Frukostseminarium om revision av mobila enheter 2013-03-08
Samma mobila enheter, exempelvis smarta telefoner och surfplattor, används i allt större utsträckning både privat och som arbetsverktyg. Dessa enheter kan i många hänseenden likställas med vanliga datorer men de skiljer sig samtidigt väsentligt ur ett informationssäkerhetsperspektiv. Riskhanteringen kan vara svår eftersom de tekniska förutsättningarna skiljer sig åt. Dessutom uppstår problem när det finns ett stort gap mellan användarnas önskemål om funktionalitet och organisationens strävan att skydda sin information. Mattias Nyholm är konsult på Transcendent Group och kommer att presentera ett tillvägagångssätt för en IT-revision i syfte att utvärdera risker med användningen av mobila enheter. Mattias kommer att beskriva bakgrund, viktiga områden att fokusera på i granskningen, ge tips på kontrollmål som utvärderingen kan ske gentemot och diskutera hur man kan verifiera lämpliga skyddsåtgärder. Mattias har arbetat över tio år med IT- och informationssäkerhet och han har stor erfarenhet av att ställa krav på och utvärdera skyddsåtgärder och säkerhetsmekanismer.
Recommended
Recommended
More Related Content
Similar to Frukostseminarium om revision av mobila enheter 2013-03-08
Similar to Frukostseminarium om revision av mobila enheter 2013-03-08 (8)
More from Transcendent Group
More from Transcendent Group (20)
Frukostseminarium om revision av mobila enheter 2013-03-08
- 1. Revision av mobila enheter Mattias Nyholm
- 2. Agenda • Tillvägagångssätt • Planering • Granskningsprogram • Kontrollmål • Bedömning av risker © Transcendent Group Sverige AB 2013
- 3. Tillvägagångssätt planera genomför rapportera © Transcendent Group Sverige AB 2013
- 4. Bakgrundsinformation • Policy och riktlinjer • Verksamhetens riskanalys • Organisation och människor • Användningsområde för mobila enheter • Tekniska förutsättningar • Hotbild, trender och utveckling • God praxis för säkerhet i mobila enheter © Transcendent Group Sverige AB 2013
- 5. Definiera granskningen • Omfattning och inriktning • Avgränsningar • Metod för granskningen • Kontrollmål • Granskningsprogram • Intervjupersoner © Transcendent Group Sverige AB 2013
- 6. Kontrollmål - styrning • Riktlinjer för informationssäkerhet inkluderar hantering av mobila enheter. • Risker avseende användning av mobila enheter har utvärderats och dokumenterats. • Specifika riktlinjer för användning av mobila enheter finns fastställda och kommunicerade. • Rutin för hantering av stulna eller borttappade mobila enheter finns fastställd. • Känslig information får inte hanteras på mobila © Transcendent Group Sverige AB 2013 enheter.
- 7. Kontrollmål – säkerhet i praktiken • Endast godkända mobila enheter kan användas. • Process för uppdatering av operativsystem för mobila enheter finns fastställd • Rutiner och verktyg för att upptäcka och hantera säkerhetsavvikelser finns och fungerar • Kryptering samt skärmlås med autentisering är tvingande för samtliga mobila enheter. © Transcendent Group Sverige AB 2013
- 8. Styrande dokument • Fastställda • Relevanta • Verklighetsanpassade • Heltäckande – anskaffning – användning – underhåll – kassering/stöld © Transcendent Group Sverige AB 2013
- 9. ”Vi har ingen känslig information på våra mobila enheter” © Transcendent Group Sverige AB 2013
- 10. Skyddsmekanismer • Identifiering och autentisering • Infrastruktur och kommunikation • Skydd av data • Skydd mot skadlig kod • Loggning och övervakning © Transcendent Group Sverige AB 2013
- 11. ”Kryptering samt skärmlås med autentisering är tvingande för samtliga mobila enheter” © Transcendent Group Sverige AB 2013
- 12. Granskning av policy AllowNonProvisionableDevices : True DeviceEncryptionEnabled : True RequireStorageCardEncryption : False DevicePasswordEnabled : True AllowStorageCard : True © Transcendent Group Sverige AB 2013
- 13. Legala aspekter • Vilka lagar och regleringar gäller? • Finns avtal med användare? • Har vi laglig rätt (och modet) att radera enheter? • Vad gäller för information som lagras på privata enheter? © Transcendent Group Sverige AB 2013
- 14. Risk = sannolikhet * konsekvens © Transcendent Group Sverige AB 2013
- 15. Riskbedömning • Många små risker • Olika risk för olika grupper • Ta hänsyn till aggregerad risk • Påverkan på incident- hantering © Transcendent Group Sverige AB 2013
- 16. Två risker är fler än en risk © Transcendent Group Sverige AB 2013
- 17. Sammanfattning • Utgå från befintliga processer • Planera och definiera noga • Tänk helhet: organisation – människa – teknik • Var noga med detaljerna • Ha ett team med olika kompetenser • Ta hänsyn till aggregerad risk • Håll koll på utvecklingen © Transcendent Group Sverige AB 2013