Strategi för nationens säkerhet (avsnitt 51)

Play
Vårt moderna samhälle är helt beroende av att myndigheters och privata aktörers system fungerar. Infrastruktur som el, vatten, internet och samhällsfunktioner som media, polis, sjukvård och försvar är alla sårbara och ständigt utsatta för attacker. Regeringen har nu tagit fram en nationell strategi för samhällets informations- och cybersäkerhet.

Strategidokumentet är på 33 lättlästa sidor, men vi låter vår expert Torbjörn Andersson sammanfatta och reda ut begreppen här. Den röda tråden är samordning och informationsutbyte mellan myndigheter för att stärka motståndskraften mot cyberattacker, främst i alla de samhällsviktiga funktionerna.

Datakommunikation och kryptering måste förstås göras på rätt sätt, men innan dess: informationsklassning! Digitaliseringen har bitvis gått för fort och man har missat att göra grundjobbet; säkerhetsklassning av information. Det finns flera exempel där svenska myndigheter felat, och där bristen på tydlig strategi kring hantering av känslig information saknats. Att skapa en strategi är första steget, sedan kommer nästa, som kan vara nog så svårt: att leva upp till den!

Play
Torbjörn Andersson, Jonas Jaani (15:14)

PRENUMERERA – podcast Effekten
iPhoneAndroide-post

Torbjörn Andersson Strategi regeringens informations- och cybersäkerhetsstrategi
Torbjörn Andersson

Mer material / länkar:

Rapporten Nationell strategi för samhällets informations- och cybersäkerhet

Poddintervjun ovan i textform

Mer poddavsnitt av Effekten med Torbjörn Andersson

Direktlänk till detta avsnitt: http://www.effekten.se/strategi-for-nationens-sakerhet

Digital kommun – 80% verksamhetsutveckling, 20% teknik (avsnitt 40)

Play

Karlstad kommun ska leverera en smartare välfärd för Karlstadborna. Medborgarna ska kunna utföra kommunens tjänster när de vill, på det sätt de vill och med större valfrihet. Den största utmaningen i en “stor men liten” kommun är infrastrukturen; fiber måste finnas för att möjliggöra digitaliseringen av kommunens e-tjänster.

Men nyckelfria lås i kommunala lokaler är också en digitalisering som ger ökad tillgänglighet och ökad säkerhet för Karlstadborna. Eller en matningsmaskin inom vården! Ann Otto Nemes beskriver en kommun som är mer digitaliserad än man kan tro. Hennes råd är att utesluta begrepp som automatisering, effektivisering, rationalisering, visa upp nyttan istället. Ha stenkoll på hur din organisation är uppbyggd – det handlar om förändringsledning. Gör livscykeln – drift och support, förvaltning måste finnas med i planering och budgetering.

Ann Otto Nemes, Jonas Jaani (15:12)

Ann Otto Nemes, Karlstad Kommun. Digital kommun
Ann Otto Nemes

PRENUMERERA – podcast Effekten
iPhoneAndroide-post

GDPR – förklarat enkelt (avsnitt 16)

[lyssna även på det uppdaterade avsnittet ”GDPR – Allt du behöver veta + senaste nytt” från 2017-06-27 – klicka här]

Play
En ny bokstavsförkortning att ta hänsyn till… Lagen GDPR – den allmänna dataskyddsförordningen – EUs nya lag träder i kraft 25 maj 2018!

Hur relaterar den till PUL? GDPR skärper individens integritet ytterligare. Datainspektionen kommer att kunna utdöma viten om 20 miljoner euro eller 4% av din globala omsättning, så lyssna noga på Torbjörn. Vad är egentligen personuppgifter? Hur får man hantera dem? Vilka nya kravs ställs på din organisation? Vilka rättigheter har jag som privatperson?

Torbjörns åtgärdslista visar att detta inte är ännu ett it-projekt, utan involverar hela organisationen – se listan.

Play
Torbjörn Andersson, Jonas Jaani (18:28)

PRENUMERERA – podcast Effekten
iPhoneAndroide-post

Torbjörn Andersson om GDPR -
Torbjörn Andersson.

Mer material / länkar:

GDPR – Allt du behöver veta + senaste nytt (poddavsnitt)

Dataskyddreformen – Datainspektionen

EU förordningen

Direktlänk till detta avsnitt: http://www.effekten.se/gdpr/

IT-säkerhet – varför ska jag bry mig? (avsnitt 11)

Play

Säkerhet. IT-säkerhetskonsult berättar om aktuella risker:

  • Ransomware – nätfiske – social engineering
  • Dataläckage – informationsspridning
  • Den mobila användaren – kliver utanför kontorets gamla murar

Bromsa inte utvecklingen, men ta med säkerhet från början och öka säkerhetsmedvetenheten bland medarbetare och vänner.
Vad ska jag skydda egentligen? Informationsklassa! Konsolidera!
Idag pratar vi inte Big Brother utan Another Brother.
Ger Microsofts operativsystem, moln och program en trygghet?

Checklistan för mitt företag:

  • Säkerhetsanalys
  • Informationsvärdet, klassning
  • Skapa bra rutiner

Torbjörn Andersson, Jonas Jaani (19:03)

Torbjörn Andersson   Säkerhet
Torbjörn Andersson.

PRENUMERERA på Effekten och få leverans direkt: iPhone, Android eller e-post

Klassa din information. Om informationssäkerhet (avsnitt 2)

Play

Vad är information och vad är säkerhet? Vilket värde har din information – och hur skyddar du den? Hur minskar man riskexponeringen? Vad händer när du använder molnet, vad händer när du delar information? IT-säkerhetsexperten reder ut begreppen och ger dig rekommendationer! Inventera och värdera för sedan skydda det viktigaste genom verktyg, rutiner och intern kommunikation.

Torbjörn Andersson, Jonas Jaani (20:02)

Torbjörn Andersson
Torbjörn Andersson.