Let s talk business. Transform. Enable. Empower. Protect your digital enterprise. to a hybrid infrastructure. workplace productivity

Transkript

1 Transform to a hybrid infrastructure Protect your digital enterprise Protect your most prized digital assets whether they are on premise, in the cloud or in between. Enable workplace productivity Empower the data-driven organization Let s talk business

2 2 herlige dage venter foran os DIALOG INSPIRATION NETVÆRK LØSNINGER 2

3 ?

4 De spændende og aktuelle emner er taget Mobil sikkerhed v/ Martin Clausen Danske Bank Det aktuelle trusselsbillede v/ Jens Monrad, FireEye IT risici og Compliance, hvad drev dig? Det gode råd med på vejen v/bent Poulsen Teknisk Forensics v/ Søren Christensen Deloitte Topledelsens ansvar, operational risikostyring. v/ Martin Hansen JN Data Forordningen: Dataprotection officer, jura og sikkerhed v/ Lars Boye, Dubex Mindfulness v/ Bettina Arlø Global identitet, operationelle problemstillinger v/ Jakob Braun RSA Ordentlighed i ledelse v/ Dennis Falk Jakobsen Trends, Headhunter view på IT-sikkerhedsfolk v/ Henning Therkelsen, TimeWorks

5 House of chatham rules!! 5

6 Den ubehagelige sandhed Og jeg tror ledelsen har forstået det Hvor svært kan det være Der er både budget & handlevilje Pyha med den risikoappetit... Top ledelsens Let s talk ansvar business Hverdagens dilemmaer Tænker i slet ikke på kunderne Moral & Etik vs profit Tilsynet strammes

7 Vi ved godt det er vigtigt 10X increase in security vulnerabilities 205 median number of days attackers are present before being detected $7900 average cost per minute of downtime in a data center 62% percentage of customers that have backup failure rates greater than 5% 46 days average time it takes to remove an attacker from an environment once discovered Copyright 2016 Hewlett Packard Enterprise Development LP 7

8 Vi har talrige eksempler 8

9 Hvorfor vælges usikre løsninger? $120M $110M +68% growth $100M $90M $80M Cloud launch $70M $60M Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 FY10 FY11 FY12 FY13 FY14 9

10 Sagt med al mulig respekt We are here to offer protection NOT prevention 10

11 Og er det egentlig så slemt? -3,5% vs +24% Begrænset påvirkning på markedsværdien af virksomheden Store omkostninger til at rydde op ( men relativt små ) Hvad betød det for væksten i virksomheden Konsekvens for hvem / hvornår 11

12 Et problem er præcist så komplekst som oplevelsen hos den der anskuer det viden og indsigt er ikke en forudsætning Individer National Global SMB Enterprise Ihvertfald indtil vi dør af noget andet 12

13 Organisering af sikkerhed... betyder det noget Danmark Estland Regering Regering Security Council Ordfører Har vi reelt et helt unikt dansk problem? 13

14 Hvor er problemet egentlig?... for man bryder da ikke loven! 99,999 % $ Værdiskabende License to operate Lovgivning er ikke sort/hvid Alting blev ikke opfundet igår O % 14

15 Sikkerhed er jo slet ikke så svært... så hvorfor er det så svært = forretning ideer mennesker arbejdsgange værktøjer produkter marked kunder Vores aktiver Hvad KAN gå galt Hvor galt KAN det gå Hvor galt MÅ det gå? 15

16 Sikkerhed er jo slet ikke så svært... så hvorfor er det så svært Mange steder at gribe ind 16

17 Og det er jo bare i vores del af forretningen 17

18 Og intet tyder på det stopper Increasingly sophisticated cyber attacks More sophisticated More frequent More damaging Cost and complexity of regulatory pressures Compliance Privacy Data protection Rapid transformation of enterprise IT Shift to hybrid Mobile connectivity Big data explosion 18

19 Kan god sikkerhed gøre en forskel? Kan det overhovedet betale sig? ADHOC 1:1250 Teknisk 1:40 Risikobaseret 1:1 19

20 Hvis ikke du fortæller mig hvad jeg skal gøre... så gør jeg som det passer mig Mission Strategi Plan Topledelse Vækst Risikostyring Finansiering Ressourcer, krav, retning, etc. Resultater, fremdrift, risiko Medarbejdere Effektivitet Faglighed Udførende 20

21 Påstand: Topledelsen har forstået deres ansvar... vi mangler måske bare et fælles sprog RISIKO Marked Vækst Finanisering Sikkerhed Kvalitet Mitigated vs Unmitigated 21

22 Måske vi bare skal blive enige om hvor vi vil hen... og acceptere at når vilkårene ændrer sig.. så må vi også 22

23 Today s digital Enterprise needs a new style of protection Ultimate State Impregnable Traditional Messaging Fear, Uncertainty, Doubt Protect your digital enterprise Assume a state of compromise. Digital Resilience Stop exfiltration and business disruption. Detect early. Quick and effective response Confidence, assurance, visibility, prepared to respond Business Proximity None Enabler. Provider of business outcomes. Accountability & Leadership IT / Risk department Focus Perimeter & Information Approach Complicate, obstruct, say no SOC Focus Regional. Isolated. Servers, network & security devices Board, CEO, business Protect your most critical assets and the interactions between them, regardless of device or location Use a risk based approach to address cyber maturity gaps. Includes value chain and value creation ecosystem Lean, agile. Maximize interaction opportunities at lowest risk Full cyber situational awareness Global, sharing threat intelligence All devices including ICS/ SCADA USERS APPS DATA 23

24 Bødestørrelse Myndighederne har fået nok og da de heller ikke ved hvordan man får det til at virke, så svinger de bødeblokken Negligent Irresponsible Immature In control 24

25 Konsulent IT Driftschef Chef for Service Delivery CISO Unknown Threats in Denmark Code X ESL foreningen Strategisk sikkerhed Dialog med tilsynsmyndigheder Persondataforordningen GRC 25

26 Tak for jeres tid! 26