Informasjonssikkerhet og digitalisering - i nordiske kommuner Peggy S. Heie MBE, CRISC, CISA Norsk senter for informasjonssikring Norsk senter for informasjonssikring En del av den helhetlige nasjonale satsingen på informasjonssikkerhet Underlagt Justis- og beredskapsdepartementet (JD) Målgruppen er norske virksomheter og innbyggere Vår visjon er at informasjonssikkerhet skal bli en selvfølge. Bevisstgjør om trusler og sårbarheter Opplyser om tiltak Påvirker til gode holdninger Vi er dataverdens Trygg Trafikk 1
Dagens tema Nordsec - benchmarkundersøkelse i norske, svenske og danske kommuner/fylkeskommuner Status pr. 2012 Utfordringer Tiltak Bakgrunn EU initiativ i 2008 -Deltakende land Norge, Sverige og Danmark Samarbeid på tvers av landene i 2010 og 2012 Deltakende organisasjoner i 2012: 2
Formål med undersøkelsen Status over egen situasjon i forhold til andre Lage god praksis for organisasjoner sikrer mer målrettet jobbing Etablere samarbeid om informasjonssikkerhet nasjonalt og på tvers mellom landene Statlige og styrende organer får innblikk i situasjonen Få oppmerksomhet på informasjonssikkerhet nasjonalt og nordisk Spørsmålsbanken Historik Kilde: 3
Spørsmålsbanken Dekkede områder 2008 2010 2012 Daglig drift Hendelsesrapportering Digitalisering Ledelse LIS/ISMS Kontroller Compliance Governance Organisasjon IS organisasjon Opplæring og sikkerhetskultur Organisatorisk handliing Relasjoner Ressurser IT Alignment Lover og regler ISO 27000 Personvern Helse og omsorg Handling Hendelseshåndtering Integrert sikkerhet Teknisk sikkerhet Digital sikkerhet Respondenter kommuner År Norge Danmark Sverige Sum 2010 95 36 31 162 2012 83 33 63 179 Antall medarbeidere >1000 1001-4999 5000< Sum Norge 19 % 2010 71 59 32 162 2012 45 % av 66 besvarelsene 75 er IT-sjef/-ansvarlig 38 179 4
Respondenter fylker År Norge Danmark Sverige Sum 2010 9 5 21 35 2012 6 5 19 30 Antall medarbeidere >1000 1001-4999 5000< Sum Norge 31% 2010 2 9 24 35 2012 0 8 22 30 Trender Mer kompleks teknologi mer utfordrende å sikre Informasjon skal være tilgjengelig hvor som helst og når som helst bærbare enheter, wlan, Internett-kafeer Jobb og privatliv går hånd i hånd Krever mer tillit og større avhengighet til IT-systemer Transaksjoner blir utført av kunder eller 3.part Brukeren er lengre inn i systemene 5
Førende retningslinjer Digital agenda: Digitalisering av offentlige tjenester Nasjonal strategi for informasjonssikkerhet: Private og offentlige virksomheter bygger sikkerhet og robusthet inn i sin informasjonsinfrastruktur for å sikre egen virksomhet og for å beskytte sine kunder og brukere. Resultater Tendensen er som tidligere lav fokus på opplæring av brukere gjelder alle land Færre ressurser til informasjonssikkerhet i kommunene gjelder alle land Fokus på hendelseshåndtering, men ikke på kontinuitetsplanlegging «brannslukking»? 6
Kontinuitet viktig ved digitale tjenester? 7
Digitale tjenester 8
Digital sikkerhet Digital sikkerhet Kommuner Regioner 3,7 4,4 2,0 1,7 1,9 Sikker e-post Kommuner Regioner 4,2 2,9 1,4 1,2 1,1 1,0 Sikkerhet i skyen Kommuner Regioner 3,3 3,1 3,2 2,8 3,2 2,1 9
Tjenestene fremover mer digitalisering! Helsinki Urban Flow project; http://vimeo.com/26030147 Hjelper opplæring? 10
Tiltak informasjonssikkerhet Fokus på opplæring i alle ledd Samarbeid store som små kommuner, samme utfordringer? Fokus på informasjonssikkerhet også på ledernivå- Ikke bare med hensyn til compliance! Hurtigtesten 1. Er det gjennomført risikovurderinger av organisasjonens IT-bruk, og er sikkerhetsløsningene implementert som følge av vurderingen? 2. Har man kontroll på data ved utkontraktering? 3. Er det tilstrekkelig sikkerhet på digitale tjenester? 4. Kontrolleres sikkerhetsløsningene, slik at man vet at de fungerer etter hensikten? 5. Er hele organisasjonen involvert i sikkerhetsspørsmål, og har man tilstrekkelig kunnskap og kompetanse? 6. Finnes det løsninger for kontinuerlig drift, hvis ITløsningene ikke fungerer bla. de digitale tjenestene? 11
Tilgjengelighet er også et tiltak knyttet til informasjonssikkerhet Ta vare på informasjonen. Den er verdien din! Kontaktinformasjon Peggy Sandbekken Heie Telefon: 99 78 69 04 epost: peggy@norsis.no www.norsis.no 12