Sikker oktober UiOs sikkerhet – vårt felles ansvar Espen Grøndahl

Presentasjon om: "Sikker oktober UiOs sikkerhet – vårt felles ansvar Espen Grøndahl"— Utskrift av presentasjonen:

2 Sikker oktober UiOs sikkerhet – vårt felles ansvar Espen Grøndahl
IT-sikkerhetssjef UiO

3 Informasjonssikkerhet er mer enn brannmurer og virus…
…det handler også om rutiner i hverdagen og det å være bevisst på alle sider av hva informasjonssikkerhet handler om I mange tilfeller blir IT-sikkerheten ikke svekket av angrep utenfra – men av menneskelig svikt internt IT-sikkerhet handler om kompetanse, bevissthet og felles innsats. Jo flere som tar ansvar, jo tryggere blir vi! Les mer om sikkerhetsmåneden på

4 Agenda Hva er vi redd for?
Hva kan du gjøre for å bedre din og UiOs sikkerhet? Klassifisering av informasjonsressurser Mobile enheter / private datamaskiner Passord Minnepinner

5 Hva er vi redd for? Informasjonslekkasjer Passord på avveie
Sensitive personopplysninger ID tyveri Økonomisk skade Omdømmetap Passord på avveie SPAM Hacking av andre UiO systemer, eller benyttes ”på veien” mot andre. Ødelegging av systemer Sletting av data DDOS og lignende. Endring av data

6 Lekkasjer

7 11. april 2011 Ny Powerpoint mal 2011

8 Hva kan du gjøre for å bedre sikkerheten?
Bevissthet Hvilken informasjon jobber jeg med nå? Hvilket system kan behandle denne informasjonen? Hvilken beskyttelse trenger den? Hvem ”eier” denne informasjonen? Hvordan kan denne informasjonen misbrukes?

9 Mobile enheter / private datamaskiner – hva kan gå galt?
Vet du hva som ligger lagret på din mobiltelefon / nettbrett? Dokumenter? e-post? Passord? Har du pinkode / passord / låsekode? Vet du hva du skal sperre hvis den mistes? Hvor kritisk er du til ”apper”?

10 Bruk av privat datamaskin til jobb
Hva ligger lagret der? Deles den med andre? Hvem vedlikeholder programvare? Piratkopiert programvare / spill? Lagret passord? Temporære filer?

11 Passord Unike passord pr. tjeneste? ”Passordsafe”
En fordel, men kan bli komplisert… ”Passordklasser” – lag passord for forskjellige typer tjenester ”Passordsafe” Eg. KeePass Kan lagre og lage passord for deg. Husk å velge et sterkt passord for denne!

12 Minnepinner Minnepinner mistes! De lever et omstreifende liv.
Utgjør en stor risiko for lekkasjer. Kan sikres – for eksempel ved kryptering Les veiledning her:

13 Oppfordringer ( les: du skal! )
Sett kode på mobilen din, ikke legg inn mer enn du bruker av app’er og kontoer. Hvis mulig bruk jobb-pc til jobb. Må du dele pc med andre vær bevisst på hva som legges igjen. Ta i bruk passordsafe Slett alle dine minnepinner – lag deg gode rutiner

14 22. oktober: Digital dugnad
Rydd på hjemmeområde – slett det som kan slettes. Arkiver det som skal arkiveres. Er du ansvarlig for nettsteder eller tjenester – gå gjennom og se etter midlertidige filer eller gamle kopier.

15 Demo 

16 Demo2