Tillid som drivkraft: overvejelser med hensyn til sikkerhed i den digitale tidsalder

Sian  John

Sian John

Chief Security Advisor

Læsetid, 6 min.

Når man, som jeg, har arbejdet med digital sikkerhed i et kvart århundrede, får man tit følgende spørgsmål: Hvad er det vigtigste råd, du kan give ledere af virksomheder og organisationer, som gerne vil opnå større tillid fra kunders og samarbejdspartneres side?

Mit svar lyder altid som følger: Pas på ikke at skræmme folk.

Jeg ved godt, at det er en kliché at henvise til film, men i filmen Minority Report er der et glimrende eksempel på, hvad jeg mener. Det handler ikke om filmens overordnede præmis, som går ud på at forudsige, hvornår nogen sandsynligvis vil begå en kriminel handling. For mig er det mest skræmmende øjeblik den scene, hvor hovedpersonen, spillet af Tom Cruise, går ind i et stormagasin, hvor man scanner hans øje og derefter fortæller ham, præcis hvilken slags tøj han vil kunne lide. Det kan måske umiddelbart virke som god service, men jeg synes, at det er skræmmende, og det vil mange andre også synes.

Når repræsentanter for virksomheder taler om at bruge avancerede teknologiske løsninger såsom kunstig intelligens, indebærer det samtidig muligheden for at bruge kundedata til personprofilering. Gør man brug af kunstig intelligens, er man derfor nødt til at gøre det på en etisk forsvarlig måde, så folk kan have tillid til, at der er et fornuftigt formål med det.

Min opgave går ud på at hjælpe ledere af virksomheder og organisationer med at bruge teknologi på en tillidsvækkende måde, og her har jeg samlet nogle af de vigtigste punkter, som it-sikkerhedschefer efter min mening bør have med i overvejelserne med hensyn til sikkerhed i den digitale tidsalder.

Et spring ud i det ukendte

En af dem, der har haft størst indflydelse på mine egne teorier om tillid, er Rachel Botsman, ikke mindst med hensyn til det, hun kalder Trust Leaps, dvs. “tillidsspring”. Botsman definerer et tillidsspring som et mentalt spring ud i det ukendte, og det er i sagens natur forbundet med usikkerhed.

Når man som leder af en virksomhed skal skifte fra en lokal til en cloud-baseret infrastruktur, er man nødt til at foretage et sådant tillidsspring, og her er det vigtigt, at der er adgang til en tilstrækkelig mængde information, og at processen er tilstrækkeligt gennemskuelig til at sikre, at den digitale transformation bliver så problemfri som overhovedet muligt.

Når de it-sikkerhedschefer, der har ansvaret for overgangen til en cloud-baseret løsning, skal vælge en udbyder af cloud-tjenester, f.eks. Microsoft, stiller de typisk sig selv følgende spørgsmål:

  • Kan jeg have tillid til, at I passer godt på min virksomheds data?
  • Kan jeg være sikker på, at jeg stadig har fuld kontrol over disse data?
  • Har jeg fuldt overblik over de relevante processer i cloud-tjenesten?
  • Kan jeg få indsigt i backend-processerne?
  • Kan jeg få overblik over alle risici?

Vi gør alt, hvad vi kan, for at besvare spørgsmål som disse, for vi er klar over, at overgangen til en cloud-baseret løsning i mange virksomheder indebærer et kæmpemæssigt tillidsspring, og jo mere gennemskuelig processen er, desto mindre skræmmende virker den. Tillid handler i bund og grund om at føle sig i kontrol og være godt forberedt på, hvad der skal ske.

Gennemskuelighed reducerer behovet for tillid

Gennemskuelighed er et nøgleord i denne forbindelse, men ifølge Rachel Botsman forholder det sig rent faktisk ikke sådan, at gennemskuelighed vækker tillid. Gennemskuelighed reducerer derimod behovet for tillid, i og med at antallet af ukendte faktorer reduceres, så tillidsspringet virker mindre afskrækkende.

Hvad sikkerhed angår, er det vigtigt at have implementeret effektive tiltag med henblik på kontrol, så det er muligt at gennemskue og registrere, hvad der sker, for det er ligeledes med til at gøre tillidsspringet mindre afskrækkende.

Jeg mener dog, at gennemskuelighed, under de rette omstændigheder, også kan bruges som et middel til at vække tillid, og datasikkerhedsbruddet i Norsk Hydro er et godt eksempel på, hvordan det fungerer i praksis.

Norsk Hydro er en stor international aluminiumproducent, og driften af deres maskiner er i vid udstrækning baseret på digital teknologi. Da virksomheden blev ramt af et meget omfattende ransomware-angreb, var der derfor dystre udsigter, både for produktionslinjen og deres varemærkeimage, men takket være en yderst fornuftig respons lykkedes det at afværge en regulær katastrofe.

Da de blev ramt af dette angreb, valgte de med det samme at afholde en offentlig pressekonference, og takket være deres åbenhed og ærlighed omkring selve angrebet og den igangværende undersøgelse, fik det ingen nævneværdige konsekvenser for virksomhedens image. De opnåede tværtimod større tillid og respekt i mange kredse på grund af den måde, problemet blev håndteret på.

Det er et klassisk eksempel på at vende en negativ situation til noget positivt, og det var kun muligt, fordi man valgte at optræde ærligt, ansvarligt og etisk korrekt over for de kunder og samarbejdspartnere, hvis data blev bragt i fare.

En ansvarlig tilgang til cybersikkerhed

Tillid og fortrolighed er meget følsomme emner. Man er sårbar, når man udviser tillid, og det ved de cyberkriminelle, som ofte udnytter vores tillid i et forsøg på at få adgang til virksomheders fortrolige oplysninger.

Og det vil de fortsat have held med, for vi bliver alle sammen ved med at begå fejl. Det er nemt nok for sikkerhedseksperter at sige, at man ikke må klikke på links, man får tilsendt, men det er vigtigt at huske på, at vi i den moderne verden har vænnet os til at blive opfordret til at klikke på links. At sige, at man ikke må klikke på links, er i princippet det samme som at sige, at man ikke må gøre det, man er blevet “programmeret” til at gøre i de seneste 15 år. Det er urealistisk, og sikkerhedseksperter er efter min mening i mange tilfælde for hårde ved slutbrugerne, når de forventer, at de udviser en adfærd, som ikke falder dem naturligt.

Det er meget bedre at gå ud fra, at der sker sikkerhedsbrud, og tage højde for det. Det er den strategi, jeg har valgt: Jeg forventer, at cyberkriminalitet finder sted, og at mennesker begår fejl, og jeg påtager mig ansvaret for at forsøge at mindske konsekvenserne af sådanne situationer.

Og efter min mening er teknologien vores vigtigste værn i denne sammenhæng.

Safeguarding digital privacy

Discover the 5 ways to increase trust and empower people in our latest eBook, Safeguarding digital privacy

Find flere relaterede artikler pr. branche:

Detailhandel

Offentlig forvaltning

  • Iceland runs on Trust

    Sådan hjalp skyen en lille nation med at realisere store ambitioner

    I december 2015 påbegyndte den islandske regering en gennemgang af digital infrastruktur. Med over 100 forskellige leverandører, der varetages af over 100 it-chefer i hver enkelt offentlige institution, stod oplægget klart: At forenkle driften og strømline it for over 20.000 brugere. Løsningen: To og et halvt år senere blev der truffet en beslutning: Microsoft 365 […]

  • Ineco

    Ineco forbedrer medarbejderproduktiviteten med nye værktøjer og kunstig intelligens

    Når folk skal kæmpe med software, får de mindre fra hånden. Ligeledes falder produktiviteten, hvis det er svært at dele filer og samarbejde om dokumenter. Dette har Ineco, en spansk virksomhed med speciale i offentlige anlægsarbejder, forstået. Netop derfor satte de sig for at ændre den måde, hvorpå medarbejderne interagerer med teknologi og hinanden. Ved […]

Produktion

Sundhedspleje

  • en person, der sidder foran en bærbar computer

    ‘Big Bang’-tilgangen til digital transformation – og hvordan man får det til at fungere

    I dag er der ikke længere noget, der hedder “business as usual”. Forandring og opbrud er den nye normaltilstand. Tænk blot på de ændringer, der påvirker din organisation lige nu, med ny teknologi og teknikker, der skaber nye holdninger og forventninger hos både medarbejdere og kunder. Alt er under forandring. Det eneste, alle disse forandringer […]

  • logo

    Tillid – kernen i sundhedsvæsnets digitale transformation.

    Min telefon havde ringet næsten ustandseligt i flere uger. Nu begyndte den igen. “Veronica,” sagde en stemme i røret. “Vi har en idé!” Jeg genkendte stemmen med det samme. Jeg har kendt Carlo Tacchetti næsten lige så længe, som jeg har arbejdet hos Microsoft. Han er professor ved universitetet Vita-Salute San Raffaele og direktør for […]

Uddannelse

  • en mand ved hjælp af en bærbar computer sidder på toppen af en bog hylde

    Mundtlig eksamen i Microsoft Teams

    Vi nærmer os skoleårets afslutning, og vi får flere og flere efterspørgsler på, hvordan man kan afholde mundtlige eksamener i Microsoft Teams. Vi har derfor udviklet en simpel guide henvendt til henholdsvis underviser/censor, studerende og it-personale. For hvordan gør man lige, hvis man ikke må være fysisk til stede sammen? Dette er selvfølgelig relevant i […]

  • En vejledning til skoler om GDPR

    En vejledning til skoler om GDPR

    En vejledning til skoler om GDPR EU's nye persondataforordning (GDPR) træder i kraft den 25 maj. Derfor er det vigtigt at forstå, hvad skoler som jeres kan gøre for at sikre, at I overholder forordningen, med denne gratis e-bog og andre nyttige ressourcer. Jeres skole er på en rejse Jeres skole er på en rejse […]

Find flere relaterede artikler pr. dossier:

Digital Transformation

Kundecases

  • een groep mensen die aan een tafel zit

    Microsoft Surface styrker både klasse- og fjernundervisningen på Randers HF & VUC

    Hele ledelsen og alle underviserne på Randers HF & VUC har deres egen Microsoft Surface inklusive en Surface Pen. Det fleksible værktøj har skabt en helt anden dynamik i klasseundervisningen, hævet kvaliteten af fjernundervisningen og er blevet et uundværligt rette- og feedbackredskab. “Vi uddanner til fremtiden.” For Randers HF & VUC er den sætning mere […]

Kundehistorier

  • en mand ved hjælp af en bærbar computer sidder på toppen af en bog hylde

    Mundtlig eksamen i Microsoft Teams

    Vi nærmer os skoleårets afslutning, og vi får flere og flere efterspørgsler på, hvordan man kan afholde mundtlige eksamener i Microsoft Teams. Vi har derfor udviklet en simpel guide henvendt til henholdsvis underviser/censor, studerende og it-personale. For hvordan gør man lige, hvis man ikke må være fysisk til stede sammen? Dette er selvfølgelig relevant i […]

Sikkerhed og databeskyttelse

  • Hvorfor ledelsen må samarbejde med sikkerhedschefen i kampen for sikkerhed

    Hvorfor ledelsen må samarbejde med sikkerhedschefen i kampen for sikkerhed

    I en verden, hvor databrud er hverdagskost og omkostningsfuldt for virksomheder af alle størrelser, har et samarbejdsbaseret forhold mellem ledelsen og sikkerhedschefen aldrig været vigtigere. Samarbejde forbedrer sikkerheden og hjælper din virksomhed til succes I maj 2018 træder persondataforordningen (GDPR) i kraft og pålægger alle virksomheder strengere kontrol med databeskyttelse og sikkerhed. Så hvordan kan […]

Tips