Artikel top billede

Thomas Kristmar giver stadig 20 år gamle sikkerhedsråd, for vi andre har endnu ikke lært at bruge dem. (Foto: Dan Jensen) (Foto: Dan Jensen)

FE-chefens bedste sikkerhedsråd: Disse fire skridt reducerer din risiko med 80 procent

Interview: Chef i Center for Cybersikkerhed råber vagt i gevær med råd til it-sikkerhed. Nogle af rådene er 20 år gamle, men vi andre har stadig ikke forstået dem.

Som chef for policy-afdelingen i Center for Cybersikkerhed i Forsvaret Efterretningstjeneste (FE) er en del af Thomas Kritsmars arbejde at vide, hvordan trusselsbilledet ser ud i it-verdenen, og hvad man kan gøre for at sikre sig.

Læs også: Computerworld Summit: Her er den store it-udfordring i 2016

Det er viden, som Center for Cybersikkerhed gør ganske meget for at udbrede.

For eksempel har Center for Cybersikkerhed og Digitaliseringsstyrelsen udgivet vejledningen 'Cyberforsvar der virker', som indeholder en række helt grundlæggende råd til it-sikkerhed.

Så nemt kan det gøres

Så Thomas Kristmar har svært ved at forstå, hvorfor der stadig er så mange, som ikke følger helt basale råd om sikkerhed.

"Hvis du bare følger de første fire råd i 'Cyberforsvar der virker', har du reduceret din risiko med 80 procent."

Det lyder jo dejligt, at Center for Cybersikkerhed hele tiden er på bolden med råd til, hvordan man bekæmper de nye trusler.

Men i virkeligheden er de vigtigste tiltag efterhånden ret gamle. Vi har bare stadig ikke lært at lytte til de gode råd, fortæller Thomas Kristmar.

"Det er ting, som vi har talt om de sidste 20 år: Opdater din maskine, opdater dine applikationer, drop de administrative rettigheder, application whitelisting. Vi kan se, at det standser angreb, og så forstår jeg ikke, hvad det lige er, man mangler af information for at gøre det."

Offline-computere og krypterings-apps

Der er selvfølgelig også andre tiltag. Og hos Center for Cybersikkerhed går Thomas Kristmar og hans kolleger nok lidt længere, end de fleste virksomheder.

"Vi har jo hemmeligheder, så vi har computere, som aldrig kommer på nettet. Vi har ikke mobiltelefoner, der hvor vi drøfter klassificeret information, for dem kan andre stater bryde ind i. Færdig," griner FE-manden og fortæller, at der er et særligt skab ude på gangen, hvor medarbejderne lægger deres mobiltelefoner.

Vi kan ikke undgå tanken, at FE's mobiltelefoner må være noget avanceret stads. Men det er slet ikke tilfældet fortæller Thomas Kristmar.

"Vi har blandt andet helt almindelige iPhones, men vi har så en app til krypteret telefoni, som gør det mere sikkert at anvende det offentlige telenet. Hvis vi har noget, der ikke er klassificeret, men måske stadig er beskyttelsesværdigt, så ringer vi op via app'en."

Læs også: Forsvarets Efterretningstjeneste: Sådan navigerer du trygt gennem sikkerhedsjunglen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere






White paper
Tidsbegrænset kampagne: Overvejer du at udskifte eller tilføje printere i din forretning? Vi kan tilbyde én eller flere maskiner gratis