Artikel top billede

Den værste sag, jeg endnu har set, lyder det fra Kim Aarenstrup, it-sikkerhedschef i A.P. Møller - Mærsk.

Personlige oplysninger om danskerne i farezonen

Personfølsomme data er lige så sårbare i Danmark som i England, der netop har oplevet et datatab af hidtil uset størrelse. Der er ikke tilstrækkelig fokus på sikkerheden, siger eksperter.

Det engelske skattevæsens tab af personfølsomme oplysninger om ikke færre en 25 millioner borgere kunne ligeså godt være forekommet i Danmark.

Den eneste er nemlig, at vi i Danmark ikke kan mønstre 25 millioner borgere.

"Der kan sagtens ske noget tilsvarende i Danmark. Mange steder er man ikke fokuseret nok på sikkerheden. Data bliver ofte bare betragtet som data, uden skelnen til at visse data indeholder meget private oplysninger. Så der er absolut risiko for, at noget tilsvarende kan ske i Danmark," siger Carsten Jørgensen, seniorkonsulent i konsulenthuset Devoteam Consulting, hvor han arbejder med it-sikkerhed og forensics.

Formanden for Dansk IT’s råd for it- og persondatasikkerhed mener, at sagen med den engelske skattemyndighed datatab er helt ude i hampen.

"Det er den værste sag, jeg endnu har set. Hvis du arbejder med følsomme oplysninger i denne mængde, skal der ringe en alarmklokke hos den medarbejder, der sender to cd-rommer med oplysninger om 25 millioner mennesker af sted med intern post og kurerfirma," siger Kim Aarenstrup, som også er it-sikkerhedschef hos A.P. Møller.

Brug dog en krypteret dataforbindelse

Han undrer sig over den noget gammeldags metode med cd-rommer, og mener at en krypteret dataforbindelse havde været at foretrække.

"Så ville certifikaterne i hver ende sikre, at det var den rette afsender og modtager og at data ikke var kompromitteret under vejs," siger han.

I hans arbejde som formand for rådet for it- og persondatasikkerhed, har han ofte kunnet konstatere, at datasikkerhed generelt prioriteres for lavt af myndighederne.

"Derfor er det vigtigt at lære af denne sag. Datasikkerhed skal have en tydeligere plads i hele digitaliseringsprocessen. Vi oplever, at persondatasikkerhed spiller en sekundær rolle, og at der er mere fokus på procesoptimering," siger Kim Aarenstrup.

Kan altid blive bedre

Datatilsynet har masser eksempler på sager, hvor private og offentlige myndigheder har fået både gule og røde kort for at lække personfølsomme oplysninger.

"Fra den post, hvor jeg sidder, kan sikkerheden altid blive bedre," siger Janni Christoffersen, direktør i Datatilsynet.

Hun mener ikke, at danskernes personlige data er mere eller mindre udsatte end andre menneskers, men at der selvfølgelig er mere eller mindre hensigtsmæssige måder at behandle data på.

"Som tilsynsmyndighed stiller vi krav om, at man skal rette for sig. Det vil sige orientere dem, det er gået ud over, og medvirke til at begrænse skaderne, hvis man er kommet til at lække data. Det ligger i begrebet god databehandlingsskik," siger hun.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere