Informasjonssikkerhet

Transkript

1 Informasjonssikkerhet - hvordan vi gjør det i Østfold fylkeskommune Ved Berit Bekkevold, rådgiver i juridisk seksjon

2

3 Hva er informasjonssikkerhet I informasjonssikkerhetshåndboken vår står det: «Det overordnede mål for informasjonssikkerhet er å sørge for at Østfold fylkeskommune er beskyttet mot hendelser som kan påvirke vår virksomhet eller vårt omdømme på en negativ måte.»

4 Informasjonssikkerhet er tiltak for å beskytte Konfidensialitet Å sikre at informasjon holdes hemmelig og at bare de som skal ha tilgang har det Å sikre at informasjon og informasjonssystemer er korrekte, gyldige og fullstendige. Opplysningenes Å sikre at informasjon og informasjonssystemer er tilgjengelig innenfor de tilgjengelighetskrav som er satt. Integritet Tilgjengelighet 4

5 Informasjonssikkerhetstiltak Konfidensial itet Opplysningenes Integritet Tilgjengelig het 5

6 Et eksempel Hva E-post-filteret vårt fanger opp: Dette er all epost som stoppes pga dårlig rykte Dette er all epost som stoppes basert på IPadresse Dette er all epost som slipper igjennom Men er den OK? Husk: Innholdet i en e-post skal like gjerne kunne stå i et postkort 6

7 Hvilke retningslinjer har vi? o Europeisk menneskerettskonvensjon o Grunnloven Personopplysningsloven Forvaltningsloven Offentleglova Arkivlov o Informasjonssikkerhetshåndboken o Lokale rutiner og retningslinjer 102 Enhver har rett til respekt for sitt privatliv og familieliv, sitt hjem og sin kommunikasjon. (...) 1 Lovens formål: Beskytte den enkelte mot at personvernet blir krenket gjennom behandling av personopplysninger. 7

8 God bevissthet Den beste sikkerhetsverktøyet sitter mellom ørene våre det gjelder å holde det aktivt! 8

9 Ville du prøvd denne? 9

10 Risiko og trusler 10

11 Dilemma Du er økonomiansvarlig i din virksomhet og får en E-post fra din leder som er borte fra jobben akkurat denne dagen. E-posten inneholder et vedlegg med faktura og en melding om å gjennomføre transaksjonen så snart som mulig. Det vektlegges i e-posten at det haster med å gjennomføre denne transaksjonen. Hva gjør du?

12 Dette skjer faktisk

13

14 Vær en bevisst bruker som 1. Holder passordet ditt hemmelig 2. Låser maskinen med + L når du forlater plassen din 3. Lagrer dokumentene på hjemmeområdet eller fellesområdet 4. Behandler sensitiv informasjon i fagsystemene 5. Kun sender informasjon i Outlook og Lync som kunne stått i et postkort 6. Sletter epost du mistenker kan inneholde virus- eller phishingfare 7. Unngår å klikke på linker du ikke vet hvor ender 8. Unngår nettsider som du tror kan være utsatt for skadevare 9. Er bevisst din rolle på sosiale medier og sjekker personverninnstillingene jevnlig 10. Melder fra til sikkerhet@ostfoldfk.no om du oppdager informasjonssikkerhetsavvik 15

15 Nettvett og digital dannelse If something is free, you re not the customer - you are the product -Bruce Schneier 16

16 Nettvett og mobilvett o Din bevissthet og årvåkenhet blir viktigere o Vær oppmerksom på sammenblandingen av roller o Det er en tid og et sted for alt o Velger du penga eller livet? 17

17 Dilemma Du sitter på Oslo S og vil jobbe litt mens du venter. Av de tre nærmeste Wi-Fi-nettverkene mobilen din finner, heter et nettverk det samme som cafeen i nærheten og krever passord, et har samme navn som hjemmenettverket ditt, og et har navnet FreeWiFi og sender deg til en side der du skal fylle inn navn, telefonummer og e-postadresse. Hva gjør du?

18 20

19 Ferietips 1. Bruk passord eller pinkode, og hold det hemmelig 2. Hold og avskrudd på åpne plasser med mange folk 3. Velg det sikre nettverket, hør med f. eks hotellet eller cafeen du sitter på 4. Unngå arbeid med sensitiv informasjon på fremmede nettverk. 5. Last ned kun apper fra sikre steder som Appstore, Google Play eller Windows Store 6. Installer oppdateringer så snart de slippes 7. Aktiver sporing av nettbrett og telefon dersom dette er mulig 8. Kontroller personverninnstillingene på sosiale medier 9. Unngå å fortelle hvor du er geografisk på sosiale medier og vent med å dele feriebildene til du kommer hjem. 10. Se hvem du har rundt deg og hva de får se Ha en god sommer! 21

20 Spørsmål? Sjekk ut: Takk for meg! 23