Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 7. september 2007.
Det er vigtigt at etablere en sikkerhedspolitik, der står mål med risikoen for spionage.
"Det er helt afgørende, at forskningstunge virksomheder anvender krypterede linjer, når de udveksler forretningskritisk information med datterselskaber eller samarbejdspartnere i udlandet."
Henning Mortensen, konsulent i DI, fremhæver især medicinal-branchen og leverandører til forsvarsindustrien som virksomheder, der skal være ekstra påpasselige med at udveksle vigtige design, patenteret teknologi eller anden interessant information, som en konkurrent kan være inter-
esseret i at få fingrene i.
Risikoanalyse før teknik
Inden man går i gang med at etablere teknik, der skal forhindre spionage, anbefaler Henning Mortensen at lave en risikoanalyse.
"Man skal tage udgangspunkt i forretningen og udarbejde en risikoanalyse. På den baggrund implementeres alle de andre ting. Sikkerhedspolitikken indeholder en risikovurdering, hvor man forholder sig til, hvad der er relevant at gøre. Kryptering af e-mail kan være meget fornuftigt, men det afhænger af, om man tror der er en risiko for forretningen," siger han.
Risikoen for at blive udsat for industrispionage afhænger meget af, hvilken type virksomhed der er tale om.
"Specielt forskningstunge virksomheder bør være opmærksomme på risikoen for industrispionage. Det er relevant at anvende kryptering hvis en forskningsafdeling i Danmark udveksler informa-tion med en afdeling i USA. Det samme gør sig gældende, hvis forskningsafdelingen sender tegningerne til en producent i Fjernøsten," siger Henning Mortensen.
Værn mod spionage
En del af sikringen mod industrispionage kan ske ved hjælp af it-sikkerhedspolitikken.
"Helt konkret handler det om at forhindre, at der bliver sneget programmer ind på computerne, så den elektroniske kommunikation kan opsnappes. Først og fremmest skal der udarbejdes en it-sikkerhedspolitik. Derefter udarbejdes uddybende retningslinjer, og så skal der implementeres noget teknik og nogle procedurer til at understøtte de retningslinjer," siger han.
Henning Mortensen advarer blandt andet mod traditionelle måder at få installeret programmer, der kan opsnappe passwords eller vigtige forretningsdata.
"Hvis man åbner vedhæftede filer i e-mails eller klikker på links i en e-mail, er der risiko for at få installeret programmer, der gør det muligt at følge med i alt, hvad du foretager dig på din computer. Det er relevant at beskytte sig mod den slags. Der skal være firewall-beskyttelse og antivirus-beskyttelse. En sikkerhedspakke på alle arbejdsstationer kan være med til, at man undgår den slags ting. Det er også vigtigt at have sikkerhedsforanstaltninger, såfremt computeren stjæles. Her vil adgangsbeskyttelse og kryptering af computerens harddisk være en måde at begrænse tab af vigtig forretningsinformation," anbefaler han.
Spionage kontra virus
Også telefonsamtaler bør man beskytte.
"Hvis man anvender IP-telefoni, så bør man kryptere trafikken, men det må bero på en risikovurdering. Hvis jeg sender fortrolige forretningsdokumenter eller har en samtale, hvor der drøftes strategi om lancering af danske produkter på det amerikanske marked, så kan det være relevant at anvende kryptering," anbefaler Henning Mortensen.
Han mener dog, at man bør være realistisk i sin vurdering af risikoen og se på, hvor man sikkerhedsmæssigt, får mest for pengene.
"Der findes nok mere industrispionage, end de fleste tror, men det er stadig et begrænset problem i forhold til, at en virus kan lægge dit netværk og din produktion ned. Virus vægtes tungere, og det er vigtigt at vægte virus tungere. Du får mest for pengene ved at gøre noget ved virustruslen. Det er ikke nødvendigt at kryptere al sin kommunikation," siger Henning Mortensen.
Hans kollega i DI, chefkonsulent Ole Lund Hansen, påpeger, at man ikke kun skal se på tekniske foranstaltninger som et værn mod industrispionage.
"Det er vigtigt også at være opmærksom på social engineering," siger han.
Social engineering er den bløde, menneskelige fremgangsmåde at få vigtige informationer ud af en virksomhed. Det kan ske ved, at en industrispion gør sig gode venner med en ansat i en virksomhed og langsomt får vedkommende til at fortale sig.
OriginalModTime: 11-10-2007 11:21:40
