Uden sikre IT-løsninger kan vi ikke bygge fremtiden
Hvis man ikke kan stole på sikkerheden i IT-løsninger, falder det samfund, vi har bygget, stort set fra hinanden.
Hele IT-revolutionen inden for banker, detailhandel og kommunikation med offentlige myndigheder er baseret på, at vores oplysninger, penge og kommunikation strømmer i sikre, digitale løsninger.
IT-sikkerhed handler om alt fra retten til privatliv, tillid til offentlige myndigheder til sikring af store dele af økonomien.
Når fundamentet vakler
Vi har set forfærdelige brud på sikkerheden, fx i Se & Hør-sagen og i hacking af dating-sites, hvor dybt private oplysninger er blevet spredt til stor skade for almindelige mennesker.
Vi har også set sikkerhedsbrud ramme forholdet mellem stater, fx da Angela Merkels mobil blev hacket, eller da NSA spionerede mod deltagerne i klimatopmødet i København. Når det sker, nedbrydes grundforudsætningen i alle forhandlinger – nemlig ligeværdighed mellem parterne.
Kun hvis vore oplysninger, vores viden og vore værdier er godt beskyttet, får vi folk og firmaer til at bygge og bruge effektive digitale løsninger, som kan skabe effektivisering og vækst.
Det er vore medlemmer, der forstår teknikken, kender de forskellige sikkerheds-risici og kan lappe hullerne. Det er kun dem, der kan rådgive både ledelsen og politikerne
Thomas Bisballe, SAMDATA\HK-formand
Medarbejderne er nøglen
Fordi IT-sikkerheden er så afgørende, er det også vigtigt, at IT-medarbejderne bliver set som den afgørende resurse: Det er dem, der har viden om, hvordan systemer skal bygges, hvilke typer af risici der findes, og som kan stille de rigtige spørgsmål til ledelsen. Det er vore medlemmer, der forstår teknikken, kan se hullerne og bygge de sikre løsninger.
Jeg så gerne flere dedikerede sikkerheds-uddannelser til specialister, eller særlige ECTS-givende kurser i sikkerhed. Men det gør det ikke alene: Ganske ofte handler løsningerne ikke om at opfinde en ny tallerken, men om at blive undervist i best practice. Hvis man bliver undervist i den bedste og sikreste måder at løse opgaven på, bliver sikkerheden indbygget fra bunden.
Selvfølgelig koster det mere at lave sikre løsninger. Det er et ekstra komplikationslag, der skal tages stilling til. Hver form for angreb, kræver sit eget modtræk. Det kan være kryptering af passwords, sikring mod session-jacking eller man-in-the-middle-angreb. Det er hver især ting, som skal håndteres.
Det er dyrt, men indbringende
Men sikre løsninger kan også give en unik konkurrencefordel, når det er medvirkende til, at man har det bedste produkt i markedet.
Lige nu er den generelle sikkerhed utrolig lav, og det gør det nemt at lave automatiseret hacking i stor skala. Hvis man bare kørte best practice, så ville det øge den samlede IT-sikkerhed markant. Og et højere sikkerhedsniveau giver også bedre muligheder for at afsætte danske IT-produkter.
Man kan sammenligne det med at have velfungerende miljøløsninger, som vi har tjent gode penge på i Danmark. Der har været megen kritik af tilskudsordningerne til vindmøller, men det har vist sig at visionen om grønnere energi har skabt en kæmpeindustri med utroligt mange arbejdspladser.
Inden for IT-branchen må visionen være, at vi skal være de bedste til at skabe sikre IT-løsninger. For IT-branchen gælder det nemlig i endnu større grad om at være i front fordi de bedste firmaer ofte løber med hele markedet.
Vi skal tage sikkerhedsansvaret på os
Og det er her, at SAMDATA\HK’s medlemmer får en afgørende position.
Det er afgørende, at IT-medarbejderne taget opgaven på sig – at de hjælper med at skabe et højt sikkerhedsniveau både i private virksomheder og i det offentlige. Og det er afgørende, at både topchefer og politikere lytter til de IT-folk, der både kan bidrage med den afgørende indsigt – og som kan få tingene til at ske.
Det kan godt være, at IT-sikkerhed er tungt, dyrt og besværligt. Men det er intet alternativ. Fremtiden kan kun bygges på sikre løsninger.