Sikkerhetstilstanden i norske virksomheter – og forventninger til nettskyen. v/ Per Morten Hoff, gen.sekr. IKT-Norge

Sikkerhetsdagens årlige undersøkelse om informasjonssikkerhet i norske bedrifter
Per Morten Hoff, Generalsekretær IKT-Norge

Fjorårets undersøkelse var preget av mange ”vet ikke”-svar. I år har vi jobbet for å få bedre resultater, dvs svar fra respondenter med relevant bakgrunn
Bakgrunn
Undersøkelsens formål er å evaluere norske bedrifters forhold til data- og informasjonssikkerhet.
Oppdraget er utført for IKT Norge.
Utvalg
Undersøkelsens univers er norske bedriftsledere
Utvalget er trukket fra Visendis B2B panel.
Totalt ble det samlet inn 1515 svar, men etter kontroll av stillingstype ble datagrunnlaget redusert til 719 norske bedriftsledere.
På grunn av bevegelse i arbeidsmarkedet ble stillingstype benyttet som ett av momentene for kontroll av utvalgsfeil.
Nytt
Innvitasjonen inneholdt klare føringer på hvem vi denne gangen søkte som respondenter for undersøkelsen. Vi ser en lavere andel svar for ”vet ikke” denne gangen, noe vi antar er invitasjonstekstens fortjeneste.
Vi har i år oppfordret respondentene til å la være å svare på spørsmål de føler seg usikre på, eller ikke har tilstrekkelig innsikt til å svare på.
Datainnsamling
Datainnsamling er gjennomført som CAWI
Datafangst gjennomført i februar 2010.

Hovedvekten har vært på ledere i SMB-bedrifter, hovedsakelig private bedrifter

Den mest signifikante forskjellen fra i fjor til i år er på spørsmålet:
På hvilken måte har virksomheten organisert IT-driften? Flere og flere setter ut driften, og flere ser ikke behov for egen drift overhodet.

Ingen signifikante forskjeller på evaluering av IT-Sikkerhet

I hvilken grad vil du si virksomheten er dyktig på å følge opp følgende sikkerhetstiltak:
Ingen signifikante forskjeller på sikkerhetsrutiner og tiltak, med unntak av nedgang i VPN
Oversikten viser hvilke sikkerhetstiltak norske bedrifter mener de er dyktige på:
Brannmur, virusprogramvare og backup av server blir spesielt fremhevet av norske bedriftsledere.
Mobiltelefonsikkerhet ligger lavest.
6

Stillstand i sikkerhetsarbeidet –
Sikkerhetsdagundersøkelsen viser en stagnasjon i bedriftenes sikkerhetsarbeid, blant annet i antall som tar backup og i antall som tester backup (73%).
Samtidig ser vi at stadig flere setter ut driften.
For å forbedre situasjonen arbeider IKT-Norge med en bransjenorm som skal gjøre det enkelt for bedrifter å velge en god leverandør av backupløsninger. Piloten, The Online BackupCompany, vil holde innlegg senere i dag.

Vi jobber mer utenfor arbeidsplassen. Dette gir andre sikkerhetsutfordringer, mer knyttet til holdninger.

Smart-telefonene er kommet, og signifikant flere har mobil tilgang til epost og servere via mobile enheter.

Men vi ser ikke tilsvarende økning i sikkerhetstiltakene. Vi ser en signifikant økning i backup som sikringstiltak som benyttes i forhold til mobile enheter. Her skulle vi gjerne sett økning i flere tiltak.

Vi er fortsatt dårlige på å foreta en helhetlig risikovurdering av informasjonssikkerheten. Halvparten har gjennomført dette i løpet av de siste to årene.

Årets tema: Nettskyen
Offentlig tilgjengelige nettskytjenester innebærer leie av standardiserte og skalerbare IT-tjenester, levert over internett.
IT-tjenester blir da som ”strømmen i veggen” – småbedrifter vil ikke lenger ha behov for noen egne it-ansvarlige.
Ingen investeringskostnader, kun driftskostnader.
Stordriftsfordeler gir reduserte kostnader og redusert miljøbelastning. Analytikerne spår en sterk vekst for nettskyene fremover.

10 prosent har nettskybaserte it-løsninger i dag. Ytterligere 13,8 prosent vurderer å bruke dem innen de neste to årene.

Hvorfor velger bedriften ikke nettskybaserte løsninger?40% svarer ”vet ikke” på dette spørsmålet. 25% svarer at det ikke er aktuelt med oppgraderinger eller endringer nå. (Dette gjelder særlig offentlig sektor.) 17 % avventer utviklingen i markedet16,4% er usikre på informasjonssikkerheten ved å lagre opplysninger i nettskyen. 11% mangler kompetanse til å vurdere det og 11% ønsker skreddersøm utover det nettskytjenester kan levere.

Hvilke tjenester har du/vurderer virksomheten å legge over i nettskyen?

Sosiale medier er i anmarsj – og de er som regel nettskytjenester. De er tilgjengelige overalt og selv om de er hovedsakelig til privat bruk i dag, er det mange som benytter dem også profesjonelt. Dette skaper nye arbeidsformer.Vi spurte ”Hva er policy i din virksomhet vedrørende privat bruk av sosiale medier?” 15,4 % har en formell policy som regulerer dette og tillater det.28,6% tillater bruken uten å ha noen formell policy på det. 9,2 % har en policy som varierer med de forskjellige sosiale mediene. (tot 53,2%)7% forbyr dem totalt10,1 % har strenge restriksjoner på bruk28,4% svarer ”vet ikke” eller at de ikke har noe policy.

Mange selskaper bruker i dag sosiale medier til å kommunisere med kunder, samarbeidspartnere og potensielle arbeidstakere. Vi spurte ”Sier virksomhetens policy noe om bruk av sosiale nettsteder på vegne av bedriften?” 15,3% tillater det og har en formell policy på det.14,2% tillater det uten at de har en formell policy på det.7,7% har en policy som varierer med de forskjellige sosiale mediene. (tot 37,2)12,4% har forbudt det. 12,6% har strenge restriksjoner på bruk.36,7 % har ingen policy eller vet ikke om de har en policy.

”Hvilke fordeler ser du ved å legge tjenester ut i nettskyen?” - 52% vet ikke- 31,2% ser økt tilgjengelighet- 26,7% ser det å slippe å forholde seg til å oppdatere programvare- 18,4% ser at det letter samarbeid- 14,8 % ser fleksibilitet på valg av programvare,- 12,8 % ser sikkerhetskopiering,- 9,4% ser pris- 8,5% ser sikkerhet

I hvilken grad føler du at dataene dine vil være sikre om de lagres (på et ikke navngitt sted) utenfor Norge?
Diagrammet til høyre viser kun de som har svart 1-6.
Verdiene er slått sammen slik: 1+2 utgjør ”i liten grad”,
3+4 er ”i noen grad” og 5+6 er ”i stor grad.”

Hvilke kriterier vil du vektlegge ved valg av nettsky-leverandør?
20

Takk for oss –
se www.sikkerhetsdagen.no for agenda og påmelding til regionale arrangement

Sikkerhetstilstanden i norske virksomheter – og forventninger til nettskyen. v/ Per Morten Hoff, gen.sekr. IKT-Norge

by IKT-Norge on Apr 25, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

2 Embeds 116

Statistics

Sikkerhetstilstanden i norske virksomheter – og forventninger til nettskyen. v/ Per Morten Hoff, gen.sekr. IKT-Norge — Presentation Transcript

http://sikkerhetsdagen.no	114
http://www.slideshare.net	2