Artikel top billede

Dansk styrelse: Her er en ny vej for sikkerhed i skyen

Cloud computing får de gamle sikkerhedsmodeller til at smuldre. IT- og Telestyrelsen barsler i næste uge med klare bud på, hvad der er brug for. Se styrelsens forslag her.

Læs også: Forslag: Sådan får du tillid til din cloud-udbyder. 
 
IT- og Telestyrelsen kommer i næste uge med et diskussionsoplæg, hvor styrelsen ønsker at udpege godkendte cloud-leverandører samt at få skubbet gang i en debat om, hvordan man renser data til brug i cloud'en.

Mere konkret ønsker IT- og Telestyrelsen i sit diskussionsoplæg med arbejdstitlen "Nye digitale sikkerhedsmodeller" at diskutere, hvordan data kan gøres kontekstafhængige, ikke-personhenførbare og på den måde bruges i cloud-sammenhænge, hvor man som hovedregel ikke kan fyre personfølsomme data med eksempelvis CPR-numre op.

Lån og dating

"Hvis man vil have et lån, så skal man i dag indhente en masse oplysninger fra Skat, som så også sender låneansøgerens CPR-nummer med. Men i bund og grund er både låneansøgeren og låneforretningen kun interesseret i at se økonomiske opgørelser, der jo ikke behøver at være personhenførbare for, at låneansøgeren kan tage stilling til, om han vil have lånet eller ej," forklarer chefarkitekt Søren Peter Nielsen fra IT- og Telestyrelsen.
 
"Det samme gør sig gældende med en dating-service, hvor man kan logge på med NemID for at verificere, om man er mand eller kvinde. Samtidig skal man jo ikke sende alle mulige andre økonomiske oplysninger med," fortsætter han.
 
Ved at gøre data kontekstafhængige vil man dermed slippe for at slæbe af sted med et slør af kritiske og personfølsomme, men i sammenhængen unødvendige, datasæt.
 
"I nogle tilfælde skal man selvfølgelig kunne gå baglæns i en transaktion for at se, hvem der har stået bag en ulovlig handling og bringe vedkommende for en dommer. Men ved et elektronisk valg skal man på ingen måder kunne gå tilbage og se, hvem der stemte hvad," siger Søren Peter Nielsen.
 
Flere fluer med et smæk
Med initiativet vil IT- og Telestyrelsen slå flere fluer med ét smæk.
 
For den kontekstafhængige datahåndtering vil blandt andet overvåge borgerne i langt mindre omfang, gøre løsningerne mere sikre og ikke mindst give offentlige myndigheder flere muligheder for at komme i skyen med dertilhørende kæmpebesparelser til følge. 
  
Søren Peter Nielsen understreger dog samtidig, at IT- og Telestyrelsen ikke står med de endegyldige løsninger, da "hvad, der kan se smukt ud på papiret i nogle tilfælde falder fra hinanden i virkeligheden."
 
"Teknologierne til at isolere data findes allerede, men den helt store udfordring ligger i, hvordan gør vi dataisolering nemt for brugerne. Men konceptet ser rigtigt spændende ud," fortæller Søren Peter Nielsen om baggrunden for at søsætte de nye cloud- og sikkerhedsinitiativer.
 
Embedsmanden runder af med at konstatere, at den traditionelle sikkerhed er ved at være fortid.
 
"Det holder simpelthen ikke længere, når en virksomhed vil isolere og beskytte sig bag sin firewall med det formål at kontrollere ind- og udgående trafik. Hvis en virksomhed vil tiltrække og fastholde attraktive medarbejdere i fremtiden, så skal virksomheden være indstillet på, at en lang række af medarbejdernes værktøjer ligger ude i skyen," runder Søren Peter Nielsen af. 
 
[b]Læs også: Forslag: Sådan får du tillid til din cloud-udbyder. 
[/b]




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Erhvervsakademiet Lillebælt
Udvikling og salg af klassebaseret undervisning, blandt andet inden for multimedie og it.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
GDPR: De bedste værktøjer til forankring og automatisering

GDPR er forlængst blevet en del af hverdagen i alle organisationer, og vi kan ikke komme uden om, at det koster dyrt at negligere vigtigheden af det. Det kan være en stor mundfuld at skulle holde styr på regler, håndtering og vedligeholdelse. Derfor sætter vi fokus på forankring og automatisering på denne konference.

02. december 2021 | Læs mere


Digital kundeservice: Kom godt i gang med chatbots

Der er store gevinster at hente med chatbots, som kan håndtere en stor del af kommunikationen med brugere - både de eksterne som kunder og de interne som medarbejdere.Og lige rundt om hjørnet venter næste generation, nemlig de stemme-baserede chatbots, som står på skuldrene af de stemmestyrede home-devices som Amazons Alexa og Google Home.

07. december 2021 | Læs mere


Can AI bring value to your business?

You will learn how AI has been successfully used to enhance an existing business where artificial intelligence is deployed to work complementary to natural intelligence in a complex data process. And you will be presented with a business case where AI provides the possibilities of creating a completely new business platform, that would not otherwise have been possible.

08. december 2021 | Læs mere