Skytjenester og informasjonssikkerhet - en selvmotsigelse?

Transkript

1 Kommunal- og moderniseringsdepartementet Skytjenester og informasjonssikkerhet - en selvmotsigelse? Christine Hafskjold Difis høstkonferanse om informasjonssikkerhet, 24. oktober 2017

2 There's no such thing as "the cloud". It's just somebody else's computer. Kommunal- og moderniseringsdepartementet

3 Kommunal- og moderniseringsdepartementet

4 Kommunal- og moderniseringsdepartementet Hvorfor sky?

5 Kommunal- og moderniseringsdepartementet Kostnadseffektivt

6 Kommunal- og moderniseringsdepartementet

7 Lav terskel for innvoasjon og nyetablering Kommunal- og moderniseringsdepartementet

8 Kommunal- og moderniseringsdepartementet

9 Kommunal- og moderniseringsdepartementet

10 Kommunal- og moderniseringsdepartementet Grønt

11 Sikkert Kommunal- og moderniseringsdepartementet

12 Kommunal- og moderniseringsdepartementet

13 Kommunal- og moderniseringsdepartementet

14 Kommunal- og moderniseringsdepartementet

15 Hva med alternativet? Kommunal- og moderniseringsdepartementet

16 Riksrevisjonen: - Mange kommuner har ikke tilstrekkelig IKT-kompetanse. - Dette gjelder både strategisk og teknisk kompetanse Kommunal- og moderniseringsdepartementet

17 KS: - Kommunene har store kompetanseutfordringer, særlig i de mindre fagmiljøene - Gapet mellom de små og de store øker for hvert år Kommunal- og moderniseringsdepartementet

18 Datatilsynet: - I tilsyn mellom 2013 og 2015 hadde bare halvparten av kommunene lovpålagte systemer for internkontroll og informasjonssikkerhet. - Skyldes prioriteringer og mangel på kompetanse Kommunal- og moderniseringsdepartementet

19 Kommunal- og moderniseringsdepartementet

20 Lysne-utvalget: Bruk av skytjenester innebærer i utgangspunktet en tilsvarende risiko som ved tradisjonell tjenesteutsetting av IKT-drift. Ressurssterke tilbydere av skytjenester kan i mange tilfeller kan tilby en bedre teknologisk sikkerhet enn mange mindre virksomheter kan klare selv. Enkelte typer materiale bør oppbevares innenfor norsk territorium og jurisdiksjon, særlig gjelder dette gradert informasjon. Myndighetene må sikre at norsk lovgivning ikke hindrer økt konkurransekraft ved å gjøre det vanskelig å ta i bruk mer hensiktsmessig og kostnadseffektiv teknologi så lenge det er tilstrekkelig sikre løsninger. Kommunal- og moderniseringsdepartementet

21 Kommunal- og moderniseringsdepartementet

22 Digitaliseringsrundskrivet for 2016 Virksomheter som etablerer nye eller oppgraderer eksisterende fagsystemer eller digitale tjenester, eller endrer eller fornyer avtaler knyttet til drift, skal vurdere skytjenester på linje med andre løsninger. Når det ikke foreligger spesielle hindringer for å ta i bruk skytjenester, og slike tjenester gir den mest hensiktsmessige og kostnadseffektive løsningen, bør en velge slike tjenester. Kommunal- og moderniseringsdepartementet

23 Overholdelse av regelverk Kommunal- og moderniseringsdepartementet

24 Kommunal- og moderniseringsdepartementet

25 Veiledning med fokus på anskaffelse og sikkerhet Kommunal- og moderniseringsdepartementet

26 Ansvar kan ikke outsources Kommunal- og moderniseringsdepartementet

27 Kommunal- og moderniseringsdepartementet Takk for oppmerksomheten! Bildekreditering Lysbilde 1 og 12: Jan Hausken/KMD Lysbilde 5: money. fsecart, Flickr. Brukt i hht CC BY 2.0 Lysbilde 7: Nanolaboratoriet MiNaLab. Sintef. Brukt med tillatelse Lysbilde 10: COLOURBOX Lysbilde 11: Norges Bank-bygningen. Norges Bank, Flickr. Brukt i hht. CC BY-ND 2.0 Lysbilde 18: Joseph Erleweln, Flickr CC BY-NC-ND 2.0 Lysbilde 19: Google Lysbilde 20: Green Mountain Lysbilde 23: Monopoly Jail. Melissa Hincha-Ownby, Flickr. Brukt i hht CC BY-NC-SA 2.0 Lysbilde 26: Mare Nostrum, EU-kommisjonens nettsider Mare Nostrum, EU-kommisjonens nettsider