Artikel top billede

Den værste sag, jeg endnu har set, lyder det fra Kim Aarenstrup, it-sikkerhedschef i A.P. Møller - Mærsk.

Personlige oplysninger om danskerne i farezonen

Personfølsomme data er lige så sårbare i Danmark som i England, der netop har oplevet et datatab af hidtil uset størrelse. Der er ikke tilstrækkelig fokus på sikkerheden, siger eksperter.

Det engelske skattevæsens tab af personfølsomme oplysninger om ikke færre en 25 millioner borgere kunne ligeså godt være forekommet i Danmark.

Den eneste er nemlig, at vi i Danmark ikke kan mønstre 25 millioner borgere.

"Der kan sagtens ske noget tilsvarende i Danmark. Mange steder er man ikke fokuseret nok på sikkerheden. Data bliver ofte bare betragtet som data, uden skelnen til at visse data indeholder meget private oplysninger. Så der er absolut risiko for, at noget tilsvarende kan ske i Danmark," siger Carsten Jørgensen, seniorkonsulent i konsulenthuset Devoteam Consulting, hvor han arbejder med it-sikkerhed og forensics.

Formanden for Dansk IT’s råd for it- og persondatasikkerhed mener, at sagen med den engelske skattemyndighed datatab er helt ude i hampen.

"Det er den værste sag, jeg endnu har set. Hvis du arbejder med følsomme oplysninger i denne mængde, skal der ringe en alarmklokke hos den medarbejder, der sender to cd-rommer med oplysninger om 25 millioner mennesker af sted med intern post og kurerfirma," siger Kim Aarenstrup, som også er it-sikkerhedschef hos A.P. Møller.

Brug dog en krypteret dataforbindelse

Han undrer sig over den noget gammeldags metode med cd-rommer, og mener at en krypteret dataforbindelse havde været at foretrække.

"Så ville certifikaterne i hver ende sikre, at det var den rette afsender og modtager og at data ikke var kompromitteret under vejs," siger han.

I hans arbejde som formand for rådet for it- og persondatasikkerhed, har han ofte kunnet konstatere, at datasikkerhed generelt prioriteres for lavt af myndighederne.

"Derfor er det vigtigt at lære af denne sag. Datasikkerhed skal have en tydeligere plads i hele digitaliseringsprocessen. Vi oplever, at persondatasikkerhed spiller en sekundær rolle, og at der er mere fokus på procesoptimering," siger Kim Aarenstrup.

Kan altid blive bedre

Datatilsynet har masser eksempler på sager, hvor private og offentlige myndigheder har fået både gule og røde kort for at lække personfølsomme oplysninger.

"Fra den post, hvor jeg sidder, kan sikkerheden altid blive bedre," siger Janni Christoffersen, direktør i Datatilsynet.

Hun mener ikke, at danskernes personlige data er mere eller mindre udsatte end andre menneskers, men at der selvfølgelig er mere eller mindre hensigtsmæssige måder at behandle data på.

"Som tilsynsmyndighed stiller vi krav om, at man skal rette for sig. Det vil sige orientere dem, det er gået ud over, og medvirke til at begrænse skaderne, hvis man er kommet til at lække data. Det ligger i begrebet god databehandlingsskik," siger hun.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere


Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere