SlideShare une entreprise Scribd logo
1  sur  17
Styremedlemmeren sikkerhetsrisiko? Per Thorsheim CISA, CISM, CISSP-ISSAP Sikkerhetskonsulent
Advokatbladet nr 9/2011 Bilde tatt fra www.advokatbladet.no
VestenfjeldskeSikkerhedsCompagnie ,[object Object]
Ulik bakgrunn, kompetanse og stillinger
Målsetning: gi fornuftige råd om sikkerhet
Alt vi sier, skriver og gjør er på egen regning & ansvarOddbjørn Thomas Per Erlend Lars Erik Per-Arne Terje Alexander Jan Fredrik Thomas
«Gamle dager» IT-tinget 2011 – Per Thorsheim
«Kardemommelov» Kvalitet &  Sikkerhet IT-tinget 2011 – Per Thorsheim
Statoil – Codes ofConduct http://www.statoil.com/en/About/EthicsValues/Downloads/Ethics%20code%20of%20conduct.pdf
IT og informasjon IT-tinget 2011 – Per Thorsheim
«Kardemommelov» Styret godkjenner Codes ofConduct Administrasjonen utarbeider CoD (Juridisk avd.) ? Kvalitet & Sikkerhet «oss» IT-tinget 2011 – Per Thorsheim
Styret består av: IT-tinget 2011 – Per Thorsheim
Styremedlemmer – en risiko? 4-sifret PIN på iPhone eller iPad er garantert knekt på < 1 time. IT-tinget 2011 – Per Thorsheim
Informasjonsflyt Kvartalsrapport Konsern stab; Juridisk Økonomi Informasjon Børsmelding til markedet Oversettelse av tekst Innhold / design / trykk Intern lagring & tilgang? …@hotmail.com? Budfirma? Telefax? Post? IT-tinget 2011 – Per Thorsheim
Intern lagring & tilgang IT-tinget 2011 – Per Thorsheim System administratorer har teknisk tilgang Men ikke juridisk tilgang Ingen tekniske hindre for tilgang til innsideinformasjon Lovlig aktivitet blir sjelden logget Slettes automatisk etter kort tid 12
13 Eksterne tjenester HACKED IT-tinget 2011 – Per Thorsheim
Eksterne partnere IT-tinget 2011 – Per Thorsheim Prinsipielt ikke i overensstemmelse med virksomheten: Codes ofConduct Sikkerhetspolicy Standarder Retningslinjer Normalt «sikret» gjennom avtale & taushetserklæring Reaktivt tiltak: ved brudd; krev erstatning Hvor er de proaktive tiltakene? 14 Tillit er bra. Kontroll er bedre.

Contenu connexe

En vedette

How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
 

En vedette (20)

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 

Er styremedlemmer en sikkerhetsrisiko?

  • 1. Styremedlemmeren sikkerhetsrisiko? Per Thorsheim CISA, CISM, CISSP-ISSAP Sikkerhetskonsulent
  • 2. Advokatbladet nr 9/2011 Bilde tatt fra www.advokatbladet.no
  • 3.
  • 5. Målsetning: gi fornuftige råd om sikkerhet
  • 6. Alt vi sier, skriver og gjør er på egen regning & ansvarOddbjørn Thomas Per Erlend Lars Erik Per-Arne Terje Alexander Jan Fredrik Thomas
  • 7. «Gamle dager» IT-tinget 2011 – Per Thorsheim
  • 8. «Kardemommelov» Kvalitet & Sikkerhet IT-tinget 2011 – Per Thorsheim
  • 9. Statoil – Codes ofConduct http://www.statoil.com/en/About/EthicsValues/Downloads/Ethics%20code%20of%20conduct.pdf
  • 10. IT og informasjon IT-tinget 2011 – Per Thorsheim
  • 11. «Kardemommelov» Styret godkjenner Codes ofConduct Administrasjonen utarbeider CoD (Juridisk avd.) ? Kvalitet & Sikkerhet «oss» IT-tinget 2011 – Per Thorsheim
  • 12. Styret består av: IT-tinget 2011 – Per Thorsheim
  • 13. Styremedlemmer – en risiko? 4-sifret PIN på iPhone eller iPad er garantert knekt på < 1 time. IT-tinget 2011 – Per Thorsheim
  • 14. Informasjonsflyt Kvartalsrapport Konsern stab; Juridisk Økonomi Informasjon Børsmelding til markedet Oversettelse av tekst Innhold / design / trykk Intern lagring & tilgang? …@hotmail.com? Budfirma? Telefax? Post? IT-tinget 2011 – Per Thorsheim
  • 15. Intern lagring & tilgang IT-tinget 2011 – Per Thorsheim System administratorer har teknisk tilgang Men ikke juridisk tilgang Ingen tekniske hindre for tilgang til innsideinformasjon Lovlig aktivitet blir sjelden logget Slettes automatisk etter kort tid 12
  • 16. 13 Eksterne tjenester HACKED IT-tinget 2011 – Per Thorsheim
  • 17. Eksterne partnere IT-tinget 2011 – Per Thorsheim Prinsipielt ikke i overensstemmelse med virksomheten: Codes ofConduct Sikkerhetspolicy Standarder Retningslinjer Normalt «sikret» gjennom avtale & taushetserklæring Reaktivt tiltak: ved brudd; krev erstatning Hvor er de proaktive tiltakene? 14 Tillit er bra. Kontroll er bedre.
  • 18. IT og informasjon IT-tinget 2011 – Per Thorsheim
  • 19. Anbefalte tiltak IT-tinget 2011 – Per Thorsheim Bruk passord beskyttelse på dokumenter Både ved lagring og forsendelse Sett skriftlige krav til eksterne partnere Sett internrevisjon eller sikkerhetsavd. til å kontrollere dem Utfør sikkerhetssjekk / briefing for nye styremedlemmer Telefon, nettbrett, PC, post og fysiske lokaler Sluttrundeskjema ved styremedlemmers fratreden Fjernsletting av data på iPad/telefon og tilsvarende 24x7 VIP vakttelefon for styret + primærinnsidere
  • 20. Per ThorsheimCISA, CISM, CISSP-ISSAPSikkerhetskonsulent Tlf: 90 999 259per.thorsheim@edb.com Spørsmål?