Tillidsrepræsentant: IT-medarbejderne afgørende for sikkerheden

Overalt i landet – i det offentlige og private virksomheder – er IT-medarbejdere, som medlemmerne af SAMDATA\HK, afgørende for at opretholde IT-sikkerheden. SAMDATA Magasinet tegner en række portrætter af IT-folk, der har IT-sikkerheden tæt inde på livet.

Ifølge Jens Rastrup Andersen, bestyrelsesmedlem i SAMDATA\HK, er de almindelige IT-medarbejdere centrale for at sikre en lang række IT-systemer. Men skal deres arbejde have succes, kræver det de rigtige redskaber og ledelsens fulde opbakning.

Hvem sørger for at tjekke for virus? Hvem rydder op efter ransomware? Og hvem sørger for at holde mailboksene fri for spam?

Svaret på alle tre spørgsmål – og utallige andre lignende af slagsen – er IT-medarbejderne overalt i landet – fra kommuner til virksomhederne. SAMDATA Magasinet tegner fire portrætter af IT-medarbejdere på vidt forskellige arbejdspladser i det offentlige, som alle har sikkerheden tæt inde på livet.

Ingen undskyldninger

Men alle har de det til fælles, at de skal have deres chefers opbakning, understreger Jens Rastrup Andersen, der ud over at sidde i bestyrelse for SAMDATA\HK også er tillidsrepræsentant i den fællesoffentlige sundhedsportal sundhed.dk:

”I dag har man en række gode redskaber, der gør det muligt at opnå en høj IT-sikkerhed. Der er ingen undskyldning. Hvis ikke sikkerheden er i orden, må det være, fordi ledelsen eller andre prioriterer anderledes.”

Jens Rastrup Andersen medgiver, at det rigtige sikkerhedsniveau altid er en balancegang, hvor det både skal være nemt for medarbejdere eller brugere at få adgang til de relevante data, mens det samtidig skal være tilstrækkeligt sikkert.

”Man skal altid huske på, at det er en evig kamp at være et skridt foran de IT-kriminelle. Dette er et grundvilkår i den digitale verden, hvis systemerne skal fungere. IT-sikkerhed er lige så vigtigt som den rigtige infrastruktur eller processorkraft. Hvis man vil have adgang til den digitale verden, skal de ting være i orden. Og derfor har vi i SAMDATA\HK taget den diskussion op i vores IT-politiske strategi,” siger han.

I mange små og mellemstore virksomheder har man simpelthen ikke overblik over, hvilke data man besidder. Er det personfølsomme data? Er det forretningshemmeligheder?

Rasmus Theede.

Mere påpasselige

Ifølge Rasmus Theede, formand for Rådet for Digital Sikkerhed og medlem af IT-Branchens sikkerhedsudvalg, er ikke bare IT-medarbejdere men også de øvrige ansatte vigtige for at kunne opretholde sikkerheden. Han peger på, at IT-sikkerhedsmedarbejderne ofte har adgang til mange flere funktioner i systemerne, og derfor skal de også være mere påpasselige end andre medarbejdergrupper.

Rasmus Theede fremhæver, at det først og fremmest er afgørende for sikkerheden, at man som organisation er bevidst om, hvilke data man har med at gøre.

”I mange små og mellemstore virksomheder har man simpelthen ikke overblik over, hvilke data man besidder. Er det personfølsomme data? Er det forretningshemmeligheder? Kender man ikke svarene på det, ved man jo heller ikke, hvor sårbarhederne er,” siger han.

Ofte mangler man lige frem It-medarbejdere i de helt små virksomheder, hvor det typisk er chefen eller en anden, der tager sig af den slags.

”Udfordringen for mange mindre virksomheder er, at det kan være svært for virksomheder og andre at finde ud af, hvad der er op og ned i den offentlige debat om IT-sikkerhed. Skal jeg skære det lidt hårdt, så er 50 procent af det, man hører i pressen om IT-sikkerhed dybt alvorligt, mens den anden halvdel er det rene vrøvl og varm luft,” siger Rasmus Theede.

Man skal altid huske på, at det er en evig kamp at være et skridt foran de IT-kriminelle. Dette er et grundvilkår i den digitale verden, hvis systemerne skal fungere. IT-sikkerhed er lige så vigtigt som den rigtige infrastruktur eller processorkraft.

Jens Rastrup Andersen

Det rette niveau

Ifølge ham vil man forsøge at rette op på dette ved at lancere et sikkerhedstjek i samarbejde med Erhvervsstyrelsen.

”Det er primært rettet mod små og mellemstore virksomheder, som gerne ad den vej skulle få et bedre styr på deres sikkerhed. Sikkerhedstjekket skal give virksomhederne et redskab, så de får det rette sikkerhedsniveau,” siger Rasmus Theede.