{"id":750384,"date":"2022-11-07T12:53:17","date_gmt":"2022-11-07T11:53:17","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=750384"},"modified":"2022-11-08T11:40:21","modified_gmt":"2022-11-08T10:40:21","slug":"fa1-har-du-kontroll-pa-hvor-informasjonen-flyter-og-hvem-som-har-tilgang-til-den","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/nb-no\/work-productivity-nb-no\/manufacturing-nb-no\/fa1-har-du-kontroll-pa-hvor-informasjonen-flyter-og-hvem-som-har-tilgang-til-den\/","title":{"rendered":"Har du kontroll p\u00e5 hvor informasjonen flyter og hvem som har tilgang til den?"},"content":{"rendered":"<p class=\"intro\"><strong>Vi deler informasjon og data mye mer enn tidligere, og dette krever god kontroll p\u00e5 hvor informasjonen flyter, hvem som har tilgang og hvor lenge den lagres. Konsekvensene av det motsatte vil du unng\u00e5. <\/strong><\/p>\n<p>M\u00e5ten vi jobber p\u00e5 har endret seg, og regelverket for hvordan sensitiv data skal sikres har blitt strengere. Dette stiller krav til at du har kontroll p\u00e5 hvor informasjonen flyter og hvem som har tilgang til den, forklarer Dag Nyrud, direkt\u00f8r for Modern Work &amp; Security i Microsoft.<\/p>\n<p>&#8211; Konsekvensen av det motsatte er et slag for omd\u00f8mmet ditt og tilliten du har blant partnere og kunder. I tillegg vanker det store b\u00f8ter om du for eksempel bryter personvernforordningen GDPR, sier han.<\/p>\n<h2><strong>&#8211; Norske bedrifter pr\u00f8ver \u00e5 ha kontroll<\/strong><\/h2>\n<p>&#8211; Vi ser at mengden data \u00f8ker nesten eksponentielt og den flyter mer, b\u00e5de internt, mellom partnere og ut til kunder. \u00c5 bygge gode strukturer for \u00e5 ha kontroll over disse dataene blir dermed kritisk \u2013 b\u00e5de for \u00e5 kunne hente verdi ut av informasjonen, men ogs\u00e5 for \u00e5 ha bedre kontroll p\u00e5 hvor og hvor lenge dataen ligger, og hvem som har tilgang, forklarer Nyrud.<\/p>\n<p>&#8211; Det er mange bedriftsledere som er bekymret over hvem som har tilgang til informasjonen deres, men det er ikke alltid like lett \u00e5 se hvor man skal starte for \u00e5 l\u00f8se denne utfordringen, forteller han videre.<\/p>\n<p>&nbsp;<\/p>\n<div style=\"width: 1280px;\" class=\"wp-video\"><!--[if lt IE 9]><script>document.createElement('video');<\/script><![endif]-->\n<video class=\"wp-video-shortcode\" id=\"video-750384-1\" width=\"1280\" height=\"720\" preload=\"metadata\" controls=\"controls\"><source type=\"video\/mp4\" src=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/03_dag_nyrud_1-720p.mp4?_=1\" \/><a href=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/03_dag_nyrud_1-720p.mp4\">https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/03_dag_nyrud_1-720p.mp4<\/a><\/video><\/div>\n<p>&#8211; Det \u00e5 ha god informasjonsarkitektur gj\u00f8r det ikke bare lettere \u00e5 finne frem og koble sammen forskjellige datapunkter, men gj\u00f8r det ogs\u00e5 lettere \u00e5 sikre de. Ved \u00e5 klassifisere data, kan du sette regler for hva som gjelder for de forskjellige typene av data, og dermed automatisk forhindre at noen fors\u00f8ker \u00e5 gj\u00f8re noe med informasjonen som de ikke har tillatelse til.\u00a0 For eksempel dersom du tilsiktet eller utilsiktet deler en fil som er markert \u00abstrengt fortrolig\u00bb til noen utenfor selskapet, s\u00e5 kan dette automatisk fanges opp og stoppes f\u00f8r det skjer, forklarer Nyrud.<\/p>\n<p>&nbsp;<\/p>\n<p><strong><em>Vil du l\u00e6re mer om \u00e5 forbedre risiko og etterlevelse, beskytte og forst\u00e5 informasjon og dataen din? Sjekk ut v\u00e5r nye <a href=\"https:\/\/pulse.microsoft.com\/nb-no\/informasjonsbeskyttelse-styresett-governance-og-informasjonsarkitektur\/\">webinarserie: Informasjonsbeskyttelse, styresett (governance) og informasjonsarkitektur<\/a><\/em><\/strong><\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Har 400-500 ulike systemer<\/strong><\/h2>\n<p>I Norges st\u00f8rste selskap, Equinor, har de enorme mengder data. James Elgenes er leder for data og informasjon innen feltet \u00absubsurface\u00bb. Han forteller om tre hovedutfordringer knyttet til de enorme datamengdene:<\/p>\n<p>&#8211; Det f\u00f8rste handler om dataflyt, som for oss inneb\u00e6rer at vi har opptil 400-500 forskjellige systemer som vi bruker og der mesteparten av dataene er l\u00e5st inne i disse l\u00f8sningene. Dermed er det mangel p\u00e5 flyt p\u00e5 tvers av disse systemene som gj\u00f8r det vanskelig \u00e5 styre dataene effektivt, forklarer Elgenes.<\/p>\n<p>&#8211; Det andre utfordringen handler om kultur. Hvis vi ikke tar vare p\u00e5 informasjonen v\u00e5r og hvis folk ikke har eierskap til dataene, kan de faktisk ende opp med \u00e5 bli verdil\u00f8se og\u00a0 bare tar opp serverplass. Det kan enkelt l\u00f8ses ved at vi behandler data riktig, alts\u00e5 lagrer det p\u00e5 rett sted med rett navn i rett format. Og hvis vi kan administrere standardisert data p\u00e5 tvers av organisasjonen, kan vi begynne \u00e5 bruke ny teknologi som skylagring, analyse og maskinl\u00e6ring.<\/p>\n<p>&#8211; Den tredje utfordringen er knyttet til standardisering og \u00e5 holde styr p\u00e5 informasjon. Generelt sett kan jeg si at vi har mange systemer som kanskje mangler tilstrekkelig styring og i noen tilfeller er det gitt feil tilganger. Dette kan gj\u00f8re det vanskelig \u00e5 l\u00e6re av hverandre p\u00e5 tvers av organisasjonen og at vi ikke finner de riktige tingene.<\/p>\n<p>Et viktig vendepunkt for Equinor n\u00e5r det gjelder \u00e5 ha kontroll p\u00e5 all dataen, var \u00e5 standardisere hvilke systemer som skulle brukes. Tidligere brukte selskapet flere forskjellige systemer for dokumenth\u00e5ndtering, men n\u00e5 gj\u00f8res mesteparten gjennom Microsoft 365.<\/p>\n<p>&#8211; \u00c5 benytte SharePoint Online vil gj\u00f8re det enklere \u00e5 samarbeide, dele informasjon og l\u00e6re av hverandre. Uansett hvor du jobber eller hva du jobber med, har du samme l\u00f8sning, og det ser jeg at mange vil bli forn\u00f8yde med. I tillegg ser jeg at vi kan kutte kostnader ved \u00e5 ha ett system fremfor \u00e5 ha flere ulike programmer.<\/p>\n<h2><strong>Dette b\u00f8r du unng\u00e5<\/strong><\/h2>\n<p>Gode rutiner knyttet til forvaltning og beskyttelse av informasjon er viktig for ogs\u00e5 mindre selskaper, if\u00f8lge Atle Skjekkeland i Infotechtion, som hjelper norske og internasjonale bedrifter med dette.<\/p>\n<p>&#8211; Det er ikke bare viktig for store selskaper som Equinor, men for andre selskaper som \u00f8nsker \u00e5 ha kontroll med sin data og som \u00f8nsker \u00e5 kunne hente ut verdi av sine data. Hvis du f\u00e5r p\u00e5 plass en god strategi og arkitektur for \u00e5 forvalte og ta vare p\u00e5 informasjon i Microsoft 365, betyr det at du kan erstatte gamle l\u00f8sninger for dokumenth\u00e5ndtering, saksbehandling og lignende. Vi hadde en kunde som sparte over 40 millioner p\u00e5 \u00e5 erstatte gamle l\u00f8sninger, forteller han.<\/p>\n<p>&nbsp;<\/p>\n<div style=\"width: 1920px;\" class=\"wp-video\"><video class=\"wp-video-shortcode\" id=\"video-750384-2\" width=\"1920\" height=\"1080\" preload=\"metadata\" controls=\"controls\"><source type=\"video\/mp4\" src=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_1.mp4-1080p.mp4?_=2\" \/><a href=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_1.mp4-1080p.mp4\">https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_1.mp4-1080p.mp4<\/a><\/video><\/div>\n<p>Han forteller at det er mange norske bedrifter som ikke er like opptatt av \u00e5 ha kontroll p\u00e5 informasjonen de besitter.<\/p>\n<p>&#8211; Dessverre er det fremdeles selskaper som tenker at det eneste som er viktig i skyen er \u00e5 ha nok lagringsplass. Det blir som \u00e5 ha en stor garasje der du tenker at du bare kan hive mer og mer ting inn. Det skaper en del problemer. Folk f\u00e5r problemer med \u00e5 finne informasjonen, og du m\u00f8ter ikke krav til sletting. Det er ganske kritisk knyttet til for eksempel personforordningen GDPR, som kan gj\u00f8re at du f\u00e5r store b\u00f8ter, forklarer han.<\/p>\n<p>Han har ogs\u00e5 et konkret eksempel der mange norske bedrifter ikke har helt kontroll:<\/p>\n<p>&#8211; I rekrutteringsprosesser blir det hentet inn massevis av CV-er til aktuelle kandidater, men n\u00e5r beslutningen om ansettelse er tatt blir mange av disse CV-ene bare lagret \u2013 og det er brudd p\u00e5 GDPR. Du skal ikke overlagre informasjon. Konsekvensene kan bli at Datatilsynet kommer og banker p\u00e5 d\u00f8ra. Du vil ikke bli fremhevet som en bedrift som ikke har kontroll p\u00e5 andres persondata, sier Skjekkeland.<\/p>\n<p>&nbsp;<\/p>\n<div style=\"width: 1280px;\" class=\"wp-video\"><video class=\"wp-video-shortcode\" id=\"video-750384-3\" width=\"1280\" height=\"720\" preload=\"metadata\" controls=\"controls\"><source type=\"video\/mp4\" src=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_4-720p.mp4?_=3\" \/><a href=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_4-720p.mp4\">https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_4-720p.mp4<\/a><\/video><\/div>\n<p>&nbsp;<\/p>\n<p><em><strong>Vil du l\u00e6re mer om \u00e5 forbedre risiko og etterlevelse, beskytte og forst\u00e5 informasjon og dataen din? Sjekk ut v\u00e5r nye <a href=\"https:\/\/pulse.microsoft.com\/nb-no\/informasjonsbeskyttelse-styresett-governance-og-informasjonsarkitektur\/\">webinarserie: Informasjonsbeskyttelse, styresett (governance) og informasjonsarkitektur<\/a><\/strong><\/em><\/p>\n<p>&nbsp;<\/p>\n<h2><strong>&#8211; Folk husker ikke alltid rutinen<\/strong><\/h2>\n<p>Skjekkeland forteller at det er enkle m\u00e5ter \u00e5 unng\u00e5 \u00e5 bli stemplet som versting p\u00e5, og fremhever at automatisering er den sikreste m\u00e5ten \u00e5 sikre at for eksempel sletting av data blir gjort.<\/p>\n<p>&#8211; Du kan skrive s\u00e5 mange rutinebeskrivelser du vil, men du kan ikke stole p\u00e5 at folk alltid husker \u00e5 gj\u00f8re det riktige. Det finnes mye funksjonalitet i Microsoft som gj\u00f8r at du kan automatisere slike slette-prosesser, blant annet med etiketter som gj\u00f8r at dataen slettes automatisk etter en viss periode. Eventuelt kan du koble dette med HR-systemet, som gj\u00f8r at n\u00e5r du setter slutt-dato p\u00e5 en ansatt som skal slutte der, s\u00e5 slettes det de andre stedene.<\/p>\n<p>&nbsp;<\/p>\n<div style=\"width: 1920px;\" class=\"wp-video\"><video class=\"wp-video-shortcode\" id=\"video-750384-4\" width=\"1920\" height=\"1080\" preload=\"metadata\" controls=\"controls\"><source type=\"video\/mp4\" src=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_2.mp4-1080p.mp4?_=4\" \/><a href=\"https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_2.mp4-1080p.mp4\">https:\/\/pulse.microsoft.com\/wp-content\/uploads\/2022\/11\/02_atle_skjekkeland_2.mp4-1080p.mp4<\/a><\/video><\/div>\n<p>&nbsp;<\/p>\n<hr \/>\n<p style=\"padding-left: 40px;\"><strong>Tre grunner til at du m\u00e5 ha kontroll p\u00e5 data:<\/strong><\/p>\n<ol>\n<li style=\"list-style-type: none;\">\n<ol>\n<li>For \u00e5 kunne sikre at folk finner informasjonen de trenger og kan stole p\u00e5 informasjonen.<\/li>\n<li>For \u00e5 h\u00e5ndtere informasjon i henhold til lover og forskrifter. Det gjelder ikke bare hvor lenge du kan lagre informasjonen, men ogs\u00e5 krav til sletting.<\/li>\n<li>For \u00e5 beskytte sensitiv informasjon, som forretningshemmeligheter, hemmelige prosjekter eller lignende.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<hr \/>\n<h2><strong>\u00abSkygge-IT\u00bb er en stor trussel<\/strong><\/h2>\n<p>Microsoft-direkt\u00f8r Dag Nyrud forklarer at et utbredt problem er s\u00e5kalt \u00ab<a href=\"https:\/\/pulse.microsoft.com\/nb-no\/work-productivity-nb-no\/na\/fa2-forskrifter\/\">skygge-IT<\/a>\u00bb, som inneb\u00e6rer at ansatte lagrer informasjon p\u00e5 plattformer som er utenfor bedriftenes kontroll.<\/p>\n<p>&#8211; Du m\u00e5 ha kontroll p\u00e5 hvilke verkt\u00f8y de ansatte bruker. Om du er for streng og tilbyr for f\u00e5 eller for d\u00e5rlige verkt\u00f8y, vil de begynne \u00e5 bruke verkt\u00f8y som ikke er godkjent. Kravene har blitt h\u00f8yere fordi verkt\u00f8y som folk bruker privat er av h\u00f8y kvalitet, og dermed blir ansatte tilb\u00f8yelige til \u00e5 bruke disse systemene dersom verkt\u00f8yene p\u00e5 jobb ikke er gode nok \u2013 et eksempel her kan v\u00e6re chattetjenester via sosiale medier eller ymse fildelingstjenester.<\/p>\n<p>&#8211; Skygge-IT er noe av det mest alvorlige som kan skje knyttet til informasjon, fordi de ansatte lagrer informasjon p\u00e5 steder det absolutt ikke skal ligge. Du har absolutt ingen mulighet til \u00e5 ha kontroll. Det er ille \u2013 b\u00e5de p\u00e5 grunn av de strenge reglene knyttet til personvern, men ogs\u00e5 med tanke p\u00e5 sikkerhet, forklarer han.<\/p>\n<h2><strong>God kontroll bidrar positivt <\/strong><\/h2>\n<p>Tilbake hos Equinor forteller James Elgenes at god kontroll og tilgang til informasjon er viktig fordi det bidrar positivt til kjernevirksomheten:<\/p>\n<p>&#8211; Vi er kunnskapsarbeidere, som inneb\u00e6rer at vi trenger \u00e5 l\u00f8se utfordringer. Derfor er det viktig \u00e5 sikre at vi har tilgang til all data og informasjon som kan bidra til at vi kan gj\u00f8re naturressurser til energi, sier han.<\/p>\n<p>Equinor har begynt \u00e5 teste automatiseringsverkt\u00f8yet Sharepoint Syntex for \u00e5 trekke ut relevant data og metadata.<\/p>\n<p>&#8211; Vi pleier av og til \u00e5 si at \u00abom Equinor bare hadde visst hva Equinor vet\u00bb &#8211; for det finnes s\u00e5 utrolig mye informasjon og \u00abdark data\u00bb som vi har hatt i systemene i \u00e5r etter \u00e5r. Vi vet at det finnes mye verdifull informasjon her. Jeg tror det er mye potensiale med SharePoint Syntex, og vi ser at det kan v\u00e6re et verdifullt verkt\u00f8y for \u00e5 f\u00e5 opp takten p\u00e5 hvordan vi faktisk kan gj\u00f8re informasjonen tilgjengelig og s\u00f8rge for at vi kan finne det, sier han.<\/p>\n<hr \/>\n<p style=\"padding-left: 40px;\"><b>SharePoint Syntex<\/b>\u00a0bruker AI, eller kunstig intelligens, til \u00e5 organisere innhold. Verkt\u00f8yet lar brukere bygge AI-modeller som kan trenes av brukeren selv, uten noe forkunnskap om koding eller lignende. Syntex benytter brukerens egne modeller til \u00e5 automatisere metadata.<\/p>\n<p style=\"padding-left: 40px;\"><a class=\"fui-Link ___m14voj0 f3rmtva f1ern45e f1deefiw f1n71otn f1q5o8ev f1h8hb77 f1vxd6vx f1ewtqcl fyind8e f1k6fduh f1w7gpdv fk6fouc fjoy568 figsok6 f1hu3pq6 f11qmguv f19f4twv f1tyq0we f1g0x7ka fhxju0i f1qch9an f1cnd47f fqv5qza f1vmzxwi f1o700av f13mvf36 f9n3di6 f1ids18y fygtlnl f1deo86v f12x56k7 f1iescvh ftqa4ok f50u1b5 fs3pq8b f1hghxdh f1tymzes f1x7u7e9 f1cmlufx f10aw75t fsle3fq\" tabindex=\"-1\" title=\"https:\/\/www.microsoft.com\/nb-no\/microsoft-365\/enterprise\/sharepoint-syntex-overview\" href=\"https:\/\/www.microsoft.com\/nb-no\/microsoft-365\/enterprise\/sharepoint-syntex-overview\" target=\"_blank\" rel=\"noopener noreferrer\" aria-label=\"Kobling Les mer om SharePoint Syntex\">Les mer om SharePoint Syntex<\/a><\/p>\n<hr \/>\n<h2><strong>Vil du l\u00e6re mer om \u00e5 forbedre risiko og etterlevelse, beskytte og forst\u00e5 informasjon og dataen din? Sjekk ut v\u00e5r nye <a href=\"https:\/\/pulse.microsoft.com\/nb-no\/informasjonsbeskyttelse-styresett-governance-og-informasjonsarkitektur\/\">webinarserie: Informasjonsbeskyttelse, styresett (governance) og informasjonsarkitektur<\/a><\/strong><\/h2>\n","protected":false},"excerpt":{"rendered":"<p>Vi deler informasjon og data mye mer enn tidligere, og dette krever god kontroll p\u00e5 hvor informasjonen flyter, hvem som har tilgang og hvor lenge den lagres. Konsekvensene av det motsatte vil du unng\u00e5. M\u00e5ten vi jobber p\u00e5 har endret seg, og regelverket for hvordan sensitiv data skal sikres har blitt strengere. Dette stiller krav [&hellip;]<\/p>\n","protected":false},"author":306,"featured_media":750625,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1836],"class_list":["post-750384","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-privacy-nb-no","specials-work-productivity-nb-no","verticalIndustries-manufacturing-nb-no","stories-how-can-i-work-secure-nb-no","stories-working-secure-nb-no","businessPriorities-modern-workplace-nb-no"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts\/750384"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/users\/306"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/comments?post=750384"}],"version-history":[{"count":9,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts\/750384\/revisions"}],"predecessor-version":[{"id":751011,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/posts\/750384\/revisions\/751011"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/media\/750625"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/media?parent=750384"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nb-no\/wp-json\/wp\/v2\/categories?post=750384"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}