Opråb: Vi er nødt til at koordinere indsatsen mod it-kriminalitet

Klumme: Der er mange gode indsatser mod it-kriminalitet. Hvis de bliver mere koordinerede og bedre til at samarbejde, vil det gøre den samlede indsats langt mere effektiv.

Vi er nødt til at koordinere indsatsen mod it-kriminalitet.

Den konklusion drager jeg, efter at jeg i sidste uge deltog i arrangementet "Hvordan stopper vi de cyberkriminelle?" arrangeret af Finans Danmark, Tænketanken Ret & Sikkerhed og Forbrugerrådet Tænk med støtte fra TrygFonden.

Der bliver allerede gjort en stor indsats for at bekæmpe it-kriminalitet og øge informationssikkerheden. Det sker blandt andet hos Center for Cybersikkerhed, Rigspolitiets Nationale Cyber Crime Center (NC3) og i sektororganisationer som vores egen DKCERT, der behandler sikkerhedshændelser på forskningsnettet.

Men der mangler koordinering.

Det var en af hovedpointerne i et indlæg fra lektor Karen Lund Petersen fra Institut for Statskundskab ved Københavns Universitet.

"Der er ikke et samlet organ, som virksomheder kan rapportere sikkerhedshændelser til," påpegede hun.

Jeg er enig. Og jeg vil tilføje, at det samme også gælder for private borgere.

Borgere savner hjælp
Hvis en borger bliver udsat for en sikkerhedshændelse, kan vedkommende melde det til politiet – forudsat, at det er en forbrydelse, og der er sket påviselig skade.

Desværre savner politiet ressourcer og kompetencer på it-siden. NC3 har dygtige folk, men det er en specialenhed uden selvstændig jurisdiktion.

Den må ikke efterforske sager, det skal ske ude i politikredsene. Og de har behov for efteruddannelse.

Hvor går borgeren hen, hvis en sikkerhedshændelse ikke ligner en forbrydelse, men der stadig er brug for hjælp?

Det spørgsmål mangler vi at få afklaret.

Noget af ansvaret for borgernes informationssikkerhed ligger hos Digitaliseringsstyrelsen, der blandt andet udarbejder awareness-kampagner.

Det er en god indsats, men styrelsen kan ikke behandle massevis af henvendelser fra borgerne.

Og der kan blive tale om masser af henvendelser. Det fremgik af et indlæg fra Anja Philip, formand for Forbrugerrådet Tænk.

Hun fortalte, at rådets app "Mit digitale selvsvar" er hentet næsten 30.000 gange. Appen advarer brugerne om aktuelle trusler.

Som en del af appen kan brugerne indsende trusler, de selv er blevet udsat for. Det kan for eksempel være phishing-mails.

Siden premieren i april har brugerne indsendt næsten 1.000 tips om trusler. Forbrugerrådet Tænk har tre medarbejdere på deltid til at undersøge henvendelserne.

DKCERT har tidligere meldt ud, at vi er klar til at påtage os opgaven med at håndtere henvendelser fra borgerne. Erfaringen fra appen viser, at der ligger en stor arbejdsbyrde i at behandle den slags henvendelser.

Uanset om opgaven lander hos DKCERT, Forbrugerrådet Tænk, Digitaliseringsstyrelsen eller et helt fjerde sted, skal der afsættes de nødvendige midler til at løse opgaven.

Paraply efterlyses
En mulig løsning på behovet for koordinering er at oprette en paraplyorganisation, der sikrer, at indsatsen for informationssikkerhed koordineres på tværs af sektorer.

Sådan en enhed kan sørge for, at de forskellige organisationer samarbejder og udveksler information. Og den kan sikre, at der oprettes de funktioner, der mangler i dag – for eksempel når det gælder borgerne.

DKCERT (www.cert.dk) er et dansk Computer Security Incident Response Team, der håndterer sikkerhedshændelser på forskningsnettet. I samarbejde med tilsvarende organisationer over hele verden indsamler DKCERT information om internetsikkerhed. DKCERT er en organisation i DeiC (Danish e-Infrastructure Cooperation).

Henrik Larsen, der er chef for DKCERT og bestyrelsesmedlem i Rådet for Digital Sikkerhed, opdaterer en gang om måneden Computerworlds læsere med de seneste tendenser inden for informationssikkerhed.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer & Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Internet of Things er klar til næste fase: Forretning, teknologi og sikkerhed

Der er blevet talt og skrevet meget om Internet of Things i de senere år. Internet of Things bevæger sig nu ind i en ny fase, hvor løsningerne og anvendelsesmulighederne stiger hastigt i antal samtidig med, at det egentlige potentiale er klar til at blive indfriet. Vi sætter fokus på forretningsmulighederne og på hvordan I kan komme igang samt på udfordringer med sikkerhed, privacy og it-drift.

24. april 2018 | Læs mere


Basware Connect 2018

Kigger du efter nye måder at fremtidssikre og vækste din virksomhed på? Udnytter du den eksplosion af data, som digitaliseringen har ført med sig? Virksomheder der gør brug af data mining, kunstig intelligens og er drevet af data analyse kan bedre forstå deres kunder og deres produkter - og dermed øge deres konkurrencemæssige fordele. Allerede nu er der nemlig masser af muligheder for at automatisere sine indkøbs- og betalingsprocesser og få adgang til data, der bør danne grundlaget for strategien.

25. april 2018 | Læs mere


Digitaliseringskrav, ledelse og fremtidens kommunikationsudfordringer

Hør om håndteringen af digitaliseringskrav, ledelsesudfordringer og effektiv kommunikation og få en smagsprøve på IDG Kurser og Computerworlds nye lederuddannelse til dig som er CIO, IT-chef og/eller digital-leder: It Executive Masterclass.

25. april 2018 | Læs mere





mest debaterede artikler

Premium
Tung Atea-dominans på hardware-markedet helt ok, mener SKI: "Hvis en virksomhed vokser sig stor, er det typisk også fordi, den gør et eller andet rigtigt. Der er ikke noget i vejen med at være dominerende"
Der er glimrende konkurrence på markedet for det offentliges hardware-indkøb, selv om Atea lander de fleste ordrer, mener SKI. "Det er min opfattelse, at der er en glimrende og benhård konkurrence på hardwaremarkedet. Det er ikke nemt at være aktør på det marked," siger udbudsdirektør i SKI, Christian Lunding.
Computerworld
Kæmpe-cyberangreb afsløret: Millioner af computere hacket - pilen peger (igen) mod Rusland
Pilen peger entydigt mod Rusland, mener USA og Storbritannien. Se stor advisory om angrebet, der har inficeret millioner af routere, switche og lignende i virksomheder og myndigheder.
CIO
Allersidste opdatering på vej: Om en uge er det slut med stor-version af Windows 10 - skynd dig at opdatere
Om en uge er det slut for altid med den første store udgave af Windows 10, som Microsoft efter 29 måneder ikke længere vil supportere.
Job & Karriere
Klassiske brokere af it-konsulenter står over for kæmpe udfordring - forretningsmodellen er under pres
Klumme: Eksterne konsulenter er populære og en god løsning i en branche i vækst. Men selve forretningsmodellen bag it-konsulenterne er under alvorligt pres.
White paper
Hvilken slags CRM understøtter bedst din forretning?
Hvordan vælger jeg det rigtige CRM-system? Hvad skal jeg prioritere? Denne guide giver dig et solidt grundlag for at vælge det CRM-system, der understøtter netop din virksomhed og jeres processer bedst – og som støtter op om arbejdet med bl.a. salg, marketing og service gennem den samlede kunderejse. Du får også konkrete og brugbare tips til, hvordan du øger sandsynligheden for, at CRM bliver en naturlig og selvfølgelig del af dine medarbejderes dagligdag. Hvilket jo er grundlaget for, at det samlede CRM-projekt bliver til en succes.