Upplýsingaöryggi á nýjum áratug

Faghópur um Upplýsingaöryggi var nýlega endurvakinn og efndi til fyrsta viðburðar með tveimur fyrirlestrum og fyrirlesurum með ólíka nálgun á upplýsingaöryggi. Markhópur fyrirlestranna eru upplýsingaöryggisstjórar og aðrir ábyrgðar- og umsjónaraðilar upplýsingaöryggis.  

1) Innsýn í gagnaflutnings öryggi um netkerfi.

Farið var ofan í saumana á ferðalagi gagna og hvernig er hægt að stuðla að öryggi á flutningsleiðum. Hvað þurfa vörsluaðilar gagna að hafa í huga? Hvert stefnum við?

Fyrirlesari: Áki Hermann Barkarson er með 20 ára reynslu sem sérfræðingur í gagnaflutningskerfum og netöryggi.  Áki sagði að aðilar sem þurfa að taka ákvarðanir varðandi gagnaöryggi þyrftu að huga að 1. Geymslu gagna, öruggar diskastæður í gagnaverum, dulkóða gögn í ferðavélum. 2. Aðgengi að gögnum, notendanöfn o.fl.  3. Samskipti frá a-ö.  Hverju tengist hvað.  Áki hefur sinnt kennslu sl.10 ár.  Það eru aðallega fjórar tegundir tækja sem tengja okkur við gögn; þráðlausir aðgangspunktar, switchar, routerar og eldveggir. Besta líkingin á tengingum er að það lítur út eins og eitt stórt brokkolí.  En hvernig tengist Ísland umheiminum?  Með Farice-1, Danice og Greenland Connect. En hverju þurfum við að hafa áhyggjur af?  Hvað með að einhver sé að sniffa þráðlausa umferð frá client? Er einhver að hakka tækin í fyrirtækjanetið mitt? Er einhver að sniffa umferð milli mín og þjónustuaðila? Eru Kínverjar að stela gögnunum mínum með Huawei búnað? Eða er Norður Korea að færa sig inn á Farice að sniffa okkur með kafbát?   Og svo er það spurning um gagnaverið?  Ef þetta er einfaldað þá er ekki möguleiki að vera að hafa áhyggjur af öllu.  Ekki er hægt að tryggja öryggi á öllum stöðum.  Algengasta leiðin er að keyra TLS 1.2. og session to https://einkabanki.is þá erum við búin að dulkóða gögnin okkar og þetta er það besta sem er í boði .  Hægt er að sjá það á litla lásnum sem birtist uppi á slóðinni á síðunni okkar.  Ef gögnin eru dulkóðuð er það þá það eina sem þarf?  Ef einhver sendir okkur plattölvupóst og við smellum á það þá förum við inn á einkabanki.is og þá erum við plötuð inn á ranga síðu.  Eldveggur gæti mögulega stoppað þetta en kannski ekki.  Eitt sem gleymist í öruggum samskiptum er að gögnin verða að komast á leiðarenda og því þurfa samskiptaleiðirnar að vera öruggar og virka vel.  Það skiptir engu máli hve örugg gögnin eru ef þau komast ekki á staðinn.  Allt þarf að vera tengt.  Oft gleymist í umræðunni hvort hægt er að afhenda keflið ef tæknimaður er ekki á staðnum eða hættir.  Gott að spyrja sig er auðvelt að senda keflið áfram.  Algengustu hætturnar sem gæði sambanda líður fyrir ef fýsískur búnaður bilar, spennubreytar eru algengasta bilunin, ljósbreytur og ljósleiðarar eru næst algengasta bilunin, eintengingar, tvítengingar, hugbúnaðarvillur og mannleg mistök o.m.fl.

Áki sagði mikilvægt að setja fókus á áhættumat.  Þurfum við vírusvarnir, spam varnir, þurfum við tvöfaldan búnað og tengingar, eldveggi með next-gen features, netvarnir, 24/7/365 þjónustu á öll kerfi. Hef ég hugbúnað eða þjónustur sem þurf internet til að vika? Geta DoS árásir tekið þessi kerfi út? Hvaða áhætta og hagsmunir liggja fyrir vegna niðritíma á þessum þjónustum?  Dæmi er um fyrirtæki þar sem fyrirtæki fékk árásir í 11 daga samfellt.  Mikilvægast er að tvítengja, nota tæki sem hafa tvöfalda spennubreyta (dual PSU), alltaf tvítengja skrifstofur (amk með 4G vara -sambandi), Mikilvægt er að tryggja og prófa, netvarnir er ekki hægt að setja inn eftir á, prófa vara-sambönd, varabúnað, prófa allt reglulega og hafa jákvæð samskipti við birgja og þjónustuaðila.  Mikilvægt er að vera í mjög góðu sambandi við birgja.  Jákvæð samskipti stuðla að öryggi og trausti.  IPv6 væðing er byrjuð, skipta þarf um tölur á öllu alnetinu okkar, nú er byrjað að bjóða allar þjónustur IPv4 og IPv6. Dulkóðun er að koma á allar samskiptaleiðir, gerir mönnum erfiðara fyrir að sjá miðlægt hvaða umferð er að fara um kerfin þeirra, öryggi er að færast í aukan yfir á tæki endanotenda.    

 2) Svipmyndir af innlendum upplýsingaöryggisvettvangi

Hraðyfirlit yfir innlendar fréttir um upplýsingaöryggisatvik í þeim tilgangi að sýna fram á hversu vítt svið stjórnun upplýsingaöryggis nær yfir. Hverju mega öryggisstjórar búast við? Hvað geta þeir haft áhrif á?

Fyrirlesari: Ebenezer Þ. Böðvarsson er með 10 ára reynslu sem upplýsingaöryggisstjóri hjá fjármálafyrirtæki. 

Ebenezer sagði að sama ár og Vodafone var hakkað voru 1000 íslenskar síður hakkaðar.  Visir.is og DV.is hafa lent í að borðar beri með sér vírusa og einnig er mikiðe um DDoS árásir.  Ráðist hefur verið á vef fjölmargra íslenskra fyrirtækja. Ebenezer ræddi um upplýsingaleka af vef.  Óvart hafa verið gerð þau mannlegu mistök að símanúmer alþingismanna birtust, ferilskrár hafa orðið sýnilegar, o.fl.  öryggisvitund er því mikilvæg.  Enn ríkir skeytingarleysi gagnvart uppfærslum á vefum.  Forritunarmistök geta verið mjög dýr.  Lykilorð eiga alltaf að vera dulkóðuð.  Skráningarmistök eru upplýsingaöryggi. 

Ebenezer ræddi um innri ógn.  Sameiginleg drif vaxa og vaxa og enginn veit hvað er þarna inni, því er rekjanleiki mjög mikilvægur.  Fólk á aldrei að hafa meiri aðgang en það þarf starfa sinna vegna. 

Þegar nýir starfsmenn koma inn er mikilvægt að fræða þá um cc og bcc og not reply to all.  Þegar menn senda viðhengi.  Algengasta leiðin fyrir upplýsingaleka er rangt netfang.  Mikilvægt er að fræða fólk um gagnagíslingu.  Mikilvægt er að gera prófanir aftur og aftur.  Rafmagnsleysi veldur miklum usla í tölvukerfi.  Í langvarandi rafmagnsleysi hættir kalt vatn að streyma.  Sæstrengjasambandið hangir á bláþræði og við erum ljónheppin að hafa ekki orðið sambandslaus.  Öll fyrirtæki eru með einhvern einn ómissandi starfsmann og ef hann er ekki í vinnu hvað þá?  Að lokum ræddi Ebenezer um krísustjórnun og ítrekaði mikilvægi þess að segja alltaf satt og rétt frá.  Mikilvægt er að læra af atvikum sem aðrir lenda í og ræða þau. 

 

Um viðburðinn

Upplýsingaöryggi á nýjum áratug

Faghópur um Upplýsingaöryggi var nýlega endurvakinn og efnir til fyrsta viðburðar með tveimur fyrirlestrum og fyrirlesurum með ólíka nálgun á upplýsingaöryggi. Markhópur fyrirlestranna eru upplýsingaöryggisstjórar og aðrir ábyrgðar- og umsjónaraðilar upplýsingaöryggis. 

 

1) Innsýn í gagnaflutnings öryggi um netkerfi.

Farið ofan í saumana á ferðalagi gagna og hvernig er hægt að stuðla að öryggi á flutningsleiðum. Hvað þurfa vörsluaðilar gagna að hafa í huga? Hvert stefnum við?

Fyrirlesari: Áki Hermann Barkarson er með 20 ára reynslu sem sérfræðingur í gagnaflutningskerfum og netöryggi.

 

 2) Svipmyndir af innlendum upplýsingaöryggisvettvangi

Hraðyfirlit yfir innlendar fréttir um upplýsingaöryggisatvik í þeim tilgangi að sýna fram á hversu vítt svið stjórnun upplýsingaöryggis nær yfir. Hverju mega öryggisstjórar búast við? Hvað geta þeir haft áhrif á?

Fyrirlesari: Ebenezer Þ. Böðvarsson er með 10 ára reynslu sem upplýsingaöryggisstjóri hjá fjármálafyrirtæki.

 

Fleiri fréttir og pistlar

THE GLOBAL 50 – Meginkraftar framtíða.

THE GLOBAL 50 – Meginkraftar framtíða.

Dubai Future Foundation, sem er samstarfsaðili Framtíðarseturs Íslands, var að gefa út áhugaverða skýrslu, The Global 50, um 50 meginkrafta til framtíðarvaxtar, velmegunar og velferðar. Sumir þessara krafta eru hægt rísandi, en aðrir í nærri en allir þarfnast íhugunar, þó svo langt sé í að þeir skelli á okkur.

Skoðið þessa vefslóð, þar er síðan hægt að ná í skýrsluna sem pdf.

The Global 50 Report | Dubai Future Foundation

 

Njótið dags og framtíðar.

Námskeið í breytingastjórnun

Ágætu félagsmenn faghóps um breytingastjórnun

Til upplýsinga er áhugavert námskeið í breytingastjórnun í Opna háskólanum í apríl sem einhver hér gætu haft áhuga á. Námskeiðið fjallar um leiðir til að ná árangri í breytingum en jafnframt er farið dýpra í að gera breytingar auðveldari á vinnustaðnum. Kynntar verða til sögunnar viðurkenndar aðferðir í breytingastjórnun í bland við sannreynda hugmyndafræði kennara sem ræðst á orsök vanda vinnustaðarins. Kennari námskeiðsins er Ágústs Kristjáns Steinarrsson, stjórnunarráðgjafi í breytingum, en hann var áður formaður faghóps um breytingar hjá Stjórnvísi.

 

Allar nánari upplýsingar og skráning er hér: Opni háskólinn – Háskólanum í Reykjavík (ru.is) auk þess er hér kynningarmyndband

FP&A Trends Group - Alþjóðleg hugveita fyrir stjórnendur og sérfræðinga

FP&A Trends Group er alþjóðleg hugveita ætluð stjórnendum og sérfræðingum í fjármálum, áætlanagerð og greiningu. Hugveitan stendur fyrir fjölda áhugaverðra funda ár hvert þar sem toppstjórnendur og sérfræðingar víðsvegar um heim deila reynslu sinni og þekkingu. Þar á meðal eru fjármálastjórar og aðrir toppstjórnendur margra stærstu fyrirtækja heims.

FP&A Trends Group gefur einnig út vefritið FP&A Insights sem hefur 450.000 áskrifendur. Hugveitan gefur jafnframt út rannsóknir á sérsviði sínu. Hún hefur útibú í 18 löndum sem standa fyrir reglubundnum fundum, meðal annars í Kaupmannahöfn, Stokkhólmi og Helsinki, sem er nýjasta útibúið.

Hugveitan heldur einnig úti vinnuhópi rúmlega 40 stjórnenda og sérfræðinga í notkun gervigreindar á sviði fjármála, áætlanagerðar og greiningar. Hér má sjá ýmsar greinar og fyrirlestra frá fundum vinnuhópsins, þar á meðal umfjöllun stjórnenda hjá Microsoft, Philips, Swarowski og fleiri fyrirtækjum um eigin vegferð og reynslu af innleiðingu gervigreindarlausna. 

Aðgangur að FP&A Trends Group og áskrift að FP&A Insights er ókeypis og tilvalið fyrir stjórnendur, sérfræðinga og annað áhugafólk um fjármál, áætlanagerð og greiningu að skrá sig og fá þannig tækifæri til að fylgjast með því nýjasta á sínu sviði.

Nánari upplýsingar um starfsemi FP&A Trends Group og hlekk á skráningu má finna hér.

Áhrif gervigreindar fyrir 2040. Hrikadýrð! Ógn við mannkynið?

Elon háskólinn í Bandaríkjunum framkvæmdi tvíþætta rannsókn síðla árs 2023 til greina hugsanlega  áhrif gervigreindar á einstaklinga og samfélög fyrir árið 2040. Rannsóknarniðurstöðum var safnað, annars vegar með víðtækri skoðanakönnun og svo með því að rýna í skoðanir og þekkingu sérfræðingar á sviði tækni og framtíðarþróunar. Þau ykkar sem hafið áhuga geta skoðað eftirfarandi gögn:

 

Veffundur: Dæmi um notkun Logical Thinking Process

Fimmtudaginn 22. febrúar kl. 16 munu Bill Dettmer og Þorsteinn Siglaugsson, ráðgjafar og sérfræðingar í Logical Thinking Process aðferðafræðinni fjalla um nokkur dæmi þar sem aðferðafræðin hefur verið notuð til að leysa úr djúpstæðum vandamálum og móta lausnir. Fundinum stýrir Philip Marris, forstjóri Marris Consulting í París. Skráning á fundinn hér.

Fannst þér efnið á síðunni hjálplegt?