Artikel top billede

Sådan arbejder Statens It med at stramme sikkerhedsskruen

Statens It har i de senere år modtaget flere sikkerheds-rap over fingrene fra blandt andet Risgrevisionen. Læs her, hvordan Statens It arbejder med sikkerheden, som handler om langt mere end den rigtige firewall-konfiguration.

Usikkerhed i backup, manglende kompetencer og manglende kontrol over brugeradgangen.

Det er blot nogle få af de områder, som Statens It i det seneste år er blevet kritiseret for flere gange af Rigsrevisionen og Finansministeriets interne koncernrevision.

Statens It har otte ministerier og godt 10.000 statslige brugere på sine systemer, 

Revisionerne mener altså på flere områder, at sikkerheden hos Statens It ikke har været helt tilfredsstillende i alle leder og kanter i 2014 og 2015, hvilket er taget til efterretning hos Statens It.

Informationssikkerhedschef hos Statens It, Vibe Vallentin Jensen, fortæller til Computerworld, at ud fra revisorernes kritik-liste er der nu kun to udestående punkter tilbage, som også vil blive løst inden længe.

Hun forklarer også, at to do-listen dermed ikke er færdig, så sikkerhedsfolkene hos Statens It nu kan læne sig tilbage og føle sig sikre.

"Vi bliver aldrig færdig med at arbejde med sikkerhed. Selvom vi skulle have gjort et godt stykke arbejde i dag, så skal vi i morgen igen være klar til at tænke fremadrettet om, hvordan vi beskytter os bedst muligt," forklarer Vibe Vallentin Jensen til Computerworld.

Skal reagere lynhurtigt

Arbejdet med sikkerhed stikker da også noget dybere end revisorernes hævede øjebryn og efterfølgende to-do-lister for at bringe orden i sikkerheden.

For i sommers blev en af Statens It's kunder ramt af et ondsindet ransomware-program, hvor bagmændene krævede løsepenge for at slippe grebet i data igen, efter de var kommet ind i systemerne via en 0-dagssårbarhed.

Læs også: Arbejdsskadestyrelsen på vej i fuld drift efter krav om løsepenge: "Vi har ikke betalt en krone"

Når den slags sker, skal it-afdelingen kunne reagere hurtigt.

Vibe Vallentin Jensen fortæller, at det tog 10 minutter at samle de ledende kræfter hos Statens It for at bekæmpe malware-bagmændene.

"Vi skal have evnen til at reagere hurtigt, når skaden er sket. Det sker igennem nedskrevne instrukser og klare processer, når beredskabsplanen træder i kraft," fortæller hun.

Mere end en firewall

Udover en klar beredskabsplan består sikkerhedsarbejdet også af mere end firewall-konfigurationer, som ellers var det altoverskyggende sikkerhedsmodsvar til de fleste trusler for blot få år siden.

I dag har Statens It indført flere lag af sikkerhed både før og efter firewall'en.

"Før firewall'en overvåger vi blandt andet ændringer i trafikken for eksempelvis at modstå DDoS-angreb, mens vi efter firewall'en kan blokere for uønsket trafik og specifikke domæner, som vi løbende modtager informationer via opdateringer i vores software og fra tjenester, som vi abonnerer på," forklarer Vibe Vallentin Jensen.

Lær fra netværket

Hun fortæller, at mens hackernes angrebsmetoder bliver mere og mere sofistikerede, har Statens It også indført interne auditeringer af sin sikkerhed, da den statslige it-leverandør i februar 2014 blev ISO 27000-certificeret.

"Det har blandt andet betydet, at sikkerhedsprocesser indgår helt naturligt i alle processer omkring den almindelige it-drift," siger Vibe Vallentin Jensen.

Hun understreger desuden vigtigheden af, at Statens It som andre offentlige it-spillere deltager i netværksmøder med andre it-sikkerhedschefer for at holde sig ajour med de nyeste trusler og sikkerhedsforanstaltninger.

"Arbejdet med it-sikkerhed er the never-ending-story," runder Vibe Vallentin Jensen af.

Læs også: 
Vigtig rapport afslører: Her er fire slemme it-fejl hos Skat




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI & machine learning i dagligdagen – teknologi og best practice

Kunstig intelligens og machine learning er i gang med at forandre de måder, som vi arbejder på i organisationer og virksomheder - både i det store og i det små. Bliv inspireret til hvordan kan du selv udnytte dem til at gøre din organisation klogere, skarpere og mere effektiv.

06. december 2022 | Læs mere


ERP løsninger til SMV segmentet

For små og mellemstore virksomheder gemmer der sig meget store muligheder for effektivisering og data-udnyttelse i valget af ERP-system. Med det rigtige valg kan man udnytte eksempelvis machine learning, AI, procesautomatisering og meget andet på tværs af hele organisationen til blandt andet lagerstyring, produktion, distribution, intelligent afrapportering.

07. december 2022 | Læs mere


Identity & Access Management - sådan holder du din virksomhed sikker

God styring af brugerrettigheder er en af de mest effektive måder til at højne it-sikkerheden. For det kan hurtigt gå galt, hvis system-rettigheder, system-adgang og lignende ikke hele tiden opdateres. Kom og hør om erfaringer og muligheder til hurtigt og nemt hele tiden at sikre, at der er styr på brugerrettighederne i hele din organisation- også uden at genere brugerne.

08. december 2022 | Læs mere