Artikel top billede

Sådan arbejder Statens It med at stramme sikkerhedsskruen

Statens It har i de senere år modtaget flere sikkerheds-rap over fingrene fra blandt andet Risgrevisionen. Læs her, hvordan Statens It arbejder med sikkerheden, som handler om langt mere end den rigtige firewall-konfiguration.

Usikkerhed i backup, manglende kompetencer og manglende kontrol over brugeradgangen.

Det er blot nogle få af de områder, som Statens It i det seneste år er blevet kritiseret for flere gange af Rigsrevisionen og Finansministeriets interne koncernrevision.

Statens It har otte ministerier og godt 10.000 statslige brugere på sine systemer, 

Revisionerne mener altså på flere områder, at sikkerheden hos Statens It ikke har været helt tilfredsstillende i alle leder og kanter i 2014 og 2015, hvilket er taget til efterretning hos Statens It.

Informationssikkerhedschef hos Statens It, Vibe Vallentin Jensen, fortæller til Computerworld, at ud fra revisorernes kritik-liste er der nu kun to udestående punkter tilbage, som også vil blive løst inden længe.

Hun forklarer også, at to do-listen dermed ikke er færdig, så sikkerhedsfolkene hos Statens It nu kan læne sig tilbage og føle sig sikre.

"Vi bliver aldrig færdig med at arbejde med sikkerhed. Selvom vi skulle have gjort et godt stykke arbejde i dag, så skal vi i morgen igen være klar til at tænke fremadrettet om, hvordan vi beskytter os bedst muligt," forklarer Vibe Vallentin Jensen til Computerworld.

Skal reagere lynhurtigt

Arbejdet med sikkerhed stikker da også noget dybere end revisorernes hævede øjebryn og efterfølgende to-do-lister for at bringe orden i sikkerheden.

For i sommers blev en af Statens It's kunder ramt af et ondsindet ransomware-program, hvor bagmændene krævede løsepenge for at slippe grebet i data igen, efter de var kommet ind i systemerne via en 0-dagssårbarhed.

Læs også: Arbejdsskadestyrelsen på vej i fuld drift efter krav om løsepenge: "Vi har ikke betalt en krone"

Når den slags sker, skal it-afdelingen kunne reagere hurtigt.

Vibe Vallentin Jensen fortæller, at det tog 10 minutter at samle de ledende kræfter hos Statens It for at bekæmpe malware-bagmændene.

"Vi skal have evnen til at reagere hurtigt, når skaden er sket. Det sker igennem nedskrevne instrukser og klare processer, når beredskabsplanen træder i kraft," fortæller hun.

Mere end en firewall

Udover en klar beredskabsplan består sikkerhedsarbejdet også af mere end firewall-konfigurationer, som ellers var det altoverskyggende sikkerhedsmodsvar til de fleste trusler for blot få år siden.

I dag har Statens It indført flere lag af sikkerhed både før og efter firewall'en.

"Før firewall'en overvåger vi blandt andet ændringer i trafikken for eksempelvis at modstå DDoS-angreb, mens vi efter firewall'en kan blokere for uønsket trafik og specifikke domæner, som vi løbende modtager informationer via opdateringer i vores software og fra tjenester, som vi abonnerer på," forklarer Vibe Vallentin Jensen.

Lær fra netværket

Hun fortæller, at mens hackernes angrebsmetoder bliver mere og mere sofistikerede, har Statens It også indført interne auditeringer af sin sikkerhed, da den statslige it-leverandør i februar 2014 blev ISO 27000-certificeret.

"Det har blandt andet betydet, at sikkerhedsprocesser indgår helt naturligt i alle processer omkring den almindelige it-drift," siger Vibe Vallentin Jensen.

Hun understreger desuden vigtigheden af, at Statens It som andre offentlige it-spillere deltager i netværksmøder med andre it-sikkerhedschefer for at holde sig ajour med de nyeste trusler og sikkerhedsforanstaltninger.

"Arbejdet med it-sikkerhed er the never-ending-story," runder Vibe Vallentin Jensen af.

Læs også: 
Vigtig rapport afslører: Her er fire slemme it-fejl hos Skat




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere


How to Sikkerhed: Awareness, email fraud og phishing

Man kan aldrig vide sig sikker, for uanset hvor godt man sikrer sig mod hackerangreb og anden svindel, vil hacker næsten altid være et skridt foran. De går efter organisationernes svageste led i håbet om at kunne snyde sig til data, penge eller andet værdifuldt. Få derfor konkrete bud på, hvordan du kan gribe opgaven an og understøtte et effektivt awareness-niveau i din organisation med enkel, men velfungerende, teknologi.

17. november 2021 | Læs mere