er TTL, GeoIP, svartid eller latency, ja til og med struktur på eller antall tegn i domenenavnet.

– Et domene vi fant var registrert i sommer. Det var lenge uvirksomt, før vi plutselig så det ble tatt i bruk.

NSMs DNS-tjeneste starter som et pilotprosjekt med en håndfull partnere rett over nyttår. I løpet av året skal de etablere til sammen tre servere.

Svarteliste
Hensikten er ikke bare å varsle, men også å fungere som et skjold. NSM svartelister for eksempel domener brukt av såkalte kommando- og kontrollservere (C&C). Dette er servere brukt av angripere for å kontrollere og kommunisere med infiserte maskiner.

Et eksempel er angrepet mot norsk energibransje som NSM varslet i sommer. Der ble målrettede angrep innledet med e-post som ledet til ondsinnet kode. Det er en velkjent metode kjent som spearphishing.

Ved å svarteliste domenet kan man unngå at offeret går i fella. Akkurat som barnepornofilteret til Kripos, kan DNS-tjenesten til NSM sørge for å servere en informasjonsplakat i stedet.

– Da vil vi kunne stanse en konkret phishingkampanje.

Rosenvinge kaller det nye produktet et «VDI light».

– DNS-tjenesten er et VDI light for de av deltakerne våre som ikke har VDI-sensor. DNS-tjenesten har de samme regelsettene. Da vil du også se aktiviteter som vi ser i VDI med alarmer til operasjonssentralen. Det gir ikke like total beskyttelse, men er en del på vei, og til en lavere kostnad, sier Rosenvinge.

Søkemotor og portskanner
Jan Tore Morken fra NSM fikk i oppgave å presentere det andre nye tilbudet: En kombinert portskanner og søkemotor døpt Allvis – etter en dverg i Edda-diktningen som forvandles til stein når han treffes av sollyset.

Morken ble introdusert som en «statsautorisert hacker». Kanskje burde han stilt i finlandshette på scenen, ble det sagt.

Til daglig jobber han med penetrasjonstesting, hvilket innebærer å bryte seg inn i systemer for å avdekke svakheter.

– Allvis er kort og godt en helseundersøkelse av det norske internett.

Navnet er ikke endelig spikret, men er også en forkortelse for «alle vesentlige internett-sårbarheter».

Det finnes en rekke lignende tjenester fra før, blant annet Shodan og usikkert.no. NSM vil gjøre noe av det samme, men ønsker å tilby noe mer.

– For det første kan vi prøve å skanne samtlige TCP-porter. Det mener jeg er oppnåelig for det norske markedet. Sannsynligvis er vi flinkere til å samle inn informasjon på et høyere detaljnivå, sier Morken.

Hensikten er å avdekke kjente sårbarheter, som for eksempel Heartbleed. Videre sier NSM at de er svært opptatt av å identifisere tjenestene som kjører, inkludert obskure eller mer isoteriske tjenester.

– Vi kan skanne det norske internett og følge opp virksomheter og tjenestetilbydere som har sårbarheter, for å sende dem varsel eller regelmessige rapporter. Ikke minst kan vi også gjøre manuell analyse av resultatene.

For NSM er det også en stor oppside her. De får et langt bedre beslutningsgrunnlag for hva som rører seg på internett i Norge.

Fullt så enkelt er det ikke, vedgår de. Det har seg nemlig slik at IP-adresser juridisk sett er å anse som personopplysninger. Straffeloven kan også begrense elektronisk kartlegging, fremholder NSM.

– For privatpersoner kan dette føles som ekstremt inngripende. At NSM går inn og skanner kan føles som et overtramp, poengterer Morken.

Portskannetjenesten skal være lett å utvide med nye moduler. Per i dag finnes et lite utvalg, deriblant «prober» som tester for Heartbleed og noen andre. Flere vil komme til.

Det som derimot mangler er et skikkelig brukergrensesnitt. Et utadrettet grensesnitt er noe av det de vurderer å lage slik at den enkelte deltaker kan gjør oppslag.

– Det er ikke bare sånn at NSM skal sitte å slurpe inn data. Det skal være verdi også for deltakerne, sier Jan Tore Morken.

Motoren han viste fram for et lukket sikkerhetsforum i Ingeniørenes Hus torsdag var en konseptuell demo. En «mockup» av hvordan Allvis er tenkt brukt.

– Det skal være enkelt å drille seg ned til ganske mye informasjon basert på ulike scenarier. Du skal kunne gå ned på den enkelte virksomhet og se hvilke sårbarheter som finnes. Innsyn er begrenset til å søke i sin egen virksomhet.

Skanningen starter opp i dag, fredag, med en håndfull av NSMs kunder, altså deltakere som allerede abonnerer på varslingstjenestene deres.

Slik digi.no forstår det har kunne NSM saktens ha lyst til å skanne hele det norske internett, men det får de ikke gjort uten en lovendring.

Kan det bli en åpen offentlig nettjeneste etter hvert?

– Det vil nok være mulig at noe av informasjonen kan legges ut. For å skaffe oppmerksomhet og varsle om hva som finnes der ute av alvorlige sårbarheter, sier Morken.

Starter med medlemmer og partnere
Hans Christian Pretorius er NSMs avdelingsdirektør for operativ avdeling. Det var han som bestilte de nye tjenestene for et halvt år siden. Det er NSMs kjerneteam med kompetanse innen penetrasjonstesting som har utviklet løsningene, som også er basert på en del åpen kildekode.

Hva er bakgrunnen for at dere har utviklet dette?

– Hvis vi tar DNS-tjenesten, noe av det var ting vi opplevde i sommer med dette store, målrettede angrepet mot kraftindustrien. Dette gir oss et verktøy. Ved en slik hendelse kunne vi sagt til de 50 bedriftene vi visste var berørt: Rut nå over til vår DNS med en gang. Så kan de gå tilbake til sin vanlige tjenesteleverandør etterpå.

Hvem er disse tjeneste til for?

– Vi starter med dem vi definerer som medlemmer og partnere. Så må vi ta det derfra, sier Pretorius.

Har NSM også et ønske om å skanne datamaskinene til privatpersoner?

I tjenesten som vi bygger i dag er det en del god funksjonalitet. Så finnes det andre skannetjenester, som nevnte Shodan. Den er åpen for alle. Så alle kan jo skanne etter sårbarheter. Og det gjør de som har onde hensikter. Vi ønsker selvfølgelig å komme dem i forkjøpet. Finne ting før de gjør det, for å kunne varsle bedrifter. I og for seg si ifra også til privatpersoner: «Her er du sårbar. Dette burde du gjøre».

Du sier «i og for seg privatpersoner»?

– Ja, vi ser jo at privatpersoner har sårbarheter. Men per i dag vil vi ikke skanne dem. Det krever en lovendring til for at vi skal kunne gjøre det.

NSM vedgår at de ikke har innledet noen dialog med politikere eller andre myndigheter om en slik lovendring.

– Her har vi valgt å bygge piloten først, for å tilby dette basert på samtykke. Etter pilotfasen vil vi se i hvilken grad vi skal ta den dialogen, sier Pretorius.

NSMs DNS-tjeneste erstatter ikke bedriftens interne DNS-tjener. Den erstatter DNS-tjeneren hos internettleverandøren, som står utenfor virksomhetens brannmur.

– Når bedriftens interne DNS-tjeneste spør om et domene, så spør den da mot NSMs DNS-tjeneste. Den spør igjen mot rootserver, navneserver og gjør all den rekursive spørringen før den sender tilbake til bedriftens interne DNS. Men vi ser ikke klientene hos bedriften. Vi ser bare bedriften, enten deres NAT-IP eller den offentlige IP-adressen til DNS-serveren deres, sier Rosenvinge.

Skannetjenesten med søkemotor er operativ fra i dag. DNS-tjenesten starter som et pilotprosjekt med den første av tre planlagte DNS-servere i januar. En skal de drifte selv, en blir plassert hos en stor deltaker og den siste hos en stor tjenesteleverandør.

Adgang til tjenestene er i første rekke det NSM omtaler som medlemmer og partnere. Offentlige aktører med såkalt kritisk infrastruktur betaler ingenting, mens private må ut med en medlemsavgift på 200.000.

<!–

–>

Nasjonale digitale tjenester er populære, mens de kommunale hjemmesidenes tjenester oppfattes som mindre nyttige.

Det kommer frem av en undersøkelse som Norstat har gjennomført for Evry.

Ingen jubel
Et såkalt representativt utvalg på 1000 personer gir ikke uttrykk for noen samstemt jubel for noen av de offentlige tjenestene som er digitalisert. Men elektronisk resept, e-resept, og en del av det du finner i Altinn-portalen skaper synlig begeistring.

• 51 prosent av respondentene svarer at Altinn bidrar til å forenkle hverdagen deres.
• 47 prosent oppgir det samme for e-resept.
• På lokalt plan er det 18 prosent som mener at deres kommunale hjemmeside har bidratt til å forenkle hverdagen.

Mye å hente
En sammenligning med privat sektor viser at det er mye å hente. Undersøkelsen ber deltakerne vurdere i hvilken grad nettbanken bidrar til å forenkle hverdagen. 96 prosent er i den positive delen av skalaen.

Google topper
I jakten på hjelp og informasjon fra det offentlige, viser det seg at Google er det mest populære verktøyet. 41 prosent starter der. Google-iveren er størst på Sørlandet med 48 prosent, og andelen øker omvendt proporsjonalt med alder. 59 prosent av de under 30 år syns det er mest praktisk å ta utgangspunkt i denne søketjenesten.

Drøyt én av tre starter med Altinn, mens snaut én av fem klikker seg inn på sin kommunale hjemmeside.

Digitale tjenestekonsumenter i Nord-Norge skiller seg ut fra resten. Her tar halvparten utgangspunkt i Altinn.

Personlig kontakt
I møte med det offentlige er det fremdeles mange nordmenn som ønsker å bli betjent av en fysisk person på et fysisk kontor. Deltakerne fikk valget mellom ordinær behandlingstid kombinert med personlig kontakt, og kortere behandlingstid i en digital kanal.

Mer enn hver fjerde (26 prosent) respondent foretrekker «gamlemåten». 11 prosent har ingen mening, mens 62 prosent går for nett-effekten.

Overrasket
Evry, som har bestilt undersøkelsen, er overrasket.

– Andelen som foretrekker kortere og digital behandling, er overraskende lav, sier innovasjonsdirektør Espen Sjøvoll.

Han mener at en årsak kan være at folk ikke kjenner seg digitalt kompetent nok eller at prosessene i de digitale tjenestene er for kompliserte for mange.

Sjøvoll tror færre digitale skjemaer til fordel for flere automatiserte tjenester vil bidra til øke bruk av digitale tjenester. Eksempler er e-resept og selvangivelsen.

For noen dager siden ble det kjent at Google inngår det første partnerskapet med en teleoperatør for å levere infrastruktur til Project Loon-ballongene. Dette er altså ballonger som kan levere høyhastighets-internett til avsidesliggende områder, og den hittil mest omfattende runden med testing vil foregå i Australia nå i desember.

I går la Google også ut et innlegg om hvor langt utviklingen av ballongene har kommet, noe som beviser at dette er et prosjekt som faktisk er i ferd med å bli virkelighet.

Ifølge Google har deres ballonger allerede reist tre millioner kilometer gjennom stratosfæren siden prosjektet begynte testingen i fjor.

Utviklerne skriver at de har lært mye om hva som kreves for å effektivisere utrullingen av ballongene, og resultatet er for eksempel at ballongene varer ti ganger lenger enn i 2013. I snitt har en slik ballong nå en levetid på hundre dager, og rekorden er hele 130 dager i lufta.

Det er like viktig å være effektiv når det gjelder å fylle ballongene – én ballong som skal brukes til Project Loon tar cirka like mye gass som 7000 vanlige festballonger ville brukt. Utstyret som Google nå bruker fyller en ballong på fem minutter, og kan sende ut tjue ballonger om dagen.

Navigasjonen har også blitt mye mer pålitelig, Google viser til at en av ballongene hadde reist 9000 kilometer og landet kun 1,5 kilometer unna det planlagte målet, kun ved å seile langs vindretningene i stratosfæren. Det betyr at ballongene er lettere å styre til der de skal være, og til å lande der de skal lande for at det skal være enklest mulig å hente utstyret.

Google viser også til hvor mye mer avansert ballongene ser ut sammenlignet med de første variantene.

Project Loon har vært testet i New Zealand, USA og Brasil, skal altså testes i Australia, og målet er å levere internett til store deler av kloden, med fokus på de områdene der tilgangen er dårligst.

Google og selskapet som forvalter de tidligere Notell-patentene på vegne av blant annet Apple og Microsoft, Rockstar Consortium, har inngått forlik i sak som startet med at Rockstar høsten 2013 saksøkte Google for patentkrenkelser med Android-plattformen.

I et foreløpig rettsdokument om forliket heter det at Rockstar allerede den 12. november kunngjorde United States District Court for the Eastern District of Texas, Mashall Division, at partene har undertegnet en bindende punktliste med betingelser, noe som i prinsippet betyr at alle stridsspørsmål mellom partene er avgjort.

Rettsdokumentet, som ble utgitt tidligere denne uken, omtaler ikke betingelsene for forliket, men krever at en endelig avtale må være i havn innen den 29. desember i år.

Ifølge Reuters er det ingen av partene som så langt har ønsket å kommentere forliket.

Separate saker
Samtidig som at Google ble saksøkt av Rockstar, saksøkte Rockstar også en rekke mobilleverandører for omtrent de samme forholdene. I utgangspunktet er dette separate saker som i alle fall ikke nevnes i rettsdokumentet. Hvorvidt disse sakene er direkte berørt av betingelsene i forliket, er foreløpig ukjent.

Derimot ble det i midten av oktober bestemt at disse separate rettssakene ikke skulle avholdes før saken mellom Rockstar og Google var blitt avgjort. Dessuten fikk Google medhold i at saken skulle flyttes fra Texas til California, siden ingen av selskapene egentlig er hjemmehørende i Texas. Kanadiske Rockstar har dog en filial i Plano, Texas, men U.S. Court of Appeals for the Federal Circuit besluttet i oktober at det ikke kan vektlegges.