Sådan sikrer du dig mod spionage

På en stor konference om it-sikkerhed i København i går blev der blandt andet sat fokus på de danske virksomheders muligheder for at sikre følsomme forretningsoplysninger. Konferencen var arrangeret af DANSK IT.

Naturligvis skal man altid have særligt beskyttede servere, beskyttelse af netværk og systemer, klassificering af information, kontrol med passwords og så videre.

Men ifølge chefkonsulent i Dansk Industri, Marianne Castenskiold, er det langt vigtigere at have sit beredskab vedrørende medarbejderne i orden. Hun henviste her til den berygtede hacker Kevin Mitnicks udsagn, om at mennesket altid er det svageste led.

Marianne Castenskiold påpegede, at 7 ud af 10 virksomheder ikke har planer for kontrol med mennesker. Og det kan desværre ofte vise sig at være et problem, for insidere er de værste spioner.

Hun anbefalede, at virksomhederne skal optimere deres ansættelseprocedurer, at medarbejderne altid skal underskrive en tavshedserklæring, at man skal skelne mellem "need-to-know" og "nice-to-know", at man skal sikre kendskabet til virksomhedens politik, at man skal sørge for efteruddannelse, at der skal være faste regler for arbejde uden for virksomheden, og at man altid skal ændre brugerkonti, når en medarbejder skifter funktion eller holder op.

Sidst men ikke mindst påpegede hun også, at outsourcing øger risikoen for industrispionage, fordi man derved giver svært kontrollérbare samarbejdspartnere adgang til ens systemer.