{"id":4285,"date":"2020-11-04T11:02:18","date_gmt":"2020-11-04T10:02:18","guid":{"rendered":"https:\/\/blog.ki.se\/rektor\/?p=4285"},"modified":"2020-11-04T15:22:30","modified_gmt":"2020-11-04T14:22:30","slug":"vi-har-alla-ett-ansvar-for-att-uppratthalla-kis-informationssakerhet","status":"publish","type":"post","link":"https:\/\/blog.ki.se\/rektor\/2020\/11\/04\/vi-har-alla-ett-ansvar-for-att-uppratthalla-kis-informationssakerhet\/","title":{"rendered":"Vi har alla ett ansvar f\u00f6r att uppr\u00e4tth\u00e5lla KI:s informationss\u00e4kerhet"},"content":{"rendered":"

Den senaste tiden har flera cyberattacker mot verksamheter bland annat i Finland, USA och Sverige uppm\u00e4rksammats, d\u00e4r k\u00e4nslig information har kommit ut. Det visar \u00e5terigen hur viktiga s\u00e4kerhetsfr\u00e5gor \u00e4r f\u00f6r alla organisationer i v\u00e5rt digitaliserade samh\u00e4lle. Fr\u00e5n det finska v\u00e5rdbolaget Vastaamo ska angripare ha kommit \u00f6ver tiotusentals patientjournaler. I b\u00f6rjan av f\u00f6rra veckan kom nyheten om att den svenska s\u00e4kerhetskoncernen Gunnebo blivit av med en stor m\u00e4ngd k\u00e4nslig information under attacken \u2013 information som angriparen ska ha f\u00f6rs\u00f6kt utpressa Gunnebo med, men nu allts\u00e5 tycks ha beslutat sig f\u00f6r att publicera p\u00e5 internet ist\u00e4llet. F\u00f6rra veckan kom ocks\u00e5 rapporter fr\u00e5n USA d\u00e4r flera sjukhus ska utsatts f\u00f6r IT-attacker och intr\u00e5ng.<\/p>\n

K\u00e4nslig information<\/strong><\/h5>\n

\u00c4ven KI hanterar information som \u00e4r k\u00e4nslig ur olika aspekter. Det kan r\u00f6ra sig om data kopplad till p\u00e5g\u00e5ende forskning som \u00e4nnu inte publicerats inklusive patientdata och personuppgifter, id\u00e9er till nya forskningsstudier, information om medarbetare och studenter, tentor som \u00e4nnu inte h\u00e5llits med mera. Men det kan ocks\u00e5 handla om ekonomiska uppgifter eller information om v\u00e5rt s\u00e4kerhetsarbete och v\u00e5ra s\u00e4kerhetsfunktioner.<\/p>\n

F\u00f6r oss p\u00e5 KI \u00e4r det av h\u00f6gsta vikt att omv\u00e4rlden k\u00e4nner f\u00f6rtroende f\u00f6r KI:s f\u00f6rm\u00e5ga att hantera k\u00e4nslig information p\u00e5 ett s\u00e4kert s\u00e4tt. Detta \u00e4r viktigt f\u00f6r att KI ska kunna forts\u00e4tta attrahera samarbetspartners, f\u00e5 finansiering, och bedriva studier tillsammans med patienter, v\u00e5rdgivare och andra l\u00e4ros\u00e4ten. F\u00f6r att skydda KI:s information arbetar vi systematiskt och kontinuerligt med st\u00e4ndiga f\u00f6rb\u00e4ttringar och uppdateringar f\u00f6r att m\u00f6ta det f\u00f6r\u00e4nderliga landskapet vi befinner sig i.<\/p>\n

Allas ansvar<\/strong><\/h5>\n

Det systematiska och \u00f6vergripande s\u00e4kerhetsarbetet \u00e4r oerh\u00f6rt viktigt och helt n\u00f6dv\u00e4ndigt. Men f\u00f6r att s\u00e4kerheten ska kunna uppr\u00e4tth\u00e5llas kr\u00e4vs ocks\u00e5 att vi alla tar ansvar ner p\u00e5 individuell niv\u00e5. Sj\u00e4lvklart ska vi f\u00f6lja KI:s riktlinjer och rekommendationer och IT-avdelningens, informationss\u00e4kerhetsfunktionens och juristernas kompetenta arbete och r\u00e5dgivning, men vi m\u00e5ste ocks\u00e5 se \u00f6ver v\u00e5rt eget beteende och t\u00e4nka p\u00e5 att skapa personliga rutiner f\u00f6r god informationss\u00e4kerhet i vardagen.<\/p>\n

De flesta av oss \u00e4r s\u00e4kert medvetna om att det finns risker i den digitala v\u00e4rlden och att det generellt g\u00e4ller att vara vaksam och kritisk. Dagligen stoppar v\u00e5r IT-avdelning m\u00e4ngder med f\u00f6rs\u00f6k att lura medarbetare att avsl\u00f6ja l\u00f6senord eller att ladda ner bilagor i e-post, bilagor som inneh\u00e5ller skadlig programvara som \u00e4r programmerad att stj\u00e4la information, forskningsdata och annat som finns p\u00e5 v\u00e5ra servrar.<\/p>\n

Sofistikerat och f\u00f6r\u00e4nderligt<\/strong><\/h5>\n

Helt utan risk \u00e4r allts\u00e5 aldrig verksamhet med n\u00e5gon form av IT-st\u00f6d \u2013 det moderna hotlandskapet \u00e4r s\u00e5 sofistikerat och f\u00f6r\u00e4nderligt. P\u00e5 KI \u00e4r fj\u00e4rr\u00e5tkomst till KI:s gemensamma n\u00e4tverk och resurser strikt styrd och endast sker via krypterad anslutning. Vi bevakar ocks\u00e5 kontinuerligt om KI-konton komprometteras.<\/p>\n

En kedja \u00e4r dock aldrig starkare \u00e4n dess svagaste l\u00e4nk och en gammal sanning inom cybers\u00e4kerhetssf\u00e4ren \u00e4r att \u201danv\u00e4ndare ofta \u00e4r den svagaste punkten\u201d. F\u00f6r oss som anv\u00e4ndare handlar det d\u00e4rf\u00f6r om att t\u00e4nka p\u00e5 det h\u00e4r och bidra till att uppr\u00e4tth\u00e5lla KI:s s\u00e4kerhetsniv\u00e5.<\/p>\n

Vad kan vi g\u00f6ra?<\/strong><\/h5>\n

Vad ska vi d\u00e5 konkret g\u00f6ra f\u00f6r att bidra till KI:s samlade IT-s\u00e4kerhet? H\u00e4r \u00e4r n\u00e5gra enkla men effektiva insatser:<\/p>\n