Sikker oktober UiOs sikkerhet – vårt felles ansvar Espen Grøndahl IT-sikkerhetssjef UiO

Informasjonssikkerhet er mer enn brannmurer og virus… …det handler også om rutiner i hverdagen og det å være bevisst på alle sider av hva informasjonssikkerhet handler om I mange tilfeller blir IT-sikkerheten ikke svekket av angrep utenfra – men av menneskelig svikt internt IT-sikkerhet handler om kompetanse, bevissthet og felles innsats. Jo flere som tar ansvar, jo tryggere blir vi! Les mer om sikkerhetsmåneden på http://www.uio.no/tjenester/it/sikkerhet/sikker-oktober/

Agenda Hva er vi redd for? Hva kan du gjøre for å bedre din og UiOs sikkerhet? Klassifisering av informasjonsressurser Mobile enheter / private datamaskiner Passord Minnepinner

Hva er vi redd for? Informasjonslekkasjer Passord på avveie Sensitive personopplysninger ID tyveri Økonomisk skade Omdømmetap Passord på avveie SPAM Hacking av andre UiO systemer, eller benyttes ”på veien” mot andre. Ødelegging av systemer Sletting av data DDOS og lignende. Endring av data

Lekkasjer

11. april 2011 Ny Powerpoint mal 2011

Hva kan du gjøre for å bedre sikkerheten? Bevissthet Hvilken informasjon jobber jeg med nå? Hvilket system kan behandle denne informasjonen? Hvilken beskyttelse trenger den? Hvem ”eier” denne informasjonen? Hvordan kan denne informasjonen misbrukes?

Mobile enheter / private datamaskiner – hva kan gå galt? Vet du hva som ligger lagret på din mobiltelefon / nettbrett? Dokumenter? e-post? Passord? Har du pinkode / passord / låsekode? Vet du hva du skal sperre hvis den mistes? Hvor kritisk er du til ”apper”?

Bruk av privat datamaskin til jobb Hva ligger lagret der? Deles den med andre? Hvem vedlikeholder programvare? Piratkopiert programvare / spill? Lagret passord? Temporære filer?

Passord Unike passord pr. tjeneste? ”Passordsafe” En fordel, men kan bli komplisert… ”Passordklasser” – lag passord for forskjellige typer tjenester ”Passordsafe” Eg. KeePass http://keepass.info/ Kan lagre og lage passord for deg. Husk å velge et sterkt passord for denne!

Minnepinner Minnepinner mistes! De lever et omstreifende liv. Utgjør en stor risiko for lekkasjer. Kan sikres – for eksempel ved kryptering Les veiledning her: http://www.uio.no/tjenester/it/sikkerhet/hjelp/sikker-oppbevaring/kryptert-minnepinne.html

Oppfordringer ( les: du skal! ) Sett kode på mobilen din, ikke legg inn mer enn du bruker av app’er og kontoer. Hvis mulig bruk jobb-pc til jobb. Må du dele pc med andre vær bevisst på hva som legges igjen. Ta i bruk passordsafe Slett alle dine minnepinner – lag deg gode rutiner

22. oktober: Digital dugnad Rydd på hjemmeområde – slett det som kan slettes. Arkiver det som skal arkiveres. Er du ansvarlig for nettsteder eller tjenester – gå gjennom og se etter midlertidige filer eller gamle kopier.

Demo 

Demo2