Nye regler: Derfor mister du adgangen til kritiske data og systemer

Risikoen for at kritiske og følsomme data havner i de helt forkerte hænder får stadig flere virksomheder til at indføre en langt mere streng kontrol med medarbejdernes adgang til data.

Alt for mange virksomheder har ikke styr på, hvilke medarbejdere, der har adgang til og tilgår kritiske data - og nogle gange er der ikke engang styr på adgangsretttighederne, når der er tale om en tidligere ansat i virksomheden. Læs mere om det her.

Meget tyder imidlertid på, at et stigende antal virksomheder begynder at indføre mere kontrol med adgangsrettighederne blandt medarbejderne.

Gartner vurderer i en ny analyse, at 25 procent af alle organisationer om blot to år vil have gennemgået adgangsrettighederne i organisationen og indført priviligeret data-adgang, så langt færre har adgang til de kritiske data.

På den måde vil man kunne reducere datalækægerne med 33 procent, lyder vurderingen.  

Ifølge analysefirmaet var det i 2015 kun fem procent af organisationerne på verdensplan, der på denne måde overvågede og gennemgik dataadgangen.

"Medmindre organisationer logger og gennemgår priviligerede aktiviteter, risikerer de ikke at opdage interne trusler, ondsindede brugere eller fejl, der fører til signifikante problemer," skriver Gartner.

Analysefirmaet forklarer, at beskyttelsen mod både eksterne og interne trusler er blevet en markant drivkraft for privileged access management (PAM)-løsninger.

Læs også: Medarbejdere afslører alvorlig brist: Vi har fri adgang til forbudte data

Det er særligt styringen med brugerkonti med særlige adgangsrettigheder, der skal fokus på:

"It-afdelinger er under et stigende forretnings- og regulerings-pres for at kontrollere disse konti, hvilket kan være administrative konti, system-konti eller drifts-konti," lyder det fra Gartner.

Det skal du gøre
Gartner anbefaler, at man starter med at få styr på alle de brugerkonti, der har særlige adgangsrettigheder.

Derefter skal der sættes en stopper for eventuelle adgangskoder, som flere brugere deler.

Samtidig skal antallet af superbrugere med særlige adgangsrettigheder bringes drastisk ned, og der skal skal etableres processer og kontroller til at styre delte konti.

Gartner skriver også, at administratorernes daglige brugerkonti ikke skal give adgang til de mest kritiske data.

I stedet skal man arbejde med midlertidige adgangsrettigheder til de mere kritiske data, når det er nødvendigt.

Så galt står det til
Det er en velkendt problemstilling, at medarbejdere i nogle organisationer har adgang til alt for mange informationer, og at det kan føre til en brist i sikkerheden - om det så sker bevidst eller ubevidst.  

Her i Danmark har vi blandt andet haft skandale-sagen med tys tys-kilden, der udleverede fortrolige data om de kendtes Dankort-transaktioner til Se og Hør.

Derfor er er også god grund til, at man som virksomhed får styr på, hvem der har adgang til hvilke data, og hvem der tilgår hvad.

Læs også: Sådan får du styr på medarbejdernes adgang til kritiske data og systemer

Det amerikanske Ponemon Institute har tidligere foretaget en undersøgelse blandt 2.276 medarbejdere fra virksomheder i USA og Europa, og her lød konklusionen, at "medarbejderne er vidne til en mangel på kontrol af filadgangen og brugen af virksomheds-data."

Samtidig har en anden undersøgelse konkluderet, at 89 procent af de voksne amerikanere har oplevet at have adgang til mindst en applikation fra en tidligere arbejdsgiver.

49 procent har prøvet at logge ind på en konto, som det ikke var meningen, at de stadig skulle have adgang til.

Samtidig svarer 45 procent af respondenterne i undersøgelsen, at de stadig havde adgang til fortrolige data, selvom de var stoppet i virksomheden.

Læs også:

Sådan får du styr på medarbejdernes adgang til kritiske data og systemer

Medarbejdere afslører alvorlig brist: Vi har fri adgang til forbudte data

Du er stoppet i virksomheden - men har stadig adgang til kritiske data

Seks vigtige principper: Her er den nye måde at arbejde med it-sikkerhed på



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Netcompany IT And Business Consulting A/S
Udvikling og salg af forretningssoftware, salg af hosting og konsulentydelser.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
It-sikkerhed 2017: De nye trusler - og dit næste modtræk

Vi tager pulsen på den aktuelle it-sikkerhedssituation ved at gå i dybden med de nyeste trusler og give til inspiration til dine nødvendige modtræk. Der er masser at skulle forholde sig til som it-ansvarlig. Men har du forstået de reelle trusler, og prioriterer du sikkerhedsindsatsen på den mest hensigtsmæssige måde?

24. januar 2017 | Læs mere


It-sikkerhed 2017: De nye trusler - og dit næste modtræk

Vi tager pulsen på den aktuelle it-sikkerhedssituation ved at gå i dybden med de nyeste trusler og give til inspiration til dine nødvendige modtræk. Der er masser at skulle forholde sig til som it-ansvarlig. Men har du forstået de reelle trusler, og prioriterer du sikkerhedsindsatsen på den mest hensigtsmæssige måde?

26. januar 2017 | Læs mere


Customer Relationship Management (CRM)

CRM er stort set blevet en standard i danske virksomheder. Der stilles stigende krav til sikkerheden når værdifulde informationer om virksomhedens væsentligste aktiv - kunderne - skal sikres, deles og gemmes, og netop sikkerheden i den web-baserede løsning kan virke uoverskuelig. Hør mere om hvordan bringer du dig i front med CRM, og hvordan får du størst muligt afkast af din CRM-investering.

31. januar 2017 | Læs mere






Computerworld
Advarsel til Gmail-brugerne: Lumsk phishing-mail på spil netop nu - sådan spotter du den
Gmail-brugerne skal være på vagt: It-kriminelle forsøger sig i øjeblikket med en udspekuleret phishing-mail. Se her, hvordan du spotter fupnummeret.
CIO
Årets CIO om 2017: Nu skruer vi op for kunstig intelligens for at finde mønstre i driftdata og optimere komponenter
Klumme: Hos Energinet går forretning og it nu sammen om at skabe systemer baseret på kunstig intelligens. Målet er et mere effektivt dansk el-system ved at udnytte og forstå de gigantiske datamængder fra elforsyningen.
Comon
Undgå passwordet: Smart tilbehør til at låse og åbne din computer med Windows Hello
Windows Hello kan mere end blot låse din computer op med dit ansigt. Der findes en lang række muligheder af tilbehør, som kan være med til at sikre din computer mod indtrængere. Se fem af dem her.
Channelworld
Ny EG-direktør har en plan: Sådan skal EG vokse sig større og endnu mere profitabel
Interview: Mikkel Bardram er ny administrerende direktør i EG. Selvom EG nu har 2.000 ansatte og en omsætning på 1,8 milliarder kroner, er der potentiale for endnu mere, mener den nye direktør.
White paper
Microsoft Dynamics AX7 på 10 uger (Dynamics 365 for Operations)
Skal man tænke traditionelt, når man skal bygge et forretningssystem der kan drive og udvikle hvor det gælder om at være agil med stor omstillingsparathed, og hvor kravet til processer bliver større og større ?? Bliv klogere i dette white paper.