VÆR EN DATAVOKTER! INSIDE ONE LØSNING FOR FORRETNINGSDRIVERE Utgave 14. Vi ser nærmere på hvordan de oppstår og hvem som står bak

Transkript

1 2011 Utgave 14 LØSNING FOR FORRETNINGSDRIVERE INSIDE ONE SIKKERHETSANGREP Vi ser nærmere på hvordan de oppstår og hvem som står bak DATATYVERI Vil virksomheten din overleve tap av data som er kritiske for forretningsdriften? BLI BESKYTTET Utvikle en strategi som beskytter virksomheten fra A til År VÆR EN DATAVOKTER!

2 VELKOMMEN BESKYTT DATAENE MOT ANGREP Datasikkerhet er et daglig tema. Våre kunder etterspør løsninger som kan installeres raskt og som gjør dem trygge på at bedriften er fullstendig beskyttet. I dag er datatyveri en risiko for alle. Det er ikke lenger noe som kun globale næringslivsledere bekymrer seg for. Det lagres data om oss alle som vi ikke har kontroll over, både bankinformasjon, personlige opplysninger og hva vi handler. Dette er en del av hverdagen i det 21. århundret, hvor Internett dominerer. Når store selskaper kommer i søkelyset på grunn av sikkerhetsbrudd som truer både økonomi og omdømme, blir det tydelig at selv ikke selskaper med store IT-avdelinger lenger er trygge. Hvor sårbare er ikke da mindre bedrifter som ikke har ressurser til å ligge i forkant av potensielle trusler? Faktum er at ingen er immune mot angrep. Datatyveri er en av verdens raskest voksende bransjer, og beskyttelse av data er noe vi alle forstår er viktig. Men det er ikke nok å bare forstå det. I denne utgaven fokuserer vi på hva du kan gjøre for å beskytte og forsvare data som er viktige for deg, slik at uvedkommende ikke får tilgang til dem. Den gode nyheten er at det finnes fleksible og kostnadseffektive sikkerhetsløsninger som du kan ta i bruk umiddelbart. Alle som har en Oracle Database 11g drar allerede fordel av de mange innebygde sikker hetsfunksjonene som beskytter små bedrifter. Men truslene øker, og det kan lønne seg å vurdere ytterligere sikkerhetsalternativer som beskytter bedriften og sørger for at dataene er trygge. Oracle tilbyr omfattende løsninger for beskyttelse av sensitive data, så les her hvordan du kan igangsette en effektiv plan for databeskyttelse. Vennlig hilsen Ingrid Mjøen Sales Director KONSOLIDERING AV DATA GIR REDUSERTE KOSTNADER OG ØKT EFFEKTIVITET FORRIGE UTGAVE FINN UT MER OM ORACLES LØSNINGER FOR DATASIKKERHET I DENNE UTGAVEN UTNYTT CLOUD COMPUTING OPTIMALT HVA STÅR FOR TUR? 02

3 FORSVAR DATAENE DINE DATASIKKERHET ER FØRSTEPRIORITET Det går knapt en dag uten at vi kan lese i media om profesjonelle hackere som har begått datainnbrudd eller om identitetstyveri og informasjonssabotasje. 1. april 2011 ble over én million nettsteder utsatt for et omfattende angrep på databaser via SQLinjection. Dette viser at beskyttelse av data må være øverst på prioriteringslisten for alle. STØRRELSEN PÅ PROBLEMET Databasen inneholder det meste av sensitiv informasjon. Over 900 millioner* oppføringer ble rammet fra 2004 til og med Svake eller stjålne påloggingsopplysninger, SQL- injection og tilpasset skadelig programvare var årsakene til 90 %* av angrepene, og disse risikoene er fortsatt en stor hodepine for bedrifter som forsøker å beskytte verdifull informasjon. INNSIDETRUSLER En av de vanskeligste truslene å kontrollere er personer på innsiden av bedriften, særlig nøkkel personer, som enten videreformidler data til konkurrentene eller får betalt fra aktører på utsiden for å gi ut opplysninger. Disse typene angrep kan være mye vanskeligere å spore. Rapporten fra Verizon viser at omtrent halvparten av bedriftene mister kritisk og sensitiv informasjon gjennom angrep fra innsiden. Det mest bekymringsfulle er kanskje at de ikke oppdager det før det er for sent. OUTSOURCING ØKER RISIKOEN Hvis du setter ut oppgaver som konsolidering og administrasjon av data eller cloud computing, må du forsikre deg om at leverandøren har tilfredsstillende sikkerhet, siden data kan bli delt, stjålet eller gå tapt på mange flere måter. Særlig firmaer i land i den tredje verden har høy utskiftning av ansatte, og det kan være fristende for en ansatt å tjene penger på å gi tilgang til verdifulle data. I tillegg har alle land egne lover for datasikkerhet, så det er vanskelig å spore slike brudd. Du bør derfor forsikre deg om at leverandøren har full sikkerhetssertifisering og at de følger anbefalte fremgangsmåter. DINE VIKTIGSTE UTFORDRINGER Sikre verdifulle data mot alle interne og eksterne trusler Sikre at nødvendige data er tilgjengelige for medarbeiderne Redusere risikoen knyttet til oppbevaring av og tilgang til data på mobilenheter Ivareta kundenes tillit ved sikkerhetsbrudd eller driftsavbrudd Redusere kostnadene til administrasjon, databeskyttelse og overholdelse av retningslinjer Overvåke og granske databasene for å oppdage sikkerhetsbrudd tidligst mulig Bruk disse utfordringene som et utgangspunkt for å planlegge løsningen og sikre at verktøyene du velger, gjør jobben. Les mer om Oracle Database Options på oracle.com/goto/security-options/no Konsentrer deg først om kilden selve databasen. Undersøkelser av databrudd viser at sikkerhetskontrollene må ha flere lag for å beskytte mot trusler, som omfatter alt fra kontomisbruk til angrep via SQL-injisering. Du må vurdere alle risikoaspekter i virksomheten for å utvikle en strategi som beskytter bedriften fra A til Å. *Kilde: Verizon 2010 Data Breach Investigations Report HVOR EKSPONERT ER DU? 2 av 3 innrømmer at de ikke vil kunne oppdage misbruk av fortrolig informasjon. > Kilde: 2010 IOUG Data Security Survey 03

4 Tekna Tekna driver 70 forskjellige mikrositer for å spare tid og effektivisere samarbeid med sine 50,000 medlemmer Tekna, Teknisk-naturvitenskapelig forening, er den største foreningen i hovedsammenslutningen Akademikerne. Tekna har i dag over medlemmer med masterutdannelse innenfor teknologi og naturvitenskap, i forskjellige yrkessituasjoner og med ulike interesser. Tekna ivaretar sine medlemmers interesser på lønn og arbeidsvilkår og har en utstrakt faglig kursvirksomhet. Etter innføring av Oracle Portal kan vi konsentrere oss om å heve kvaliteten på våre medlemstjenester, framfor manuelt vedlikeholdsarbeid. I tillegg kan vi enkelt og gratis opprette egne nettsider for faggrupper med prosjektrom, dokumentasjon mm. Karianne Jonson, prosjektleder Tekna Utfordringer Forenkle registrering og vedlikehold av over medlemmer Redusere ressursbruken for å opprettele nettsider for faggrupper Ønsket å tilby medlemmene nye interaktive tjenester på web Kommunisere med bedriftsgrupper i forbindelse med lønnsforhandlinger Løsning Implementerte Oracle Portal integrert med Oraclebasert medlemssystem for å bygge opp et malverk for enkel opprettelse av nye nettsider for faglige grupper som de selv kan vedlikeholde etablerte 70 forskjellige mikrosites for avdelinger og faggrupper med hjelp av Oracle Portal Reduserte det manuelle arbeidet sentralt med registrering og vedlikehold av medlemsregisteret med nesten 90% ved å la medlemmene selv registrere via Oracle Portal Utviklet online tjenester for samhandling i foreningen med prosjektrom, dokumentasjon mm Implementerte iknowbase fra e-vita som publiseringsløsning raskt og enkelt integrert med Oracle Portal og dermed forenkle dokumentasjonsflyten til de forskjellige medlemsgruppene. Oracle er ikke ansvarlig for tilbud, produkter eller tjenester fra partnere, og fraskriver seg alt ansvar knyttet til slike tilbud, produkter eller tjenester. e-vita > evita.no 04

5 ORACLE-LØSNINGER FOR DATABESKYTTELSE DATABASESIKKERHET STARTER HER Oracle Database 11g gir bransjeledende ytelse, skalerbarhet, sikkerhet og pålitelighet, på enkeltstående servere eller klynger som kjører Windows, Linux og UNIX. Løsningen har omfattende funksjoner for enkel håndtering av de mest krevende oppgavene innen transaksjonsbehandling, forretningsanalyse og applikasjoner for innholdsstyring. Oracle Database 11g Release 2 Enterprise Edition har en rekke alternativer for datasikkerhet som gjør at verdens ledende databaseløsning kan bidra til økt vekst i virksomheten din og til å oppfylle forventningene til ytelse, sikkerhet og tilgjengelighet. BESKYTTELSE AV DATA STARTER HER Databeskyttelse handler om mye mer enn antivirusprogrammer. Det handler om å organisere og spore de mest verdifulle dataene, og automatisere sikkerhetsprosessene for å gjøre dem enklere, raskere og mindre kostnadskrevende. Det handler om å sikre tilgjengelighet, integritet og fortrolighet. Oracles teknologi hjelper deg å oppnå dette og mye mer. Med disse løsningene forsvarer du dataene slik de bør beskyttes. Med Oracle Database 11g kan du administrere dataene på en raskere og mindre kostnadskrevende måte, og sikre raskere og mer nøyaktig rapportering. Les mer om funksjonene i Oracle Database på oracle.com/goto/db11g/no Oracles utvalg av sikkerhetsløsninger hjelper deg å automatisere sikkerhetsprosedyrer og redusere kostnadene forbundet med databeskyttelse og overholdelse av retningslinjer. BLOKKER TRUSLER FØR DE NÅR DATABASEN Oracle Database Firewall er første ledd i forsvaret av databaser, både fra Oracle og andre. Du kan overvåke databaseaktiviteten i nettverket for å forhindre uautorisert tilgang til databasen. Dermed har du kontroll over SQL- injections, misbruk av påloggingsopplysninger eller roller og ulovlig tilgang til sensitive data. 05

6 ORACLE-LØSNINGER FOR DATABESKYTTELSE HÅNDHEV SIKKERHETSREGLER I DATABASEN Med Oracle Database Vault kan du styre hvem som har tilgang og hvor, når og hvordan brukerne får tilgang til informasjon. Dermed kan du være trygg på at for eksempel lønnsinformasjon kun er tilgjengelig for autorisert personale. Database Vault gir også en robust plattform for datastyring. Du kan også beskytte dataene ved å bruke regler som kontrollerer tilgang. Disse kan være basert på faktorer som klokkeslett, IP-adresse, applikasjonsnavn og autentiseringsmetode. Dermed hindrer du uautorisert tilgang utenfor de angitte reglene og av andre applikasjoner. BESKYTT DATAENE MOT UAUTORISERTE BRUKERE Oracle Advanced Security er en komplett krypteringsløsning som forhindrer direkte tilgang til data lagret i databasefiler, og som gir mulighet for sterk autentisering av databasebrukere. Du kan kryptere alle applikasjonsdata på en transparent måte, eller kryptere kun spesifikk informasjon, for eksempel kredittkort- og personnumre eller personlig identifiserbar informasjon, både i selve databasen og under overføring via nettverk og sikkerhetskopiering. Les mer på oracle.com/goto/rac/no DU HAR IKKE RÅD TIL Å VÆRE PASSIV. VELG ORACLES VERKTØY ENKEL INSTALLASJON, UTEN FORSTYRRELSER FOR VIRKSOMHETEN. > oracle.com/database/security SANNTIDSGRANSKNING AV DATABASEAKTIVITET Oracle Audit Vault reduserer kostnadene og kompleksiteten når det gjelder overholdelse, samt risikoen for innsidetrusler, gjennom automatisering av innsamling og konsolidering av granskningsdata. Løsningen gir en sikker og svært skalerbar plattform for granskning, med forenklet rapportering, analyse og trusselgjenkjenning basert på granskningsdata. I tillegg administreres og overvåkes innstillingene for databasegranskning sentralt via Audit Vault, noe som reduserer kostnadene til IT-sikkerhet. Oracle Audit Vault gjør organisasjonen bedre i stand til å håndheve personvernregler, beskytte mot innsidetrusler og håndheve lovpålagte krav, som for eksempel Sarbanes-Oxley og PCI. SIKRE DATABASEMILJØET Oracle Configuration Management sikrer databasemiljøet. Databasen kan klassifiseres i policy-grupper, som skannes mot mer enn 400 anbefalte fremgangsmåter og bransjestandarder, oppdage og forhindre uautoriserte endringer av databasekonfigureringen, og utarbeide verdifulle samsvarsrapporter og oversiktsrapporter for ledelsen. 06

7 Dataforsvarere i aksjon! HÅNDTERING AV DATASIKKERHET GIR RESULTATER informasjonssikkerhet. Det nye systemet ga over 1500 ansatte, fra fengselsdirektører til hovedportvakter, umiddelbar og rollebasert tilgang til sanntidsdata om de innsatte. Med Oracle Audit Vault kunne de nå overvåke og rapportere om sensitiv informasjon, og dele den konfidensielt med andre organer innenfor kriminalomsorgen. Her er noen eksempler på bedrifter som har tatt utfordringen og blitt ekte dataforsvarere. ER DU KLAR? Mange Oracle-kunder har blitt dataforsvarere og trekker fordeler av våre løsninger. Les historiene deres her: > oracle.com/goto/database/security-customers Northern Ireland Prison Service er ansvarlig for forvaring og rehabilitering av nesten 1500 innsatte i tre fengsler. De samarbeidet med Oracle om å opprette én enkelt database med integrerte og automatiserte verktøy. Hensikten var å forbedre effektiviteten i administrasjonen av de innsatte, samt å overholde strenge standarder i forhold til datatilgang, beskyttelse og Estonian e-health Foundation hadde behov for en mer effektiv informasjonsutveksling for å bli en del av det nye, sentraliserte systemet innen helsesektoren i Estland. I tillegg ønsket de å beskytte svært sensitive og personlige pasientdata. Dette måtte de oppnå med minimale forstyrrelser i pasienttjenestene. De implementerte Oracle Database Vault for å skille ut avdelingsmessige og administrative oppgaver og gi leger landsomfattende tilgang til helsejournaler via sikre nettjenester. Alle dataene i det nye systemet ble kryptert med Oracle Advanced Security, som også ble brukt til administrasjon av databasesikkerhetskopier. CMC er en global leder i nettbasert derivathandel. Med 1000 ansatte og en årlig omsetning på over 300 millioner amerikanske dollar, er det avgjørende at bedriften har dyptgående sikkerhetsløsninger for det stadig økende handelsvolumet og de sensitive dataene som er knyttet til dette. I tillegg til å sikre kundekonfidensialitet må CMC også overholde bransjekrav, som blant annet solid sikkerhetsovervåkning. Ettersom virksomheten i stor grad drives via Internett, var det viktig at disse oppgavene ble automatisert. Løsningene omfattet Oracle Database Vault, Oracle Audit Vault og Oracle Advanced Security. I tillegg til at CMC sikret dataene, kunne de også redusere det administrative arbeidet med granskningssykluser med 50 %, samtidig som sikker heten ble forbedret ved flere kontrollpunkter for datatilgang. 07

8 Få tilgang til verktøy og ressurser som utfyller alternativene i Oracle Data Security. Få GRATIS ressurspakker og les mer om oppgraderinger av Oracle Database. Les mer om Oracle Security Options > oracle.com/goto/ security-options/no Databasen er kjernen > oracle.com/goto/db11g/no Hvis du vil ha mer informasjon, kan du ringe: E-post: contact-nordics_ww@oracle.com > oracle.com/no/midsize SECURITY OPTIONS DATABASE KONTAKT OSS Copyright 2011 Oracle og/eller deres samarbeidspartnere. Alle rettigheter forbeholdt. Oracle og Java er registrerte varemerker tilhørende Oracle og/eller deres samarbeidspartnere. Andre navn kan være varemerker tilhørende sine respektive eiere. Dette dokumentet er kun ment som informasjon, og vi forbeholder oss retten til å endre innholdet uten forutgående varsel. Dokumentet er ikke garantert å være feilfritt og er ikke underlagt noen andre garantier eller betingelser, uansett om de er uttrykt muntlig eller implisitt i loven, inkludert implisitte garantier og betingelser for salgbarhet, eller egnethet for et bestemt formål. Vi fraskriver oss uttrykkelig ethvert ansvar i forbindelse med dette dokumentet, og det inngås ikke noen kontraktsmessige forpliktelser, verken direkte eller indirekte, med dette dokumentet. Det er forbudt å reprodusere eller overføre dette dokumentet i noen form eller på noen måte, elektronisk eller mekanisk, til et hvilket som helst formål, uten først å ha innhentet skriftlig tillatelse. Oracle ønsker å utvikle rutiner og produkter som kan bidra til å beskytte miljøet Dette magasinet er trykket på resirkulert papir med vegetabilsk blekk.