Artikel top billede

Thomas Kristmar giver stadig 20 år gamle sikkerhedsråd, for vi andre har endnu ikke lært at bruge dem. (Foto: Dan Jensen) (Foto: Dan Jensen)

FE-chefens bedste sikkerhedsråd: Disse fire skridt reducerer din risiko med 80 procent

Interview: Chef i Center for Cybersikkerhed råber vagt i gevær med råd til it-sikkerhed. Nogle af rådene er 20 år gamle, men vi andre har stadig ikke forstået dem.

Som chef for policy-afdelingen i Center for Cybersikkerhed i Forsvaret Efterretningstjeneste (FE) er en del af Thomas Kritsmars arbejde at vide, hvordan trusselsbilledet ser ud i it-verdenen, og hvad man kan gøre for at sikre sig.

Læs også: Computerworld Summit: Her er den store it-udfordring i 2016

Det er viden, som Center for Cybersikkerhed gør ganske meget for at udbrede.

For eksempel har Center for Cybersikkerhed og Digitaliseringsstyrelsen udgivet vejledningen 'Cyberforsvar der virker', som indeholder en række helt grundlæggende råd til it-sikkerhed.

Så nemt kan det gøres

Så Thomas Kristmar har svært ved at forstå, hvorfor der stadig er så mange, som ikke følger helt basale råd om sikkerhed.

"Hvis du bare følger de første fire råd i 'Cyberforsvar der virker', har du reduceret din risiko med 80 procent."

Det lyder jo dejligt, at Center for Cybersikkerhed hele tiden er på bolden med råd til, hvordan man bekæmper de nye trusler.

Men i virkeligheden er de vigtigste tiltag efterhånden ret gamle. Vi har bare stadig ikke lært at lytte til de gode råd, fortæller Thomas Kristmar.

"Det er ting, som vi har talt om de sidste 20 år: Opdater din maskine, opdater dine applikationer, drop de administrative rettigheder, application whitelisting. Vi kan se, at det standser angreb, og så forstår jeg ikke, hvad det lige er, man mangler af information for at gøre det."

Offline-computere og krypterings-apps

Der er selvfølgelig også andre tiltag. Og hos Center for Cybersikkerhed går Thomas Kristmar og hans kolleger nok lidt længere, end de fleste virksomheder.

"Vi har jo hemmeligheder, så vi har computere, som aldrig kommer på nettet. Vi har ikke mobiltelefoner, der hvor vi drøfter klassificeret information, for dem kan andre stater bryde ind i. Færdig," griner FE-manden og fortæller, at der er et særligt skab ude på gangen, hvor medarbejderne lægger deres mobiltelefoner.

Vi kan ikke undgå tanken, at FE's mobiltelefoner må være noget avanceret stads. Men det er slet ikke tilfældet fortæller Thomas Kristmar.

"Vi har blandt andet helt almindelige iPhones, men vi har så en app til krypteret telefoni, som gør det mere sikkert at anvende det offentlige telenet. Hvis vi har noget, der ikke er klassificeret, men måske stadig er beskyttelsesværdigt, så ringer vi op via app'en."

Læs også: Forsvarets Efterretningstjeneste: Sådan navigerer du trygt gennem sikkerhedsjunglen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til NIS2 - indhold, krav og konsekvenser

På dagen vil du både få et koncentreret, fokuseret overblik over de juridiske aspekter og de krav, du vil skulle leve op til. Du går også hjem med praktisk viden fra eksperter, der arbejder med NIS2-compliance på både det tekniske og organisatoriske niveau.

28. februar 2024 | Læs mere


Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Vi dykker ned i, hvordan du finder den perfekte pasform for netop din virksomhed. Vi ser på, hvordan du kan imødekomme jeres behov for fleksibilitet og hurtig udvikling, samtidig med at håndtere udfordringerne ved cloud-tjenester.

29. februar 2024 | Læs mere


Faldgruber og forberedelser når du skal implementere Dynamics 365 FO

På dette webinar stiller vir skarpt på overvejelser, forberedelser, forretning og faldgruber, så din virksomhed får det bedste udgangspunkt for jeres Dynamics 365-implementering. Du bliver også klogere på at håndtere master data, som er et af de absolut vigtigste områder i ethvert ERP-projekt, og på hvorfor Dynamics 365 FO er en del af et samlet cloud-transformationsprojekt.

29. februar 2024 | Læs mere