Oktober nærmer sig, og som altid er betyder det cybersikkerhedsmåned, hvor en lang række aktiviteter sættes i værk for at styrke indsigten i og adfærden mod mere sikkerhed.
En af aktørerne i DKCERTs nærmeste interessentkreds er GÉANT, som er den europæiske samarbejdsorganisation for e-infrastruktur og tjenester til forskning og uddannelse. GÉANT har i de senere år taget mere og mere ansvar for oplysningsaktiviteter i sikkerhedsmåneden, og dette år er ingen undtagelse.
De digitale trusler er mange og vedvarende, og derfor sætter Digitaliseringsstyrelsen og Center for Cybersikkerhed sammen fokus på at udbrede kendskabet til Cyberhotline for digital sikkerhed, så flere borgere og virksomheder kan benytte sig af tilbuddet om telefonisk vejledning. Sådan lyder det fra de to myndigheder, der har ansvaret for at øge informationssikkerheden hos borgere, virksomheder og myndigheder. Det sker i kampagnemateriale, som udsendes i dag den 30.10, og som samtidig udgøre afslutningen på cybersikkerhedsmåneden.
Når det kommer til IT-sikkerhed, er der dels den tekniske, dels den menneskelige side af sagen. Teknisk set er der forskellige procedurer og tiltag, der kan forbedre sikkerhedsniveauet, inkl. en installering af en effektiv sikkerhedspakke med bl.a. antivirusprogram og spamfilter samt adgang via en VPN forbindelse. Alt IT-udstyr bør opdateres jævnligt, så det har de nyeste sikkerhedsopdateringer.
Hertil kommer den menneskelige adfærd. Du er bedre beskyttet, hvis:
Når I ansætter nye medarbejdere, er det en god ide med et grundigt baggrundstjek for at se, om CV’et virker legitimt. Tjek bl.a. referencer og vurder, om de angivne publikationer er reelle. Se også, om der skulle være noget bekymrende i forhold til jeres organisations værdier og interesser.
Foretag et grundigt baggrundstjek af jeres internationale samarbejdspartnere. Virker forskningsinstitutionen eller virksomheden legitim? Er den finansieret af, eller har samarbejde med, landets militære institutioner? Har samarbejdspartneren et værdisæt, som harmonerer med jeres organisation? Overvej altid værdien af et samarbejde op imod potentielle risici, og afgræns, hvad I ønsker at dele med samarbejdspartneren. Udform en samarbejdsaftale, så der er klare retningslinjer for samarbejdet.
Har du nogensinde spekuleret på, hvordan hackere finder deres ofre? Ved du, hvilke tricks de bruger til at stjæle data eller penge?
Så mød GÈANT-pensionisten Philomena Smith, der har kastet sig over cyberkriminalitet. I sin firedelte videoblog 'Cyberkriminalitet for newbies' vil hun lære seerne, hvor nemt det faktisk er at narre folk.
Det er jer, der fx er tilknyttet en forskningsinstitution eller en højteknologisk virksomhed, der er de bedste til at vurdere værdien og anvendelsesmulighederne af et forskningsprojekt, en teknologi eller et produkt. Overvej om forskningsresultater, nye teknologier m.v. er kommercielt interessante, er relateret til sikkerheds og forsvarsteknologier, har både civile og militære anvendelsesmuligheder m.m. Helt enkelt kan man sige, at I skal overveje, hvilke informationer og data I ikke har ”råd” til at miste.
En forudsætning for beskyttelse af forskningen er bevidstheden om spionagetruslen og metoderne. Med bevidsthed kan man holde trusselsbilledet op imod de værdier, fx data og teknologier, som det vurderes, der skal beskyttes. På den baggrund kan I sikre, at jeres sikkerhedsprocedurer og tiltag er på det ønskede niveau. Det er desuden vigtigt at udbrede kendskabet til spionagetruslen, så der er konsensus om at gøre en fælles indsats. Orienter jer gerne i de trusselsvurderinger, som PET løbende udgiver.
