DEBATT: Sikkerhetsråd til besvær

[Redaksjonen.]

DEBATT: Sikkerhetsråd til besvær

[Tom Som]

Sikkerhet starter med organisasjonens ledelse. Først når ledelsen ser verdien av å investere i sikkerhet, vil man ha rom for å kunne lykkes. Hvor trist det enn er, så er det skrekkeksemplene i media som påvirker ledelsen, ikke fagfolk fra en sene, og i alle fall ikke bevisstgjøringskampanjer.

Bevisstgjøringskampanjer kan bidra til å bygge en sunn kultur i organisasjonen slik at de ansatte tenker seg to ganger om før de klikker på en link og kanskje til og med rapporterer suspekte hendelser, men stort mer enn det kan man ikke regne med å få ut av et opplæringsprogram. Resten må støttes med teknologi, gode prosesser samt god risikostyring.

Nesten alle hendelser man leser om i media hadde kunne vært unngått dersom organisasjonen som ble rammet hadde hatt tilstrekkelig fokus på informasjonssikkerhet for det er slett ikke et vanskelig fag og det finnes mye god teknologi, rammeverk og gode retningslinjer å støtte seg på for de som er villige til å erkjenne at det er nødvendig.

 

[Theo343]

Ledelse er ofte opptatt av sikkerhet og vil ha det innført. Men de er sjelden villige til å ansette mannskapet som kreves for å gjøre det i tillegg til dagens oppgaver. Det eksisterende mannskapet får bare fler og fler oppgaver i åresvis inntil sykemeldingene begynner å komme.

Endret 23. desember 2021 av Theo343

[Selvstendigsaas]

Det er nok mange psykologiske endringer som må til. Folk må slutte å være naive og man må bli mer paranoid. Man må for alvor innse at kriminlitet skjer idag på helt andre areaner i vårt samfunn enn i "mørke bakgater" dette er en stor utfordring å få til idag, da det stortsett oppfattes som negativt å være paranoid og man møtes lett med forrakt når man påpeker bekymringer.

[Theo343]

Enig der @Selvstendigsaas. Så har man tilfellene hvor sikkerthet sees på som viktig på et overordnet plan eller protokollversjoner osv. men så ser man det ikke som et problem at småting som USB tilkobling er pip åpent.

Endret 23. desember 2021 av Theo343

[The Avatar]

Ein liten kommentar til siste talar er at sjølv om ein har fokus på sikkerheit så er det ulike risikoar som ein tek høgde for. Mange har nok det synet at trusselen kjem frå skumle menn over internett og ikkje at Per har fått ein gratis minnepenn som han gjerne vil prøve på jobb-PCen. 

[Theo343]

12 hours ago, The Avatar said:

Ein liten kommentar til siste talar er at sjølv om ein har fokus på sikkerheit så er det ulike risikoar som ein tek høgde for. Mange har nok det synet at trusselen kjem frå skumle menn over internett og ikkje at Per har fått ein gratis minnepenn som han gjerne vil prøve på jobb-PCen. 

Korrekt og det er i mine øyne en mangel i holdningen til sikkerhet.