Sådan arbejder Statens It med at stramme sikkerhedsskruen

Statens It har i de senere år modtaget flere sikkerheds-rap over fingrene fra blandt andet Risgrevisionen. Læs her, hvordan Statens It arbejder med sikkerheden, som handler om langt mere end den rigtige firewall-konfiguration.

Usikkerhed i backup, manglende kompetencer og manglende kontrol over brugeradgangen.

Det er blot nogle få af de områder, som Statens It i det seneste år er blevet kritiseret for flere gange af Rigsrevisionen og Finansministeriets interne koncernrevision.

Statens It har otte ministerier og godt 10.000 statslige brugere på sine systemer, 

Revisionerne mener altså på flere områder, at sikkerheden hos Statens It ikke har været helt tilfredsstillende i alle leder og kanter i 2014 og 2015, hvilket er taget til efterretning hos Statens It.

Informationssikkerhedschef hos Statens It, Vibe Vallentin Jensen, fortæller til Computerworld, at ud fra revisorernes kritik-liste er der nu kun to udestående punkter tilbage, som også vil blive løst inden længe.

Hun forklarer også, at to do-listen dermed ikke er færdig, så sikkerhedsfolkene hos Statens It nu kan læne sig tilbage og føle sig sikre.

"Vi bliver aldrig færdig med at arbejde med sikkerhed. Selvom vi skulle have gjort et godt stykke arbejde i dag, så skal vi i morgen igen være klar til at tænke fremadrettet om, hvordan vi beskytter os bedst muligt," forklarer Vibe Vallentin Jensen til Computerworld.

Skal reagere lynhurtigt
Arbejdet med sikkerhed stikker da også noget dybere end revisorernes hævede øjebryn og efterfølgende to-do-lister for at bringe orden i sikkerheden.

For i sommers blev en af Statens It's kunder ramt af et ondsindet ransomware-program, hvor bagmændene krævede løsepenge for at slippe grebet i data igen, efter de var kommet ind i systemerne via en 0-dagssårbarhed.

Læs også: Arbejdsskadestyrelsen på vej i fuld drift efter krav om løsepenge: "Vi har ikke betalt en krone"

Når den slags sker, skal it-afdelingen kunne reagere hurtigt.

Vibe Vallentin Jensen fortæller, at det tog 10 minutter at samle de ledende kræfter hos Statens It for at bekæmpe malware-bagmændene.

"Vi skal have evnen til at reagere hurtigt, når skaden er sket. Det sker igennem nedskrevne instrukser og klare processer, når beredskabsplanen træder i kraft," fortæller hun.

Mere end en firewall
Udover en klar beredskabsplan består sikkerhedsarbejdet også af mere end firewall-konfigurationer, som ellers var det altoverskyggende sikkerhedsmodsvar til de fleste trusler for blot få år siden.

I dag har Statens It indført flere lag af sikkerhed både før og efter firewall'en.

"Før firewall'en overvåger vi blandt andet ændringer i trafikken for eksempelvis at modstå DDoS-angreb, mens vi efter firewall'en kan blokere for uønsket trafik og specifikke domæner, som vi løbende modtager informationer via opdateringer i vores software og fra tjenester, som vi abonnerer på," forklarer Vibe Vallentin Jensen.

Lær fra netværket
Hun fortæller, at mens hackernes angrebsmetoder bliver mere og mere sofistikerede, har Statens It også indført interne auditeringer af sin sikkerhed, da den statslige it-leverandør i februar 2014 blev ISO 27000-certificeret.

"Det har blandt andet betydet, at sikkerhedsprocesser indgår helt naturligt i alle processer omkring den almindelige it-drift," siger Vibe Vallentin Jensen.

Hun understreger desuden vigtigheden af, at Statens It som andre offentlige it-spillere deltager i netværksmøder med andre it-sikkerhedschefer for at holde sig ajour med de nyeste trusler og sikkerhedsforanstaltninger.

"Arbejdet med it-sikkerhed er the never-ending-story," runder Vibe Vallentin Jensen af.

Læs også: 
Vigtig rapport afslører: Her er fire slemme it-fejl hos Skat




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategiske it-sikkerhedsdage 2021

God it-sikkerhed er blevet en strategisk disciplin der kombinerer ledelse, adfærd, processer og teknologi. Men hvor lægger du niveauet? Hvad er vigtigt for forretningen og den drift? Hvad er knapt så vigtigt? Hvordan indtænker du it-sikkerheds-indsatsen strategisk? Hvad gør du, når skaden er sket? Bliv klogere på ”Strategiske it-sikkerhedsdage 2021: Trusler, tendenser og værktøjer”.

26. januar 2021 | Læs mere


Fuel your IT with the best-kept secret in IBM

It takes massive computing power to accurately calculate weather forecasts – and to secure that people and businesses are able to access detailed information about whether it is going to rain, shine, storm, or snow. In this seminar, you will have the chance to hear the British Met Office describe how they do exactly that.

28. januar 2021 | Læs mere


Sandheden om Schrems II – erhvervslivets nye Cuba-krise

Konsekvenserne af Schrems II kan meget vel gå hen og blive en af de største udfordringer for danske virksomheder i 2021. Så tjek ind på denne onlinebriefing, hvor den hemmelige Schrems II gæst, ComplyCloud og Datatilsynet giver dig indsigt i, hvad dommen i virkeligheden handler om, og hvilke menneskelige hensyn der ligger bag.

29. januar 2021 | Læs mere






Premium
Test: Kæmpestort gaming-headset er perfekt til dine lange Teams-møder - men har også nogle besværligheder
Længe før vi andre blev slået hjem til hjemmekontorets endeløse webmøder har gamerne gennemskuet behovet for komfortabelt grej. Så vi tog danske EPOS top gamingheadset med på arbejde. Læs testen her.
Computerworld
Biden sender skjult besked til kode-folket: "Hvis du læser dette, har vi brug for din hjælp”
En stående invitation er blevet opdaget i kildekoden på Det Hvide Hus' hjemmeside. Men den er kun til de eksperter, der selv kan finde den.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
White paper
Digital transformation tvinger organisationer til at nå deres digitale mål på nye måder
Allerede for to år siden hævdede nordiske virksomheder, at virksomhedernes konkurrenceevne og sågar overlevelse var afhængig af en vellykket digitalisering. De var klar, fulde af håb og på vej mod det digitale paradis. Hvordan gik det så? Hvor er de nu? For at finde ud af det, interviewede DigiPlex og Norstat 377 forretningsledere og IT-beslutningstagere fra organisationer fordelt over hele Danmark, Sverige og Norge om deres digitaliseringsfremskridt, om hvordan de har håndteret pandemien, og om hvordan IT understøtter eller står i vejen for indfrielsen af deres bæredygtighedsmål. DigiPlex kan nu dele en rapport med resultaterne fra undersøgelsen samt tanker om, hvordan man håndterer dem. De deler også nogle nyttige tips til, hvordan man skaber en pålidelig infrastruktur, der kan tilskynde til og understøtte ambitioner i den digitale økonomi. Læs mere i rapporten Nordic Data Center Trends 2020: Riding out the Storm.