2011 Nummer 14 LØSNINGER TIL FRONTLØBERNE I ONE SIKKERHEDSANGREB Vi undersøger, hvordan de opstår, og hvem der står bag DATATYVERI Kan din virksomhed klare at miste virksomhedskritiske data? OPBYG ET FORSVAR Udarbejd en strategi med det formål at sikre virksomheden på alle niveauer BLIV DATAENES VOGTER!
VELKOMMEN BESKYT DINE DATA MOD ANGREB Datasikkerhed er et emne, der tales om hver dag. Vores kunder går efter løsninger, der kan installeres i en fart, og hvor de kan stole på, at deres virksomhed er beskyttet i fuldt omfang. Nu om dage risikerer alle at blive udsat for datatyveri. Det er ikke længere noget, der kun skaber bekymring hos ledelsen i globale virksomheder. Uanset om det handler om vores bankoplysninger, vores personlige oplysninger eller vores foretrukne indkøb i supermarkedet, så gemmes oplysningerne, uden at vi har nogen kontrol over det. Det er en del af tilværelsen her i det 21. århundrede, hvor internettet dominerer verden. Når store virksomheder giver anledning til overskrifter i nyhederne pga. brud på sikkerheden, som truer både deres position og omdømme, bliver det lysende klart, at også virksomheder med meget store it-afdelinger befinder sig i risikozonen. Hvor meget mere sårbare er mindre virksomheder, som ikke har de nødvendige ressourcer til altid at kunne forebygge mulige risici, så ikke? Svaret er, at ingen er immune over for angreb. Datatyveri er en af de hurtigst voksende foreteelser i verden, og databeskyttelse står overalt højt på listen over ting, man er nødt til at få styr på. Men det er ikke nok bare at have det med på listen. Dette nummer handler om, hvad du kan gøre for at beskytte og forsvare de data, som er de allervigtigste for dig, så de er sikkert uden for angribernes rækkevidde. Den gode nyhed er, at der findes alsidige og omkostningseffektive sikkerhedsløsninger, og at du kan komme i gang med det samme. Alle, der har en Oracle Database 11g, nyder allerede godt af mange indbyggede sikkerhedsfunktioner, som kan give mindre virksomheder ro i sjælen. Men efterhånden som truslerne bliver mere alvorlige, kan det være tid til at overveje at sikre sig på flere måder, så du kan forsvare din virksomhed og sørge for, at dine data opbevares sikkert. Oracle har en omfattende række løsninger, som kan sikre følsomme data. Derfor bør du bruge et par minutter på at læse videre og komme i gang med din egen plan, så du kan beskytte dine data. Med venlig hilsen Ingrid Mjøen Sales Director DATAKONSOLIDERING SÆNKER OMKOSTNINGERNE OG ØGER EFFEKTIVITETEN FORRIGE NUMMER FÅ MERE AT VIDE OM ORACLES DATASIKKERHEDSLØSNINGER I DETTE NUMMER FÅ MEST MULIGT UD AF CLOUD COMPUTING HVAD SKER DER? 02
BESKYT DINE DATA DATASIKKERHED FÅR HØJESTE PRIORITET Der går stort set ikke en dag, uden at der er en historie i medierne om endnu en hacker, der har brudt datasikkerheden, eller om endnu et tilfælde af identitetstyveri eller kompromitteret information. Den 1. april 2011 endte et masseangreb rettet mod databaser og baseret på SQL injection med at give over en million websteder problemer. Det dokumenterede for alvor, at beskyttelse af data er en opgave, som alle er nødt til at prioritere højt. PROBLEMETS OMFANG Langt de fleste af dine følsomme oplysninger opbevares i en database. I perioden fra 2004 til og med 2010 blev over 900 millioner* poster kompromitteret. For usikre eller stjålne sikkerhedsoplysninger, SQL injection og tilpasset, skadelig software er årsagen i 90 %* af de tilfælde, hvor datasikkerheden ikke er god nok, og disse risikofaktorer plager fortsat organisationer, som forsøger at beskytte værdifulde aktiver i form af oplysninger. TRUSLER INDEFRA En af de mest vanskelige trusler at kontrollere kommer indefra, hvor medarbejdere med særlige beføjelser og uden at føle nogen form for forpligtelse mod virksomheden tager interne data og leverer dem videre til konkurrenter, eller hvor en person udefra betaler en i organisationen for at medvirke. Det kan være utroligt vanskeligt at spore denne form for angreb. Verizonrapporten viste, at ca. halvdelen af virksomhederne mister virksomhedscentrale og følsomme oplysninger via et angreb indefra. Men hvad der er endnu mere foruroligende er, at de fleste først bliver klar over det, når det for længst er for sent. OUTSOURCING ØGER RISIKOEN Hvis du outsourcer, uanset om det er datakonsolidering og administration eller cloud computing, er du nødt til at stole på leverandørens sikkerhedsforanstaltninger, fordi der er mange flere situationer, hvor data kan deles med andre, stjæles eller gå tabt. Mange virksomheder, specielt i den tredje verden, har meget stor udskiftning blandt medarbejderne, som kan have gode muligheder for at tjene lette penge ved at sørge for adgang til værdifulde oplysninger. Desuden varierer lovgivningen om datasikkerhed fra land til land, så det kan være sværere at finde ud af, hvor en lækage er opstået. Derfor er det vigtigt at sikre sig, at leverandøren tilbyder fuld sikkerhedscertificering og følger de bedste fremgangsmåder. DE VIGTIGSTE UDFORDRINGER At sikre, at integriteten af værdifulde dataaktiver kan beskyttes mod alle interne og eksterne trusler At sikre, at medarbejderne har den nødvendige adgang til data, og at data er til rådighed for dem i det nødvendige omfang At mindske de risikofaktorer, der er forbundet med at opbevare/få adgang til data på mobile enheder At bevare kundernes tillid. Den kan nemt gå tabt som følge af brud på sikkerheden eller afbrydelser i driften At sænke de omkostninger, der er forbundet med dataadministration, databeskyttelse og opfyldelse af krav om overholdelse At overvåge og gennemgå databaser med det formål at opdage brud på sikkerheden på et tidligt tidspunkt Brug disse udfordringer som en målestok for planlægning af en løsningsmodel, og sørg for, at de valgte værktøjer virkelig kan løse opgaven i din virksomhed. Du kan finde flere oplysninger om Oracle Database Options på oracle.com/goto/security-options/dk Det første skridt er at koncentrere indsatsen om kilden, dvs. selve databasen. Undersøgelser af brud på datasikkerheden har vist, at sikkerhedsforanstaltninger skal tages i anvendelse på flere niveauer for at beskytte mod trusler, som kan være alt fra kontomisbrug til SQL injection-angreb. Det er vigtigt at overveje alle risikomomenter i virksomheden som udgangspunkt for udviklingen af en specifik, tilbundsgående strategi. *Kilde: Verizon 2010 Data Breach Investigations Report HVOR UDSAT ER DU? 2 ud af 3 indrømmer, at de ikke ville kunne registrere misbrug af beføjelser. > Kilde: 2010 IOUG Data Security Survey 03
ambu - it work for life Ambu styrker sin globale produktion og sænker udgifterne til strøm og it med virtuel løsning Ambu udvikler, producerer og markedsfører diagnostisk og livreddende udstyr til hospitaler og ambulancetjenester. De primære produkter er ventilationsprodukter til kunstigt åndedræt, elektroder til EKG-undersøgelser og neurofysiologiske undersøgelser samt dukker til træning i førstehjælp. Produktionen foregår på fabrikker i Danmark, Malaysia og Kina. Løsning erstattede foreløbig 30 decentrale pc er placeret i flere internationale fabrikker, hvorved support og vedligehold blev strømlinet og omkostningerne således reduceret reducerede strømforbruget med faktor 10 og gav økonomiske besparelser og styrkede Corporate Social Responsibility Afkortede nedetiden i produktionslinjerne fra op til to timer til minutter i kraft af remote support og fejlretning erstattede dyr desktopløsning med en enkel virtul løsning baseret på simple bokse med væsentlig længere levetid og dermed bedre ROI Gav adgang til remote opgradering og oprettelse af nye operatører, hvilket øger effektiviten i produktionslinjerne og minimerer driftudgifterne i IT-afdelingen reducerede operatørernes tidsforbrug i forbindelse med login og logout og gjorde det muligt for flere operatører at være logget ind samtidig, hvilket styrker effektiviteten Det vigtigste er, at oppetiden i produktionen er højere, og at vi samtidig har reduceret driftsudgifterne. Det går direkte på bundlinjen. Oracle Virtual Desktop er en klar succes, og derfor fortsætter vi med at rulle det ud i hele verden Bent Herlevsen, Vice President IT, Ambu Oracle kan ikke drages til ansvar for partneres tilbud, produkter eller tjenesteydelser og fraskriver sig ethvert ansvar for partneres tilbud, produkter og tjenesteydelser. Udfordringer Fjerne behovet for flere desktop PC er ved hver produktionslinje. PC erne anvendes til produkfoto, labelhåndtering og administration effektivisere supportfunktionen for at opnå hurtig lokal fejlretning og centralisere relevante opgaver på hovedkontoret Øge fleksibiliteten og mobilitet i produktionslinjerne for at få maximalt udbytte af medarbejderressourcerne reducere udgifterne til indkøb og vedligehold af IT i produktionslinjerne A-one Solutions > a-os.dk 04
ORACLES LØSNINGER TIL DATASIKKERHED DATABASESIKKERHED BEGYNDER HER Oracle Database 11g leverer brancheførende ydeevne, skalerbarhed, sikkerhed og pålidelighed med mulighed for at vælge mellem serverklynger eller enkeltstående servere med Windows, Linux eller UNIX. Løsningen omfatter funktioner, der gør det let at styre selv de mest krævende programmer til transaktionsbehandling, business intelligence og indholdsstyring. Oracle Database 11g Release 2 Enterprise Edition leveres med mange forskellige datasikkerhedsmuligheder, så verdens fø rende database kan medvirke til at øge din virksomheds vækst og leve op til dine forventninger om serviceniveauets ydeevne, sikkerhed og tilgængelighed. BESKYTTELSEN AF DINE DATA BEGYNDER HER Databeskyttelse handler om meget mere end antivirusprogrammer. Det handler om at organisere og holde styr på de mest værdifulde dataaktiver og om at gøre sikkerhedsprocesserne nemmere, hurtigere og mindre kostbare vha. automatisering. Det handler om at sikre tilgængelighed, integritet og fortrolighed. Oracles teknologier hjælper dig med at opnå dette og meget mere. Med dem kan du for alvor beskytte dine data. Oracle Database 11g gør det lettere og mindre kostbart at administrere data samtidig med, at rapportering kan ske hurtigere og mere nøjagtigt. Du kan finde flere oplysninger om Oracle Database på oracle.com/goto/db11g/dk Oracles forskellige sikkerhedsløsninger gør det lettere at automatisere sikkerhedsprocedurer og samtidig mindske omkostningerne til databeskyttelse og overholdelse af krav. BLOKER FOR TRUSLER, FØR DE NÅR DATABASEN Oracle Database Firewall er det første værn for databaser fra såvel Oracle som andre leverandører. Du kan overvåge databaseaktivitet på netværket for at forhindre uautoriseret adgang til databasen. Dermed får du kontrol over SQL injections, øgede brugerrettigheds- eller rolleniveauer og ulovlig adgang til følsomme data. 05
ORACLES LØSNINGER TIL DATASIKKERHED IVÆRKSÆT SIKKERHEDSPOLITIKKER I SELVE DATABASEN Med Oracle Database Vault kan du bestemme, hvilke brugere der kan få adgang til oplysninger hvor, hvornår og hvordan. Du kan være tryg i forvisningen om, at f.eks. lønoplysninger kun kan benyttes af medarbejdere med de fornødne tilladelser. Database Vault fungerer desuden som en robust platform til datastyring. Du kan også beskytte data ved at bruge politikker, der kontrollerer adgangen på basis af faktorer som tidspunkter på døgnet, IP-adresse, programnavn og godkendelsesmetode, hvilket forhindrer uautoriseret ad hoc-adgang og omgåelse af programmer. BESKYT DINE DATA MOD UAUTORISEREDE BRUGERE Oracle Advanced Security er en komplet krypteringsløsning, der forhindrer direkte adgang til data, som er gemt i databasefiler. Løsningen muliggør effektiv godkendelse af databasebrugere. Du kan kryptere alle programdata med stor gennemsigtighed eller specifikke oplysninger som kreditkort, cpr-numre eller andet, der kan identificere enkeltpersoner både mens disse data opbevares i databasen, og når de forlader databasen over netværket eller via sikkerhedskopiering. Du kan finde flere oplysninger på oracle.com/goto/rac/dk DU HAR IKKE RÅD TIL IKKE AT GØRE NOGET. ORACLES VÆRKTØJER INSTALLERES HURTIGT OG NEMT UDEN AT FORSTYRRE AKTIVITETERNE. > oracle.com/database/security GENNEMGANG AF DATABASEAKTIVITET I REALTID Oracle Audit Vault reducerer de omkostninger og den kompleksitet, der er forbundet med overholdelse af krav og risikoen for interne trusler, ved at automatisere indsamling og konsolidering af overvågningsdata. Denne løsning fungerer som et sikkert og uhyre skalerbart overvågningslager med mulighed for forenklet rapportering, analyse og trusselsregistrering på basis af de overvågede data. Indstillingerne for overvågning af databasen styres og følges desuden centralt fra Audit Vault, hvilket mindsker omkostningerne til it-sikkerhed. Med Oracle Audit Vault er organisationer væsentligt bedre stillet, når det gælder om at aktivere og efterleve regler vedrørende beskyttelse af personlige oplysninger, beskytte mod interne trusler og tage forholdsregler som følge af lovgivningsmæssige krav som Sarbanes-Oxley og PCI. SØRG FOR AT SIKRE DATABASEMILJØET Oracle Configuration Management sikrer databasemiljøet. Du vil kunne klassificere databasen i politikgrupper, scanne dem i forhold til over 400 af de bedste fremgangsmåder og branchestandarder, registrere og forhindre uautoriserede ændringer af databasens konfiguration og oprette værdifulde instrumentbrætter og overholdelsesrapporter på ledelsesniveau. 06
Dataforsvar aktiveret! DET GIVER RESULTAT AT SØRGE FOR DATASIKKERHED realtid om de indsatte. Oracle Audit Vault gav fængselsvæsenet mulighed for at overvåge og rapportere følsomme oplysninger og udveksle dem fortroligt med andre instanser inden for retsvæsenet. Her er nogle eksempler på virksomheder, som har taget udfordringen op og for alvor etableret dataforsvar. ER DU KLAR? Et stort antal Oracle-kunder har implementeret et stærkt dataforsvar og kan nu se resultaterne læs om deres erfaringer: > oracle.com/goto/database/security-customers Fængselsvæsenet i Nordirland er ansvarlige for opsynet med og rehabiliteringen af næsten 1.500 indsatte i tre fængsler. De valgte at arbejde sammen med Oracle om at udvikle én samlet database med en integreret og automatiseret værktøjspakke i bestræbelserne på at effektivisere administrationen af de indsatte og overholde strenge sikkerhedskrav til dataadgang, databeskyttelse og informationssikkerhed. Det nye system gav over 1.500 medarbejdere, fra fængselsdirektører til vagtpersonalet i hovedindgangen, øjeblikkelig og rollebaseret adgang til data i Den estiske sundhedsorganisation Estonian e-health Foundation havde behov for at kunne udveksle oplysninger mere effektivt med sundhedssektoren for at blive en del af det nye centraliserede sundhedssystem i Estland samtidig med, at man bevarede beskyttelsen af særdeles følsomme og personlige patientoplysninger. Og det var et krav, at alt dette skulle ske med så få negative følgevirkninger for patientservicen som muligt. De implementerede Oracle Database Vault for at adskille hhv. afdelingsmæssige og administrative aktiviteter og forpligtelser og gøre det muligt at give læger adgang til journaler og registreringer landet over via sikre webtjenester. Alle data i de nye systemer blev krypteret vha. Oracle Advanced Security, som også varetog al sikkerhedskopiering af databaser. CMC er en af de førende virksomheder på verdensplan inden for onlinehandel med afledte finansielle instrumenter. Virksomheden har kun 1.000 medarbejdere, men en årlig omsætning på USD 300 millioner, og derfor er det afgørende, at virksomheden formår at iværksætte sikkerhedsforanstaltninger på alle niveauer af hensyn til den voksende omsætning og de følsomme data, der hører med. Ud over at behandle klientoplysninger fortroligt og sikkert skal CMC overholde de gældende regler inden for branchen, som bl.a. omfatter omfattende sikkerhedsovervågning. Netop fordi virksomhedens aktiviteter foregår online, var det vigtigt, at disse opgaver blev automatiseret. Løsningen omfattede Oracle Database Vault, Oracle Audit Vault, og Oracle Advanced Security. Ud over at sikre virksomhedens data kunne CMC også reducere den administrative overvågningsproces med 50 % og samtidig stramme sikkerheden ved at øge antallet af kontrolpunkter i forbindelse med dataadgang. 07
Få adgang til værktøj og ressourcer, der dokumenterer værdien af mulighederne i Oracle Data Security. Få et GRATIS ressourcekit, og få mere at vide om opgraderinger af Oracle Database. Du kan finde flere oplysninger om Oracle Security Options > oracle.com/goto/ security-options/dk SECURITY OPTIONS Databasen er hjertet i datasikkerheden > oracle.com/goto/db11g/dk DATABASE Hvis du ønsker yderligere oplysninger, kan du ringe på: 8088 1068 E-mail: contact-nordics_ww@oracle.com > oracle.com/dk/midsize KONTAKT OS Copyright 2011 Oracle og/eller dets associerede selskaber. Alle rettigheder forbeholdes. Oracle og Java er registrerede varemærker tilhørende Oracle og/eller dets associerede selskaber. Andre navne kan være varemærker, der tilhører deres respektive ejere. Dette dokument er kun til orientering, og indholdet kan ændres uden varsel. Der er ingen garanti for, at dette dokument er uden fejl, og det er ikke omfattet af nogen andre garantier eller betingelser, det være sig udtrykt mundtligt eller underforstået i henhold til lovgivningen, herunder underforståede garantier og salgbarhed eller egnethed til et bestemt formål. Vi fraskriver os specifikt ethvert ansvar med hensyn til dette dokument, og dette dokument danner ikke basis for nogen direkte eller indirekte aftaleretlige forpligtelser. Dette dokument må ikke reproduceres eller sendes i nogen form eller på nogen måde elektronisk eller mekanisk med noget formål uden vores forudgående, skriftlige tilladelse. Oracle har som målsætning at udvikle metoder og produkter, der er med til at beskytte miljøet Dette tidsskrift er trykt på genbrugspapir med vegetabilsk blæk.