Artikel top billede

(Foto: Dan Jensen)

Kære cyberjulemand, her kommer mine it-sikkerheds-julegave-ønsker

Klumme: Kære julemand, jeg får sikkert ikke alt på min liste, men hvis jeg kunne få bare én af tingene, så lover jeg, at jeg ikke videresender spam og åbner mail fra personer, jeg ikke kender....

Denne klumme er et debatindlæg og er alene udtryk for skribentens synspunkter.

Den gang, hvor jeg var en lille uskyldig dreng, der hverken havde mobil, tablet eller internet, skulle man ikke forklare julemanden, hvorfor man ønskede sig de forskellige ting på listen.

Intet er dog, som det var før i tiden, så her får du mine ønsker med forklaring …

Ingen julekager, tak

Jeg elsker søde sager, men det cookie-godkendelses-helvede alias den store kagedyst, der er opstået, hvor jeg løbende i mange forskellige udgaver og versioner skal godkende cookies og ikke kan tilgå en website, medmindre jeg godkender alt, er ikke noget, der får mig i julestemning.

Hvis du kunne sikre, at hjemmesider, jeg besøger ofte, ikke hele tiden skal have mig til at fravælge de samme søde sager, så ville jeg nok lettere kunne holde vægten og lade være med at trøstespise.

Nogle hjemmesider er så insisterende, at selv om du betaler for deres services og produkter, bliver de ved, indtil man kapitulerer og giver tilladelse til den store kagefest.

Bedre sikring af den kritiske infrastruktur

Jeg vil så gerne have strøm til at kunne varme juleanden og stege flæskestegen, da nogle af de lokale piger har stjålet min Weber-grill – ja, det må være piger, for alle drengene sidder tilsyneladende og hacker løs og træner e-games.

Jeg er så nervøs for, at nogle russiske bjørne eller kinesiske pandaer skal slukke for strømmen, mens alle Ørsteds og Energinets medarbejdere er på juleferie og håber på, at skurkene også holder juleferie, og at systemerne er usårlige - for det tror jeg desværre ikke helt, de er her i verdens mest digitaliserede land.

Applikationer, der kun anvender mine data efter MIT behov

Det ville give mig nogle glade juledage, hvis jeg trygt kunne installere programmer og apps, uden at skulle være bekymret for, hvorfor den lokale bedemands-app skal have adgang til min mikrofon og kontaktliste.

Lokationen kan jeg til nød forstå, så kan han jo finde min krop, hvis jeg skulle blive kvalt i en cookie eller lignende, men mange apps skal helt uforståeligt have adgang til alle mine sensorer og data.

Jeg forstår efterhånden godt, at de fleste mennesker bliver trætte og blindt godkender de 2,5 meter lange betingelser (de hedder vist ULA’er) og accepterer, at selv en parkerings-app og en strikkeopskrifts-app skal have adgang til sundheds- og private data. I øvrigt skal man jo efterhånden snart have en dedikeret app for blot gå toilettet på hovedbanen …

CPR-nummeret er træt og vil gerne på pension

Nu bliver det vemodigt, men vil du ikke godt sende CPR-nummeret på en velfortjent pension.

Vi kunne måske som en sidste gestus offentliggøre alle danskeres CPR-nummer juleaften - alle mulige andre udenlandske virksomheder og tjenester har dem jo allerede, og det er jo ‘mærkeligt nok’ alligevel ikke sikkert at anvende nummeret som en hemmelig nøgle.

Jeg ønsker mig i stedet en tredelt sikker digital signatur eller noget andet mere moderne.

Men lad venligst en privat virksomhed udvikle det, da vi ikke har brug for endnu et offentligt forsinket it-skandaleprojekt, der ikke kører på skinner - ingen nævnt, ingen glemt ...

IOT implementeres med bedre sikkerhed fra starten

IOT er kommet for at blive, og jeg har selv over 50 sensorer og gadgets på min svenske ‘ødegård’ med 100 Mb fibernet.

Men lad os nu for pokker undgå at gentage succesen fra gamle dage, hvor vi i rekordtempo forbinder en masse totalt usikre computere til nettet og så senere skal til at døje med, at de lukkes ned, misbruges og hackes.

Jeg læst Gartners rapport vedrørende IOT fra 2017, og der er sikkerhed beskrevet som den største barriere for implementering af IOT.

Desværre er det nok kun mig, der har læst rapporten, for der er vist ingen, der med tanke for sikkerheden holder sig tilbage fra at drysse IOT-devices ud over deres hjem, virksomheder og kritiske infrastruktur.

Jeg er bange for, kære julemand, at jeg de næste mange år kommer til at ønske, at du vil fjerne IOT fra nettet, fordi det vil få spam, malware og ransomware til at ligne små insekter i cyberjunglen.

Bilproducenterne ærligt oplyser, hvilke data de henter fra vores biler

Jeg har længe undret mig over, at der ikke er nogen, der er gået mere i flæsket på bilproducenterne, så vi reelt kan få oplyst, hvilke data vores biler sender tilbage til Wolfsburg, Korea, Mexico og hvor de ellers er skruet sammen.

Det kunne være rart, hvis jeg selv kunne se og anvende disse data til noget nyttigt, og måske vælge hvilke data der videresendes - for det er trods alt mig, der har betalt for bilen, og det er vel i øvrigt på en eller anden måde også mine data, eller hva?

Måske du, kære julemand, skulle melde dig ind i FDM og få dem til at hjælpe dig med at opfylde mit ønske - for politikerne har vist mere travlt med el-løbehjul, der ligger på fortovet foran Christiansborg.

Cyber-sikkerheds-guldgraver-eventyret kommer under kontrol

Fantastisk at se, hvordan cyber- og informationssikkerhed og GDPR er kommet på lystavlen - selv hos menigmand og gråhårede bestyrelser og topledelser.

Nu minder det om et cyberklondike og et guldgraver-eventyr, hvor alle, der kan stave til ‘cyber’, tilbyder rådgivning, løsninger og produkter på området.

Ser man lidt nærmere deres baggrund, er der ofte tale om alt lige fra cykelsmede og gynækologer til pensionerede ledelsesrådgivere, der ofte ikke engang er i stand til at tage backup af deres egne data.

Nå, sådan var det nok også dengang, pornoen blev frigivet, VHS-båndene og grammofonpladerne blev hver mands eje, og alle kastede sig over det, indtil der kom noget endnu mere fancy, man kunne tjene styrtende med penge på.

Lovgivning om AI, selvkørende biler, robotter og andre gadgets

Nu bliver det alvorligt, kære julemand, for jeg vil så gerne have, at du sikrer, at vi fremover ikke bliver slået ihjel af fantastiske selvkørende biler, robotter og andet, der har software, som ikke er tilstrækkeligt kvalitetstestet og sikret mod angreb og misbrug.

På den anden side er der jo heller ikke nogen, der har kvalitetssikret og testet det, der foregår i hovedet på københavnske cyklister - det virker i hvert fald som om, nogle af dem anvender en beta- release af en hjerne, når de kaster sig gennem trafikken iført øretelefoner og naturligvis uden cykelhjelm.

Men der er måske heller ikke så meget HI (human Intelligence) at passe på.

Jeg er glad for, at jeg sidder nogenlunde beskyttet i min stinkende umoderne dieselbil, når jeg skal gennem et kryds i myldretiden, for det er sgu ikke for børn, når den miljøvenlige cykelkaravane kommer buldrende.

Når jeg så har kæmpet mig gennem cykel/cyberjunglen og er kommet hen til min disruptive robotfrisør, ville det være rart ikke at få klippet ørene af, fordi et par fem-årige piger i en børnehave på den anden side af kloden ved et fejltryk på en tablet er kommet ind på frisørrobotten og har overtaget kontrollen med min cyberfrisure, så jeg skal skifte foliehatten ud og gå med nissehue hele året …

Kære julemand, jeg får sikkert ikke alt på min liste, men hvis jeg kunne få én af tingene, så lover jeg, at jeg ikke videresender spam og åbner mail fra personer, jeg ikke kender ...

Rigtig glædelig cyber-jul.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling.

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt?

Læs vores klumme-guidelines og send os din tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.