Informasjonssikkerhet og digitalisering

Transkript

1 Informasjonssikkerhet og digitalisering - i nordiske kommuner Peggy S. Heie MBE, CRISC, CISA Norsk senter for informasjonssikring Norsk senter for informasjonssikring En del av den helhetlige nasjonale satsingen på informasjonssikkerhet Underlagt Justis- og beredskapsdepartementet (JD) Målgruppen er norske virksomheter og innbyggere Vår visjon er at informasjonssikkerhet skal bli en selvfølge. Bevisstgjør om trusler og sårbarheter Opplyser om tiltak Påvirker til gode holdninger Vi er dataverdens Trygg Trafikk 1

2 Dagens tema Nordsec - benchmarkundersøkelse i norske, svenske og danske kommuner/fylkeskommuner Status pr Utfordringer Tiltak Bakgrunn EU initiativ i Deltakende land Norge, Sverige og Danmark Samarbeid på tvers av landene i 2010 og 2012 Deltakende organisasjoner i 2012: 2

3 Formål med undersøkelsen Status over egen situasjon i forhold til andre Lage god praksis for organisasjoner sikrer mer målrettet jobbing Etablere samarbeid om informasjonssikkerhet nasjonalt og på tvers mellom landene Statlige og styrende organer får innblikk i situasjonen Få oppmerksomhet på informasjonssikkerhet nasjonalt og nordisk Spørsmålsbanken Historik Kilde: 3

4 Spørsmålsbanken Dekkede områder Daglig drift Hendelsesrapportering Digitalisering Ledelse LIS/ISMS Kontroller Compliance Governance Organisasjon IS organisasjon Opplæring og sikkerhetskultur Organisatorisk handliing Relasjoner Ressurser IT Alignment Lover og regler ISO Personvern Helse og omsorg Handling Hendelseshåndtering Integrert sikkerhet Teknisk sikkerhet Digital sikkerhet Respondenter kommuner År Norge Danmark Sverige Sum Antall medarbeidere > < Sum Norge 19 % % av 66 besvarelsene 75 er IT-sjef/-ansvarlig

5 Respondenter fylker År Norge Danmark Sverige Sum Antall medarbeidere > < Sum Norge 31% Trender Mer kompleks teknologi mer utfordrende å sikre Informasjon skal være tilgjengelig hvor som helst og når som helst bærbare enheter, wlan, Internett-kafeer Jobb og privatliv går hånd i hånd Krever mer tillit og større avhengighet til IT-systemer Transaksjoner blir utført av kunder eller 3.part Brukeren er lengre inn i systemene 5

6 Førende retningslinjer Digital agenda: Digitalisering av offentlige tjenester Nasjonal strategi for informasjonssikkerhet: Private og offentlige virksomheter bygger sikkerhet og robusthet inn i sin informasjonsinfrastruktur for å sikre egen virksomhet og for å beskytte sine kunder og brukere. Resultater Tendensen er som tidligere lav fokus på opplæring av brukere gjelder alle land Færre ressurser til informasjonssikkerhet i kommunene gjelder alle land Fokus på hendelseshåndtering, men ikke på kontinuitetsplanlegging «brannslukking»? 6

7 Kontinuitet viktig ved digitale tjenester? 7

8 Digitale tjenester 8

9 Digital sikkerhet Digital sikkerhet Kommuner Regioner 3,7 4,4 2,0 1,7 1,9 Sikker e-post Kommuner Regioner 4,2 2,9 1,4 1,2 1,1 1,0 Sikkerhet i skyen Kommuner Regioner 3,3 3,1 3,2 2,8 3,2 2,1 9

10 Tjenestene fremover mer digitalisering! Helsinki Urban Flow project; Hjelper opplæring? 10

11 Tiltak informasjonssikkerhet Fokus på opplæring i alle ledd Samarbeid store som små kommuner, samme utfordringer? Fokus på informasjonssikkerhet også på ledernivå- Ikke bare med hensyn til compliance! Hurtigtesten 1. Er det gjennomført risikovurderinger av organisasjonens IT-bruk, og er sikkerhetsløsningene implementert som følge av vurderingen? 2. Har man kontroll på data ved utkontraktering? 3. Er det tilstrekkelig sikkerhet på digitale tjenester? 4. Kontrolleres sikkerhetsløsningene, slik at man vet at de fungerer etter hensikten? 5. Er hele organisasjonen involvert i sikkerhetsspørsmål, og har man tilstrekkelig kunnskap og kompetanse? 6. Finnes det løsninger for kontinuerlig drift, hvis ITløsningene ikke fungerer bla. de digitale tjenestene? 11

12 Tilgjengelighet er også et tiltak knyttet til informasjonssikkerhet Ta vare på informasjonen. Den er verdien din! Kontaktinformasjon Peggy Sandbekken Heie Telefon: epost: 12