Debat
Perspe
It-sikkerhed Journalist Dorte Toft skrev i Prosabladet 2/2021 om it-branchens permanente status som en grim ælling.
ktiv
ktiv Perspe ktiv Perspe
Winds reb d Solar de ang re mo stikere Malwa ber st sofi de me i decem rWindser reb Et af ramete e ang hed mod Sola inde war ered somrWi nds virk er reb t sofistik nogens Mal og de embang mes der mod Sola de e dec afwar erede er ghe te iere tall Et ndi ins Mal e er fra t sofistik som my inde ram ker ethed virk hac de mes r og mm i decemb afens danog te gra redeer ede ram pro allehed i USA, Et digh s. fra inde instsom onind ens myn Ori kere virk i oglarW ammet renog , da ede hacrSo rede USAdigh malwa imyn . n-progr installe ndsfra maet Orio kere sfir rWimet re ihac hedma Sola am lwa da , et ker rma sik i USA n-progr dsfi nds. i Orio
00 18.0.0 00 0
118 8.00
der, et af kun s Antall larWind ge So der iføl lwaret af ma en er ram
af typ der, rebet t af kunang rdrop. nds Antalle og Tea der, SolarWi ifølgteaf kunlwa nburst reder Antallet afSola rWinds ma Su ram e n er type der ifølg t af lware- p. rebe t af maTeardro ang n er ram st ogtype bur t af p. Sun angrebe og Teardro st Sunbur
rWi erhe re sikk et Sola malwa dsfirma sikkerhe
g llllin gg in llin e ææ m im meeæ imm en grrim
D gr DeDneng
– høj Parler endet fra – høj ler ned en må indhol ingPar ei – højen af lørfra døren det t afs bagned Parler abning samhol ent må ere – ind fra ing t sof tall et-i den tter en af kom skr s Twi lør ins t afs indsdør ho bag måne Oveni tlde abning fter hav arw samde skrrne Solere t-. en tall ing ing afind tter – gehac n af k komiste kræ s sof ins tyr lør øre i ni rem s Twi ede kss ind ree Ovekst t afs rne nin havde vær arw mm nem . et bagd iste net fre Sol rab jeg fter sam gen r ing af at og sk – ler rem er rge tyrtal af, ergk mtem hac nin ede kræ Tw softfør ko reekst ins sys e”, vågitt værspø mm ekss af en rlig vernem netvd es jeglarwinds visifre Tof t Ov it-o og rngen ha er ber gsva ind rge.rSo af, at r til san ste kni tem tus nin Dorte spø før fte ges mi hed e”, ck af . p r det ring. bru af sys kræ ved kerevåg rlig ver , at ks siked vistre Kam Tof t hakni sva forfatte tilit-o re, ber rkssty indder rer til sannn jeg wa em tusree Dorte nok mm tvæ list og ges ”, sva hed r det ne år fre p der jeg v om bru t s ker ge nok at atte , at sel e og Journa tte are der sik Kam er ge r, forf ved gnvar til tem dlejeg re, af, Tw ør r rer s ikk itte wa”Ly før svaadv list og på nok vånoks ”,ing år ”, sp v om ver afnsys ogs der rlit ge Journa der are r, selhan vis arweind r. Toft ”Lyptte sva it-o adv s ikk Kam itte Sol me ind ibe rte til Tw at dle san var es, e t kn tus es Do til, eds lyttpå brug g han . ind de der ter ”Deprog ke arwrh etd,bro atdn r visnnin Kam Solhed nd sik Kamp forfat hen ve e-e sår es, me tilatbar re, dde rer t gru til, ed k og dn rdr lytt om g jeg wa me t . r pek k sva erh no å bro ove rnin ”De alis fol res hed ikk ntete nok”,rogs år vis v omkon nd bar s ede sta l på egn hen sel gru Journ kalder it-s erhed staenge er, ikk ”Ly meafdtte advaret pekt les k om ittsår åage ovei rdr var r ma e har r fol res tilb et ikk r jeg Tw nt ogs e va ”. ver vne nd på rfo s it-s fag sta på l ing dgi r hare, kon egn og der afnæ srå og rhed nge dre i stare æll mailwind age An r du, hvo grir mm mp ndgide e har So jeg kal tilb ker ma et var omhugge Ka ver . lar sikvne suk”. i en ng, me Forstå næ , atnge deing og fag tesvar hvoesrfo lutten ne sråmp til drese e æll re, . Vis maillytker e dre ggge du,ern hedkla enshi karAn erAn inhu brarnch rtig ede. inkit-som l i iWa afsmm ”Dse et brod . vær hu isn et gri for rh sikdre suk ik-Forstå mp er es en for nv bat at nge deito vlig tkla i Cap lydern ertngn Visci. inkgrund dre lid ree sår nch var dforhe e ulo kspshi ”Me lutnten vet ed Wa ede kar.risi p.vær braan rtig om it-e me l ierh afs ssdre erh peekt kikk forSåd An ito t at t erhu Kam såci. ik-etant overd ine ejd r fra rpå er et fol res enikk age ogbus ”De t for me ivevlig lydikk ert n it-s ne eng lid it-s et arb skr anit-s ten e ulo ri Cap kom ns vet risi el d om sitksp it”,ng p. ”Me ikk ko ket ldenogs tråSåd oriser til erh forit-e r arb i starione gessafforegpet”De t er kaede år fra ine r ejd aut ikk r Kam ent ma ha sat e. Suk age e ba va me ive bus it-s jeg ori er re til eng vær et et mm omor pek ten autet vn tilbør terkom g”. dorf hje sit dser it”, skrdgive fag g, ori Me lin ion rin il- e e næker hv , og hed Sukket en ælet aut ,trå ent edsrå . og sat . å forene ma even rsik p, e.res GDePR. ere petke duher D.C ch serogs end ikk Andr sfoori etvær mm rh gg Kam mm år aut ton i nd ter var an hje d hu bør k rst gri g, mm ing sek . k, gru nok ans Me pek e br her Fo l-H å rin mp enn en sikkerhed res en ikk PR. . ogchernes omde .suhje her rsik enl ge eds GD ingfol D.Can ensp,kon om ser end rvkla drska et ten der esh Pou Kam rnesfo r. Visse ogs tonbr va ven nd an Kan itge at uk lut ikk kra Waerh r, kach abevar ingogi p,sek være ink ikk, rti nok ans br it-simm dr afs ger ike åegru teknol hje l sm elsk ol fol at i enn en kon hu af Kam et føl itfor An ktr ogs her r . ska gss nt gt eds l-H pit n n er elerte en om ion me vneens Ca vt for Pou i der lyd sat sikrin Ka næogi uk rete”.rne ikk kra pe ulovliNæppe. . ”Men it-s n t riseici og r, abe enat p, forlid kserh it-ssom i vej vepp ger daiden blive enN teknol edori aut elsk reaffag ikk Så trå ktrike it-e r Kam æ gsser I nt mp e erh om essfølfor ion rineau vvne me ”. ne?er Ka e e? sm et ikk te satand er frafag somenele sikniv næ kra retsva uk lige ”D ppee. ret arbejd gage-Caori buesin detogfagfor lovit-s riv at hav i vej den mm pp autfles an i de en sm om , sk ten for Næ trå I les sitøjerne ved - bl sviv om it” stild ise ue andre perne? Næ niveeau v til trå e ng til kketdeko for tor foropt n bliv ttsa kra uk sva tni tion at skr e? t slip hav Su Cafleste au alt . så chelige com lov sm ten fag at stå isa e dsæ fra an og re get ved ran me pe i en les for for for det mo tor åbn e e. me n irh sv retne væk stiljem r læg ue rforvæ per bliv ng til øjesrne skrit-b d au , kteker kan tnires alt rannche t slip optosi elle Mefor pe edened gå stånat tsabø e com rebche dsæ om fra Pel S’er PR.alt ikring . og he VV forMe for , r lægfår Nancy . rvæk dig twaran e. tan ser dr ikk n ke i mo nty s åbn GDget starh sofit-b mp en ato osi et me til rsfors kan s eve Ka åden der che ton D.C Pel ps suk ven nge ndfor kerne læn senme af sen vil ran ogslk, ektan gå alt ncy r, reb SåMe r,r om S’er elle nok ansva der jem oet nsfår Na twa nningVVKam sva så gru rrh nty fot . An ko stadig sof sfra tan he eveede suk edsfo H.C sligh r ato øfle om en berne skal å tilt der og ien ersen dukge ogps nge v erh de læn sen Poul-He nolog af vil Kan ogs ol læs pro . r, ma Så Kam r, at der ikk kra pit oet , set iker, g.t gen An it-s torligh ka fot . er isk ede mp jeg tansva der fra i tek ogKa følger øfle ktrans er H.C og gssels ngem eleset er, n afer er Kanbor gal Jov ol læsist, st his prot.duk . isa ma ment tio vn pit gen sikrin Christi. mind ret”. so g. for jeging ppe. til isk n næput e æll tor bor ikkeder fag ertor et ry au – ist, e slo er, og og for niveau i vej kalhis afans galt. Jov st gri dr ne? Næ ve I tråde putmm isti get om che.n an Chr mind e ælling e ion ekt tilPla ste e ran kravhel ry-for uk sva lig ikk erde. ha dir Ca e it-b fle et ffen – mm lov sm kal fag at af fra n t de gri s sku ved else, n, i rdeche ionslo e de Plaeget ve en til stille ekted, ern g and egåran nn pper for alt for dirmm e it-b tøjde. ffen sliER at skru anchen bli SKYtsa t SID frafre op GGE ætnin ihel it-udda comn,for lig, n,, or frasku rde rke else forstå ssio kl. ed, .mæ ger enåbne mi hu ER mm egå nn meget i mods er læFor stvæ profess væl enNSfor and n it-br RVÅ ddade dløefre GNI chNGE ige for for n losisava GGESID rik it-uom mer ser få, der lig,rn n, ke Peteorr ell et bun y Pe d vil. nc For OVEbran te num rke etan NS SKY Men ka ftware gåseralt kab ger en r om hu messio mæ vær stdt. NGEdig professr af vælit-h Na ken I næssta at VVS’er får For ommi svidens nty deren t erdlø r, ing riksyn tionmer RVÅGNI atordt. bun r te num eve e so ate vistefå, til e side Peter avaatil et d for s suk Res eaf et dat sen nsen såmebe rsetkab informa ultit-h kna t. værtult oveens vil deIi næs og it-miniFor rseuds at oe desvid r, OVE Så læng syn Kamp r, gel ndeaf de er ken de atil prü n påtion ingten sider . An steetr, ing lig hedat ssaemfu k, ate tforp bekeu tansva wa iniav, et skr alæult H.C fra fot fle Laui ritse informa rvågning gt som e ult kna t. overset datRes it-m nø bru ser nguds geligt enion ove Ka gt produk .ald mfunde prü gev n på de nlæ betp. ingsat nliet pitol og jeg ge keu et set av, k, ori gre jævma som wa et så skr reder ningssa alæaut -an Lauritse isk gt rg. int igt de ion fik dat rvåg tay , bru tor bo tilm og ald sat r ove tPe gt ist ene his ori gev ses bet. else nli retNo ård galt. It tianshæ st aut nd gre e.Jov jæv puter, g. et deg efte såCh ris nd ed abtil int mi tay-an rdtrfik tilm for e An ldtes igt. omr ene e ællinder llia rynd sky ses NotPe ikk terelse ård Itssv etpor aleing else et mi e. – afrap deg eftepr ge Kam tldt led fik grimm lok en der Anns ab es hæ s. rsktio Plapput om Mæigt. lliardt ranch else skyer, ssv tertop ek mienn lap de.com , dadir etl-H por en Pou lne led tilfik rap uff stjå ing eKam put hele it-b encall , fra er, pivåbn , sk , s. Mæilrsk ed top l-Hsenn samt to lse lap , dama Pelosi gård callMin e lcom ER lnene ito mm af Pou an åbn fre stjå oet il til i Cap todd piv GESID i ande t Fot ma for s ere . , it-u osi , sam put Min S SKYG rkelig i USA com af Pel e l. fessor lgeitor len ommission oet i Cap t hu åbn INGEN r væ løs re. Fot For mæ bund r ser pro deere put and VÅGN i USA er r få, e com avarik et d viFo numme nskab Pet OVER t.SAB T åbn LADE en it-h yn me ide kerend I næste and at være af
chen -bran Kan it smuk en e blive Næpp e? n a sv
Den yndefulde svane
PRO r,T ing tet er ar 2021 ste datatils nabe for febru ini LADE Resulta en 10it-m sultet PRO SAB2021 ügelk ar v, et ud , ing 10 febru keup som pr datalæk tionskra ldigt wa bet. t brugt et geva autorisa ed jævnlig -angre intet fik så tPetay ses tilm degårdene ndelser efter No dere. It tab t. An rd ldtes hæ vig ess mp sky rapporter om et millia ledels ing Ka r, rsk fik nn ute Mæ tops. ul-He call, da ne comp to stjålne lap il til Po pivåb t Min ma t af Pelosis pitol sam re i Ca Fotoe i USA. mpute åbne co andre
10
ationsv sider rsete i inform det. de ove en på samfun Laurits gnings overvå
LAD ET PRO SAB202 1 febr uar
Af Claus Bobjerg Juul, teknologinørd og IT Risk Officer i Nationalbanken
t og it-sikkerhed (herefter bare it) er et ungt fag/fagområde i forretnings verdenen og mangler stadig en del flere år bagen, før ællingen er fuldt udviklet til en svane. Da jeg fik Prosabladet 2/2021 og havde læst Dorte Tofts artikel om Den grimme ælling, blev jeg lidt provokeret af det – i mine øjne – indlysende forhold, at it stadig er en grim ælling. Jeg gik lidt i tænkeboks om en artikel, hvor jeg svarer på, hvorfor it er den grimme ælling. I min tankeproces gik det op for mig, at ethvert spor, jeg forfulgte, altid bare underbyggede argumentation om, at it er den grimme ælling. Jeg besluttede, at jeg meget hellere ville skrive om, hvordan jeg ser, at it bliver til den yndefulde svane. Jeg ser grundlæggende tre forhold, der skal forbedres, for at it bliver taget alvorligt i en virksomhed, der tænker traditionelt: Ledelsens opgave, evnen til kommunikation og objektivitet.
Min erfaring tilsiger, at én af de væsentlige grunde til, at it ofte nedprioriteres, er, at den kommunikation, vi it-kyndige kan præstere, er ensidig og mangler de elementer, som ledelsen har brug for til at træffe gode valg for virksomheden. Noget af det, som ledelsen gerne vil vide, er, hvad konsekvensen og sandsynligheden (risikoen) er. Hvad er konsekvensen, hvis ledelsen tilvælger en opgave/projekt eller fravælger en opgave/projekt, og hvad er sandsynligheden for, at konsekvensen materialiserer sig? Ledelsen er interesseret i betydningen for forretningen – ikke for it. Det vil sige, at ”en database skal patches for at forbedre tilgængeligheden” er uforståelig kommunikation for ledelsen, men at virksomheden kan vinde eller tabe X millioner kroner i omsætning, er noget ledelsen forstår. Hvilket bringer mig til mit sidste og mest håndgribelige punkt i, hvordan it forbedres.
Ledelsens opgave
Objektivitet
Ledelsen i en virksomhed er dem, som har magten, og det er også dem, der bærer ansvaret. Derfor er det nødvendigt, at ledelsen også tager ansvaret for it og indser, at it ikke bare er som vand, der kommer ud af en vandhane. It er komplekst og foranderligt, it er ikke som vand eller el, it er som vand i områder/lande, hvor vandet ikke bare kommer ud af vandhanen eller kan købes i rigelige mængder. Uden vand dør virksomheden – lige meget hvilken virksomhed, der er tale om. Hastigheden, hvormed virksomheden dør, afhænger af, hvor meget vand virksomheden skal bruge.
Når de(n) it-kyndige ikke formår at kommunikere på ledelsens sprog, hvordan kan ledelsen i virksomheden så få en føling med de(n) it-kyndiges evner og kompetencer? I en traditionelt ledet virksomhed skal ledelsen have en forsikring om, at det, som de(n) it-kyndige gerne vil, også er det rigtige at gøre. Objektiviteten kan for eksempel opnås ved at de(n) it-kyndige systematisk evaluerer, hvor stærk en kontrol, der er på alle områder, og hvor vigtigt hvert område er. Evalueringen skal være transparent og i forhold til en objektiv skala. Når de(n) it-kyndige kan vise, at et vigtigt område har en svag grad af kontrol, bliver det langt lettere at overbevise ledelsen om, at de skal investere i mere kontrol, såfremt det sker i et sprog, som ledelsen forstår.
I
Evnen til kommunikation
Ledelsen i en virksomhed er nødt til at prioritere forskellige opgaver, da ledelsen ikke har uanede ressourcer.
34
PROSABLADET april 2021