Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

Så skyddar du din data

Hoten med molntjänster är många och det största är att anställda inte har koll på vilken information de lägger i molnet. Det menar Tobias Ander, före detta informationssäkerhetsansvarig på Transportstyrelsen. Dessutom luras många att tro att ett lokalt skydd innebär en säker drift. 

Text Fredrik Adolfsson Foto Fredrik Kron 16 maj 2018 säkerhet

– Hoten med molntjänster är många idag. Många tenderar att se på vad det finns för risker för hackers att ta sig in i systemen, hur ser patchningen ut och så vidare. Jag skulle istället säga att en stor farhåga är att vi inte har koll på vilken information vi faktiskt lägger upp i molntjänsterna. Det kommer helt enkelt upp felaktig information som hanteras i molnet men som kanske inte borde vara där.

Varför gör vi så?

– I grund och botten beror det på att vi inte riktigt har koll var någonstans vi har vår information. Vad används den till? Hur viktig är den för vår verksamhet? Vi har en tendens att underskatta betydelsen av vissa informationsdelar så att vi istället bara lägger upp den och tänker att det här får it-avdelningen fixa.

Vad ska man göra åt den här problematiken?

– Mycket handlar om att få en förståelse i organisationen. Att få med sig systemarkitekter, projektledare och egentligen få alla att förstå att vi kan inte bara hantera data likadant överallt, utan vi behöver se över vilken information ska skyddas på vilket sätt. 

Vad är det som säger att vi alltid har så bra koll på all data som inte är molnet?

– Det är faktiskt så att vi har en tendens att övervärdera information som vi hanterar lokalt i vår egen datahall, och som vi fysiskt kan ta på. Det är väldigt lätt för människan att känna att när man fysiskt kan ta på något så har man kontroll över det. När man sedan inte kan känna på servrarna så ställer man ofta automatiskt långt mycket högre krav, vilket gör att man inte heller lokalt har rätt kravnivå.

Finns det någon lösning på det här, skulle du säga?

– En lösning skulle kunna vara att få till ett engagemang hos alla medarbetare som berörs. Att de förstår vikten av information och vikten av att skydda den. För viss information kanske man behöver ha tillgänglig och den kan vara väldigt lämplig att ha i molnet. Är informationen hemlig så kan den vara väldigt olämplig att ha i molnet därför att vi inte riktigt har koll på vem som kommer in i datahallarna, hur sker krypteringsalgoritmerna i de olika miljöerna, och så vidare. Så det viktiga är att ha koll på sin information, värdera den och anpassa skyddet därefter. Det kan vara att ha viss del av informationen hos sig men en stor del av massan uppe i molnet.

Rekommenderad läsning

Covid19 Tracker

Faran med smittspårning

29 sep 2020 säkerhet

Forskare i Sverige och Danmark har hittat svagheter i digitala verktyg för spårning av covid-19. Datahanteringen och integriteten är två problem med de offentligt finansierade apparna.

Gdpr Hjalp Hund

Hjälp med GDPR

9 sep 2020 säkerhet

GDPR gör skillnad på personuppgiftsansvariga och personuppgiftsbiträden. Därför har Datainspektionen varit med och tagit fram en vägledning som ska klarlägga gränsdragningen mellan rollerna och ge klarhet i vilka följderna blir när man har någon av dem. 

Server Kabel Attack

Nya serverhot

7 sep 2020 säkerhet

Servrar, både egna och molnbaserade, attackeras, utnyttjas och hyrs ut på den svarta marknaden. Dessutom bör säkerhetsteam vara extra uppmärksamma efter tecken på utvinning av kryptovaluta. Det menar Trend Micro i en ny rapport.

Godis Veritas Data
video
Ett samarbete mellan Veritas och Voister

Säker data med Veritas

26 jun 2020 säkerhet

Allt färre företag klassificerar sin data, det finns en ökad oro för kostnader i molnet och kritisk nertid för it ökar. Det visar en ny undersökning från Veritas. För att komma åt problemen krävs mer kontroll av information och ett ökat fokus på säkerhet.

Barnekow Some
podcast

Så skapar MS förtroende

5 jun 2020 digit

Digitalisering är en lagsport som kräver samarbete och mindre konsensus. Det menar Hélène Barnekow Sverigechef Microsoft, som beskriver sig som en envis framtidsoptimist i Voisterpodden tillsammans med Kalle Hultenheim, vd Atea Sverige och Lisa Nore, Voister. 

Lyftkran Mot Gul Molnbakgrund
video
Ett samarbete mellan Trend Micro och Voister

Full koll på arbetsmängden

4 jun 2020 säkerhet

Trend Micros Cloud Conformity ger dig full överblick och säker kontroll över koden i dina arbetsmängder. Oavsett i vilket moln de befinner sig och är oberonde av molnleverantör.

Mobile Devices 960640

Myten om klimatet

19 maj 2020 digit

Idag står världens datacenter för 1 procent av elförbrukningen och flygets klimatavtryck är tre gånger större än it-sektorns. Trots det lever flera seglivade myter om it:s klimatavtryck vidare, byggda på tio år gamla siffror. Det menar klimatexperten Jens Malmodin på Ericsson.

kvinna står nere vid havet i röd jacka och mössa.jpg

Nyheter från Red Hat Summit

4 maj 2020 digit

Openshift virtualization innebär en ännu mer öppen och hybridvänlig it-hantering. Det framhöll Paul Cormier, CEO Red Hat, under Red Hat Summit, som i år lockade 80 000 deltagare.

skalet på en apelsin i en snurra.jpg

Skala smidigt med IBM

1 apr 2020 digit

Ett smidigt sätt att skala upp och tillgång till en kraftfull AI. IBM:s senaste lagringslösning är anpassad till multicloud och passar alla, oavsett verksamhet och storlek.