Artikel top billede

Sådan arbejder Statens It med at stramme sikkerhedsskruen

Statens It har i de senere år modtaget flere sikkerheds-rap over fingrene fra blandt andet Risgrevisionen. Læs her, hvordan Statens It arbejder med sikkerheden, som handler om langt mere end den rigtige firewall-konfiguration.

Usikkerhed i backup, manglende kompetencer og manglende kontrol over brugeradgangen.

Det er blot nogle få af de områder, som Statens It i det seneste år er blevet kritiseret for flere gange af Rigsrevisionen og Finansministeriets interne koncernrevision.

Statens It har otte ministerier og godt 10.000 statslige brugere på sine systemer, 

Revisionerne mener altså på flere områder, at sikkerheden hos Statens It ikke har været helt tilfredsstillende i alle leder og kanter i 2014 og 2015, hvilket er taget til efterretning hos Statens It.

Informationssikkerhedschef hos Statens It, Vibe Vallentin Jensen, fortæller til Computerworld, at ud fra revisorernes kritik-liste er der nu kun to udestående punkter tilbage, som også vil blive løst inden længe.

Hun forklarer også, at to do-listen dermed ikke er færdig, så sikkerhedsfolkene hos Statens It nu kan læne sig tilbage og føle sig sikre.

"Vi bliver aldrig færdig med at arbejde med sikkerhed. Selvom vi skulle have gjort et godt stykke arbejde i dag, så skal vi i morgen igen være klar til at tænke fremadrettet om, hvordan vi beskytter os bedst muligt," forklarer Vibe Vallentin Jensen til Computerworld.

Skal reagere lynhurtigt

Arbejdet med sikkerhed stikker da også noget dybere end revisorernes hævede øjebryn og efterfølgende to-do-lister for at bringe orden i sikkerheden.

For i sommers blev en af Statens It's kunder ramt af et ondsindet ransomware-program, hvor bagmændene krævede løsepenge for at slippe grebet i data igen, efter de var kommet ind i systemerne via en 0-dagssårbarhed.

Læs også: Arbejdsskadestyrelsen på vej i fuld drift efter krav om løsepenge: "Vi har ikke betalt en krone"

Når den slags sker, skal it-afdelingen kunne reagere hurtigt.

Vibe Vallentin Jensen fortæller, at det tog 10 minutter at samle de ledende kræfter hos Statens It for at bekæmpe malware-bagmændene.

"Vi skal have evnen til at reagere hurtigt, når skaden er sket. Det sker igennem nedskrevne instrukser og klare processer, når beredskabsplanen træder i kraft," fortæller hun.

Mere end en firewall

Udover en klar beredskabsplan består sikkerhedsarbejdet også af mere end firewall-konfigurationer, som ellers var det altoverskyggende sikkerhedsmodsvar til de fleste trusler for blot få år siden.

I dag har Statens It indført flere lag af sikkerhed både før og efter firewall'en.

"Før firewall'en overvåger vi blandt andet ændringer i trafikken for eksempelvis at modstå DDoS-angreb, mens vi efter firewall'en kan blokere for uønsket trafik og specifikke domæner, som vi løbende modtager informationer via opdateringer i vores software og fra tjenester, som vi abonnerer på," forklarer Vibe Vallentin Jensen.

Lær fra netværket

Hun fortæller, at mens hackernes angrebsmetoder bliver mere og mere sofistikerede, har Statens It også indført interne auditeringer af sin sikkerhed, da den statslige it-leverandør i februar 2014 blev ISO 27000-certificeret.

"Det har blandt andet betydet, at sikkerhedsprocesser indgår helt naturligt i alle processer omkring den almindelige it-drift," siger Vibe Vallentin Jensen.

Hun understreger desuden vigtigheden af, at Statens It som andre offentlige it-spillere deltager i netværksmøder med andre it-sikkerhedschefer for at holde sig ajour med de nyeste trusler og sikkerhedsforanstaltninger.

"Arbejdet med it-sikkerhed er the never-ending-story," runder Vibe Vallentin Jensen af.

Læs også: 
Vigtig rapport afslører: Her er fire slemme it-fejl hos Skat




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere