Kommunal- og moderniseringsdepartementet Skytjenester og informasjonssikkerhet - en selvmotsigelse? Christine Hafskjold Difis høstkonferanse om informasjonssikkerhet, 24. oktober 2017
There's no such thing as "the cloud". It's just somebody else's computer. Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet Hvorfor sky?
Kommunal- og moderniseringsdepartementet Kostnadseffektivt
Kommunal- og moderniseringsdepartementet
Lav terskel for innvoasjon og nyetablering Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet Grønt
Sikkert Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Hva med alternativet? Kommunal- og moderniseringsdepartementet
Riksrevisjonen: - Mange kommuner har ikke tilstrekkelig IKT-kompetanse. - Dette gjelder både strategisk og teknisk kompetanse Kommunal- og moderniseringsdepartementet
KS: - Kommunene har store kompetanseutfordringer, særlig i de mindre fagmiljøene - Gapet mellom de små og de store øker for hvert år Kommunal- og moderniseringsdepartementet
Datatilsynet: - I tilsyn mellom 2013 og 2015 hadde bare halvparten av kommunene lovpålagte systemer for internkontroll og informasjonssikkerhet. - Skyldes prioriteringer og mangel på kompetanse Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Lysne-utvalget: Bruk av skytjenester innebærer i utgangspunktet en tilsvarende risiko som ved tradisjonell tjenesteutsetting av IKT-drift. Ressurssterke tilbydere av skytjenester kan i mange tilfeller kan tilby en bedre teknologisk sikkerhet enn mange mindre virksomheter kan klare selv. Enkelte typer materiale bør oppbevares innenfor norsk territorium og jurisdiksjon, særlig gjelder dette gradert informasjon. Myndighetene må sikre at norsk lovgivning ikke hindrer økt konkurransekraft ved å gjøre det vanskelig å ta i bruk mer hensiktsmessig og kostnadseffektiv teknologi så lenge det er tilstrekkelig sikre løsninger. Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Digitaliseringsrundskrivet for 2016 Virksomheter som etablerer nye eller oppgraderer eksisterende fagsystemer eller digitale tjenester, eller endrer eller fornyer avtaler knyttet til drift, skal vurdere skytjenester på linje med andre løsninger. Når det ikke foreligger spesielle hindringer for å ta i bruk skytjenester, og slike tjenester gir den mest hensiktsmessige og kostnadseffektive løsningen, bør en velge slike tjenester. Kommunal- og moderniseringsdepartementet
Overholdelse av regelverk Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet
Veiledning med fokus på anskaffelse og sikkerhet Kommunal- og moderniseringsdepartementet
Ansvar kan ikke outsources Kommunal- og moderniseringsdepartementet
Kommunal- og moderniseringsdepartementet Takk for oppmerksomheten! Bildekreditering Lysbilde 1 og 12: Jan Hausken/KMD Lysbilde 5: money. fsecart, Flickr. Brukt i hht CC BY 2.0 Lysbilde 7: Nanolaboratoriet MiNaLab. Sintef. Brukt med tillatelse Lysbilde 10: COLOURBOX Lysbilde 11: Norges Bank-bygningen. Norges Bank, Flickr. Brukt i hht. CC BY-ND 2.0 Lysbilde 18: Joseph Erleweln, Flickr CC BY-NC-ND 2.0 Lysbilde 19: Google https://youtu.be/xzmggabhqa0 Lysbilde 20: Green Mountain https://www.youtube.com/watch?v=gyrvrmwizca Lysbilde 23: Monopoly Jail. Melissa Hincha-Ownby, Flickr. Brukt i hht CC BY-NC-SA 2.0 Lysbilde 26: Mare Nostrum, EU-kommisjonens nettsider Mare Nostrum, EU-kommisjonens nettsider