RICHO PARTNER SIDEN 1980 OPLÆG VEDRØRENDE PERSONDATA, SIKKER DOKUMENTHÅNDTERING & IT SIKKERHED COPYTEC

Transkript

1 RICHO PARTNER SIDEN 1980 OPLÆG VEDRØRENDE PERSONDATA, SIKKER DOKUMENTHÅNDTERING & IT SIKKERHED COPYTEC

2 AGENDA HVILKE FARE FINDES DER HVAD KAN MAN GØRE VED DET DOKUMENTSIKKERHED HVAD MAN KAN GØRE CLOUD-LØSNINGER DATABEHANDLERAFTALE

3 LIDT OM MIG Copytec Professionel dokumenthåndtering, 3D Print, softwareløsninger 37 Års erfaring Bachelor i salg & marketing Salg & rådgivning af sikre dokumenthåndteringsløsninger

4 FARERNE VED IT KRIMINALITET

5 FARERNE VED IT KRIMINALITET KOMPROMITTEREDE WEBSIDER RANSOMWARE Tester din computer for sårbarheder Et program der krypterer alle dine filer Filerne kan ikke åbnes igen eller gendannes igen Bagmanden vil have dig til at betale en løsesum

6 FARERNE VED IT KRIMINALITET PHISHING MAIL, SMS & LINKS PHISHING MAIL, SMS & LINKS Bagmændene forsøger at snyde modtageren til at installere et program eller udlevere person oplysninger Mail fra ukendt afsender for godt til at være sandt Mail fra en du kender Bitly.com Goo.gl ow.ly tinyurl.com ( Farlig Link) Stjæler dit pasword

7 FARERNE VED IT KRIMINALITET EXSISTERENDE MALWARE CEO FRAUD Mail svindel Virksomheder udsættes lige nu for svindel, hvor en ukendt person udgiver sig for at være Direktøren. Bedrageren forsøger at få modtageren til at overfører et større pengebeløb til en udlands konto

8 RANSOMEWARE HVAD KAN MAN GØRE Hvad kan man gøre? Husk backup Uddanne personale i god IT skik Være opmærksom! Åben aldrig private mails fra en modtager du ikke kender eller stoler på! Opdater altid virus program og 3 parts software som Java, Flash, Chrome osv,

9 PHISHING MAIL, SMS & LINK HVAD KAN MAN GØRE Hvad kan man gøre? Være opmærksom! Afsenderens adresse kan forfalske Installere aldrig Apps eller andre programmer fra en ukendt kilde Falske mails tænk altid en ekstra gang før du aflevere oplysninger om dig selv. Åben aldrig url forkortede link:bitly.com Goo.gl ow.ly tinyurl.com Falske hjemmesider Kontrollere altid hjemmesiden inden du udlevere oplysninger om dig selv. http vs http(s)

10 CEO FRAUD HVAD KAN MAN GØRE Hvad kan man gøre? Være opmærksom! Tænk altid en ekstra gang kan det virkelig passe? Ring altid og få bekræftet med direktøren ved en forsørgelse om pengeoverførelser better safe than sorry Derudover anbefaler vi at medarbejder skal undervises, så de kan lærer og se efter faresignalerne.

11 HVEM UDGØR DEN STØRSTE RISIKO FOR EN ORGANISATION? HACKERAKIVISTER Politisk motiveret Går ofte ikke efter virksomheder IT kriminelle Motiveret af penge For sjovs skyld Går ofte efter virksomheder MEDARBEJDER Motiveret af had Uheld Dataleak

12

13 ER DU MED I EN OFFENTLIG DATA LÆKAGE Tag jeres smartphone frem og gå ind på; Troy Hunt Microsoft Regional direktør U.S Indtast din mail, og tryk pwned? - Her kan du se om du er blevet hacket - Dette er dog kun offentliggjorte datalækager

14 DOKUMENTSIKKERHED Undersøgelser viser at 50 % af virksomheders persondata befinder sig i dokumenter og elektroniske filer Hovedparten af virksomheder i dag har kun fokus på datasæt i deres IT-systemer og overser dermed enorme mængder persondata som f.eks. i deres printer/kopimaskine. De fleste organisation/virksomheder har i dag 1 eller flere printer koblet op på internettet. Så snart en printeren er koblet op på nettet udgør den en trussel Minder om en computer. Der findes flere hundred millioner erhvervsprintere i verden. Mindre end 2% er sikre It kriminelle vil ofte gå efter det svageste led på netværket printeren

15 TRUSSELBILLEDET En printer lager alt data der bliver sendt til og fra den og derved gemt og lagret på en harddisk. Hvad printer i? Jobansøgninger, s, faktura, økonomiske oplysninger, kundekartotek, prislister og ikke mindst interne forretnings hemmeligheder. En printer i dag er fuld af personfølsomme data Printeren kan i dag give direkte adgang til netværket Giver svindleren mulighed for at gå bagom firewallen sniffers - Opsnapper datatrafik, mails Hvor tit har du glemt at hente et print?

16 TRUSSELBILLEDET

17 HVOR GOD ER JERES SIKKERHED? De fleste virksomheder som har taget stilling til sikkerhed vedrørende deres dokumenthåndtering ligger idag kun på Securty layer 1 Hvilket vil sige at deres printer som minimum er password beskyttelse. Men er det nok? Se film:

18 HVAD KAN MAN SELV GØRE? RESTRIKTIONER PASSWORD BESKYTTELSE Double password beskyttelse Individuel ID godkendelse kort + pasword fingeraftryk + password Opdel brugerne med forskellig adgang 1. Kun ledelse, databehandleren eller DPO en kan tilgå loggen 2. Kun Ledelse, databehandleren eller DPO en kan hive data ud af loggen. 3. Restriktioner på hvad der må printes på den enkelte printer 4. Hvem må tilgå og printe hvad på printeren

19 OVERVÅGNING AF JERES DOKUMENTFLOW - SMARTDEVICE MONITOR Giver mulighed for at overvåge alle printer på netværket Giver en admin mulighed for at se: Hvem der printer Hvor de printer Hvad de printer Hvornår de printer Hvem har tilgået printeren hvornår Giver et overblik i tilfælde af dataleak

20 BESKYTTET ADGANG Nye maskiner fra Ricoh Adressebog kryptering Kryptering af IP adresse End to end encrypted 128 bit kryptering Malware beskyttelse Harddisk kryptering Beskyttelse mod datatyveri Krypteret PDF transmission Password beskyttet filer

21 LAGRET DATA Data over write security Sletter løbende data som er lagret på harddisken Sletter persondata Fysisk data beskyttelse Printeren står i et aflåst rum Printeren står så det kun er de ansatte der kan tilgå printeren Printeren kan tilgås uden adgang til netværket. Fjern harddisken Fjern harddisken fra printeren og placer et sikkert/aflåst sted

22 LAGRET DATA

23 CLOUD LØSNINGER Hvad er en cloud løsning?

24

25

26 CLOUD LØSNINGER <Kunde A AD A> IP: Kunde B / AD B IP: Kunde C / AD C IP: Serverer, styresystem/it, software og data lægges "ud af huset". Kommunikere via internettet Skyen

27 Fordele ved en Cloudløsning Hardware & Software er altid opdateret Backup sker automatisk Billig investering Ingen bekymringer om strømsvigt, indbrud, brand Sikkerheden i top

28 Databehandler aftale Dansk Erhver og IT branchen har udviklet en skabelon kontrakt der opfylder kravene Databehandleraftalen kan frit anvendes, tilpasses og ændres uden begrænsninger Databehandler aftale Enhver behandling af persondata på andres vegne Kræver indgåelse af en databehandler aftale Ellers er behandlingen ulovlig

29 KONTAKTINFORMATION Claes Søren Kronholm Telefon Copytec: Mobil: Hjemmeside: Copytec Office Solutions Gunnar Clausens vej Viby.

30 TAK FOR NU