En tidning om det som du inte vill ska hända ditt företag. hos Scania Natten när patienter försvann

Transkript

1 En tidning om det som du inte vill ska hända ditt företag Ny, högre säkerhetsnivå hos Scania och VW Natten när patienter försvann

2 SunGard Availability Services startade redan 1978 och är pionjär inom sitt område IT-säkerhet. Koncernen har sitt säte i Philadelphia, USA. Sammanlagt ansvarar moderbolag och dotterbolag för över kundföretags datasäkerhet i såväl USA som Europa, Sydafrika och Asien. Det svenska dotterbolaget, SunGard Availability Services (Nordic) AB, har en 20-årig branscherfarenhet under namnet Backupcentralen/Guardian it. SunGard i Sverige tillhandahåller tjänster och lösningar inom området IT-säkerhet, som bland annat omfattar att på vår utrustning återstarta kunders IT-verksamhet, förvaring av säkerhetsbackuper och system. Vi erbjuder även reservarbetsplatser samt tjänster i form av säkerhetskonsulting, informationssäkerhet och tekniska utredningar med inriktning på att ta fram fungerande reservlösningar. I svenska SunGard finns även en för hela Norden betydelsefull och ledande kunskap inom områdena nätverkssäkerhet och penetrationstester. Hoten mot datasäkerheten tar sig uttryck i många former: allt från olagligt hackande till enkla angrepp av typen DoS, där den aktuella servern helt enkelt överbelastas. Och av erfarenhet vet vi att hoten inte bara kommer utifrån, utan även inifrån inte nödvändigtvis med uppsåt, utan av slarv eller brist på rutiner. Vår verksamhet bygger på att ditt företags verksamhet inte upphör. Inte av en oförutsedd händelse. SunGard: håkan björklund, TEL VX: TEXT: BENGT Danielsson, FOTO: Lars Ekdahl, Layout & PrODUKTION: FABRIC REPRO/TRYCK: ALFAPRINT AB Never 2

3 Curt göransson: Som IT-chef vill jag först och främst känna trygghet Rodamco Sverige AB äger, förvaltar, marknadsför och utvecklar centrumanläggningar runt om i landet. För närvarande driver man 15 anläggningar med Täby Centrum norr om Stockholm som hjärtat i den IT-mässiga driften. Det är hit all data samlas och det är härifrån det en gång per dygn tas backup enligt en säker, smart och kostnadseffektiv metod. Det menar i alla fall Curt Göransson, ITchef sedan fyra år tillbaka. Vad är det ni hanterar i era datasystem? En del är att ta hand om sådant som organisationen producerar. Det kan vara bilder, kalkyler, olika rutiner, ritningar CURT GÖRANSSON Never

4 med mera. Traditionell fileserverförvaltning. Sedan har vi system för ekonomi och fastighetsförvaltning och ett besökssystem som bland annat ger oss information om hur många besökare varje centrum har och genom vilka entréer de kommer in. Jag kan nämna att enbart här i Täby har vi ungefär nio miljoner besökare per år. Slutligen har vi några underliggande system, exempelvis sådana som för över vår data i Sverige till vår huvudägare i Holland. Är ni en stor dataanvändare? Vi är inte små men inte heller bland de stora.vi behandlar som ett exempel omkring leverantörsfakturor per år i ekonomisystemet. Men det viktigaste Hur ser den backuplösning ut som ni har i dag? Sedan tre år tillbaka går all information automatiskt och via Internet över till SunGard där vi hyr en lagringsyta kan man säga, i en server. Överföringen sker en gång per dag. Det täcker våra krav. Ju mer data vi lagrar hos SunGard desto dyrare blir det förstås. Och mer blir det för varje år. Det går bra för Rodamco. Vilka fördelar ser du med den här lösningen? Den är säker och den är kostnadseffektiv. Den information som förr kunde ta timmar, kanske dagar, att återskapa kan jag nu få på plats igen inom En datakrasch, en brand, ett sabotage om något händer måste vi vara garderade med en lösning som gör att vi snabbt kan återskapa vår information. är att vi är starkt beroende av tillgänglighet. En datakrasch, en brand, ett sabotage om det händer måste vi vara garderade med en lösning som gör att vi snabbt kan återskapa vår information. Under årens lopp har jag sett så mycket elände när det gäller traditionell backuptagning på band i form av både tekniskt trassel och ren glömska. När jag kom hit för fyra år sedan bestämde jag mig för att skrota allt sådant och hitta en säker lösning. Jag har det yttersta ansvaret och jag vill känna mig trygg. Att ta backup är ingen konst, konsten är att återskapa den, att säkert veta att den går att återskapa. fem minuter genom att hämta tillbaka den från SunGard via Internet. Dessutom kan vi själva när som helst och härifrån vårt kontor kontrollera att vi kan återskapa vår information. Det testade vi senast i förra veckan. Så du är trygg nu? Skriv upp det. Vi har en bra lösning med bra teknik och en bra dialog med SunGard. Never

5 Never 5

6 Ny, högre säkerhetsnivå hos Scania och VW BITS DATA i Södertälje, med ett 50-tal medarbetare, tillhandahåller en rad olika datatjänster åt Scanias och Volkswagens återförsäljare i Sverige. Det är bland annat system för biladministration, säljstöd, ekonomi och administration av allt som rör reparationer och service inklusive reservdelar. Dessutom har Bits produkter som ger återförsäljarna tillgång till exempelvis Internet och e-post. Bits, som ägs av sina kunder, har ansvar för ett stort antal system, som i sin tur genererar en stor omsättning räknat i kronor och ören. Det handlar om Scanias lastbilar, och personbilar som VW, Audi, SEAT, Skoda och Porsche. Om Bits slocknar blir det nattsvart hos 70-talet återförsäljare och cirka användare. För några år sedan bestämde vi oss för att se över vår IT-säkerhet och fick kontakt med SunGard, berättar Bits vd Björn Lindstenz. Samarbetet inleddes med en säkerhetsbesiktning som klargjorde brister och kom med förslag på förbättringar som skulle höja säkerhetsnivån. En ordentlig genomlysning av dagsläget. Resultatet blev att vi själva genomförde en rad åtgärder; och en stor del av det arbetet gick ut på att förändra olika rutiner. Vi var helt enkelt inte uppdaterade på den utveckling som skett i vår omvärld när det exempelvis gäller den fräckhet med vilken personer tar sig in på SunGard har gjort ett professionellt jobb, det märks att de har lång erfarenhet och stor kunskap. företag och stjäl eller saboterar information, säger Lindstenz. Nästa steg i samarbetet med SunGard blev en konsekvensanalys, som bland annat visade hur ett avbrott påverkade Bits kunder och som i slutänden myn- Never

7 BJÖRN LINDSTENZ nade ut i en reservplan, en katastrofplan. Ett alternativ var att bygga ytterligare en datahall utanför huset, men det föll på kostnaderna. Vi har våra lokaler i ett kontorshus med andra hyresgäster omkring oss. Då måste man tänka på att det handlar inte bara om vår egen säkerhet utan också att vi är beroende av våra grannars säkerhetsnivå, menar Lindstenz. delad lösning blev den smartaste Efter konsekvensanalysen gjordes så en systemberoende analys. Ett i Bits fall mycket omfattande arbete, som klargör vilka system som finns och hur de är beroende av varandra; vilka system som lämnar information till vilka och hur detta ska prioriteras. Den slutliga lösningen blev en så kallad delad lösning. En kostnadseffektiv och smart lösning där Bits hyr en del av SunGards datahall. Där finns en del av vår infrastruktur klar att köra igång vid ett katastrofläge, berättar Lindstenz. Inom fyra timmar har vi tillgång till lokalerna och inom 36 timmar ska vi vara uppe och snurra igen med de viktigaste systemen. Vi får då också tillgång till ett antal reservarbetsplatser hos SunGard om det skulle behövas. Den här så kallade speglade lösningen innebär att vi via en fiberkabel har fått utrustningen hos SunGard att ingå i vårt interna nätverk. Och det är bara vi som har tillgång till informationen där. I och med den här lösningen kan Bits också övergå från konventionell backup på band till en modern och effektiv backup via fiberkabel till SunGard, en eller flera gånger per dygn. Det här arbetet med att höja vår säkerhetsnivå har tagit tid, och det beror på att det är omfattande och att det är gjort med stor omsorg. Dessutom är det utfört parallellt med vårt dagliga arbete. Jag kan bara konstatera att SunGard gjort ett professionellt jobb, att det märks att de har lång erfarenhet och stor kunskap. När allt är intrimmat och klart, vilket vi räknar med att det ska vara under första hälften av 2007, då har vi en bra höjd och en bra teknisk och ekonomisk lösning på vår IT-säkerhet, avslutar Björn Lindstenz. Never 7

8 Alex Nordström: Jag jobbar i försvaret Alex Nordström tar gärna till metaforer när han talar om sitt favoritämne med en okunnig. Det underlättar för den oinvigde. Alex är IT-säkerhetskonsult hos ixsecurity, ett dotterbolag till SunGard. Han vägrar att svara på hur duktig han är. Det anar man efter en dryg timmes samtal. Att han jobbar i försvaret betyder att han försvarar sina kunder. Mot the bad guys. Hans motståndare är allt från unga tonåringar i Sverige till organiserade ligor i öststaterna eller fjärran Asien. Internet är internationellt. Saknar gränser. Och allt pekar på att angreppen ökar och metoderna förfinas. Det är en blandning av sådant man nästan kan kalla pojkstreck och riktade, starka attacker från annat land i syfte att sabotera eller stjäla pengar. på ibm redan som 11-åring Alex första dator var en Commodore 64. Han var 11 år och den datorn var ingen leksak. Styvfadern var IT-konsult och en av pionjärerna i Sverige. Alex minns att han fick följa med ut på jobb, till IBM och Alfa Laval. Snabbt kom han på hur han via en bandspelare kopplad till datorn kunde kopiera sina spel. En första lärdom i backup. Så kan en ung pojke hamna i den mest expansiva branschen i världen. Och få ett yrke. Ett framtidsyrke. Han vet inte vad han ska svara på frågan om han är autodidakt. Han har gått ett flertal kurser och blivit certifierad på ingenjörsnivå på flera operativsystem. Samtidigt brinner han för datorvärlden. Förr, innan fru och barn kom in i hans liv, fanns bara datorer, fackböcker och facklitteratur på fritiden. Han läste på pendeln, på bussen och gick ofta och lade sig vid tvåtretiden på natten. Nu ägnar jag familjen ganska mycket tid men smyger gärna iväg till någon av mina datorer när barnen har somnat, säger han. Alex har arbetat med IT-säkerhetsfrågor sedan Mina huvudsakliga uppdrag går ut på att se till att företag har ett bra brandförsvar, och att man är medveten om vilka risker som finns. Frågan är om jag kan sitta här på min arbetsplats och ta mig igenom ett företags försvar och komma åt eller förstöra känsliga data? Det är vad man vill veta och få verifierat, berättar Alex. Sådana penetrationstester är extremt viktiga för att hitta de hål där råttorna kan tänkas ta sig in. Och även om en inkräktare varken stjäl eller saboterar så kan själva intrånget leda till förtroendeförlust hos företagets kunder. Men hoten finns inte bara från företagens omvärld procent kommer från insidan. Det kan vara en person som blivit uppsagd, eller behöver pengar, eller är psykiskt i obalans. Listan är lång på anledningar till att anställda gör otillåtna intrång, menar Alex. Det kan ta mindre än en dag för Alex att se om ett företags brandvägg är stabil eller släpper igenom otillåten trafik. Är den stabil kanske han går vidare. Söker efter ett annat råtthål. Ett företags hemsida är en vanlig och ofta ganska lätt ingång in till den server där hemlig information finns. Det är som när huvudentrén inte går att forcera, då Snabbt kom han på hur han via en bandspelare kopplad till datorn kunde kopiera sina spel. En första lärdom i backup. tar inbrottstjuven sig in genom ett källarfönster, vidare upp till köket och där tar han för sig av läckerheterna. Att söka efter brister i hemsidan är ett vanligt uppdrag. aningslösa företag Alex talar också om aningslösa företag. De tycker att de har information som inte kan vara attraktiv för någon utomstående. Inga hemligheter, inga pengar. Never

9 Därför har de inte heller ägnat säkerhetsfrågorna något intresse. Vad de inte känner till är att det finns många 14-åringar som vill testa sina färdigheter. Varken stjäla pengar eller värdefull information. Men väl där inne kan de ställa till ett elände. Tänk dig att en ungdom tar sig in hos SJ och pillar lite i tidtabellerna. Bara för spänningens skull. Vilket kaos, vilka ekonomiska följder. De svagheter Alex hittar, såväl på utsidan som insidan, gör han inga rättningar på. Efter alla tester följer rapportskrivning som är ett stort jobb. Två dagars testande kan ta fyra för rapportskrivning. Sedan är det kundens tekniker som åtgärdar bristerna. Så skriver vi våra avtal, berättar Alex. Hur ser du på din roll kontra the bad guys, ligger de inte alltid steget före? Nej och ja, svarar Alex. Mot den stora massan av angripare kan vi göra mycket nytta. Vi har samma verktyg och lika stora eller större resurser. Sedan finns det ett fåtal, knappast någon i Sverige, som noga kartlägger sitt offer, som ligger lågt och som söker efter den enklaste vägen in. Den svagaste punkten. De sitter kanske också på en teknik som ännu inte är publicerad eller som de själva utvecklat. Där ligger vi förstås efter. Vad jag vill ha sagt är att den stora massan har relativt trubbiga verktyg och bryter sig in ganska brutalt många gånger. Sedan finns finlirarna med hög kompetensnivå, men de är som sagt få. Frågan är varför de som har en högre kunskap inom området inte livnär sig på ett civiliserat sätt på sina färdigheter? De är anarkister, rebeller, svarar Alex utan att tveka. Han är övertygad om att en typisk svensk hacker har någon form av socialt problem. Känner sig missförstådd. De enda de kommunicerar med är varandra och det gör de över nätet. Man ska naturligtvis inte dra alla över en kam, men jag har en känsla av att de inte är speciellt socialt begåvade. Synd, att inte ta tillvara sina talanger på ett konstruktivt sätt. Ökar angreppen i takt med att mer och mer viktig information finns i datorerna och att en integrering i stora, tunga nätverk blir allt vanligare? Utan tvekan, menar Alex. Företagsspionage och även spionage på privat nivå kommer säkert att öka. När det gäller den grova, ekonomiska brottsligheten vet jag inte. Men kontanterna försvinner ju mer och mer och så småningom återstår väl bara elektroniska stölder av större summor pengar, tror Alex. Hur hänger då en IT-säkerhetskonsult med i den svindlande utvecklingen som sker. Svaret är att Alex läser facklitteratur och jobbar vid datorn ungefär två timmar per dag. På fritiden. Det är nödvändigt att fortbilda sig hela tiden. Och då måste jag ta till fritiden. Men först familjen, avslutar Alex. Några personfakta Namn: Alex Nordström Född: 1971 Familj: Fru Maria, Kasper 5 år, Tomas 2 år och ett tredje barn som väntas i maj 2007 Bor: Lägenhet i Bandhagen Bästa egenskap: Tålamod Motto: Bättre ha vänner på torget än pengar i kistan (Italienskt ordspråk från 1600-talet) ALEX NORDSTRÖM Never

10 Natten när patienter försvann Den var över på några timmar, branden som ödelade en hel tandläkarmottagning. Från en dag till en annan hade patienter gått upp i rök. All information om patienterna som funnits lagrad i datorerna var borta. Som tur var i allt elände hade man haft en tillförlitlig backup, direkt från mottagningen via Internet till en server hos SunGard. Därifrån kunde all information om patienterna läsas över på två DVD-skivor, skickas över till läkare och sköterskor som tog fram informationen på en laptop och omedelbart började ringa runt till sina patienter för att berätta vad som hänt. En bra backup räddar inte ett företag som brunnit ner från driftstopp. Men den gör att man snabbt kan informera omvärlden om läget, och det är första steget i en omstart av verksamheten. Det är nog inte helt fel att påstå att det stora genombrottet för datorisering hos landets tandläkare har kommit med Unident AB och deras digitala röntgenutrustning. Att gå från traditionell röntgen med film till digital röntgen är att ta ett språng. På tre sekunder får tandläkaren numera en perfekt bild på skärmen av patientens tänder. digitalt sedan började vi sälja digital röntgen i Sverige, berättar Torbjörn Johansson, produktansvarig hos Unident och den som också står för support till kunderna när Never 10

11 Att gå från traditionell röntgen med film till digital röntgen är att ta ett stort språng. det gäller IT-frågor. Vi installerade utrustning och programvara och såg till att det fungerade. Sedan fick tandläkarna sköta resten, säger Torbjörn. Tandläkare ska enligt lag ta backup på patientinformationen och det skedde på den tiden på band. Men flera gånger visade det sig efter inbrott och stölder av datorer, och även datahaverier, att banden var tomma. Patientinformationen var borta. Det fanns flera förklaringar till det; inget teknikintresse, tidsbrist, glömska. De här första åren gav oss som leverantör en hel del bekymmer och också badwill. abonnemang på backup Vi insåg att det var nödvändigt för oss att hitta en säker backuplösning, en lösning som också kunde frikoppla tandläkarna från ansvaret att själva ta backup, berättar Torbjörn. Och den lösningen hittade vi hos SunGard. I dag samlas alla digitala bilder och övrig patientinformation på en server hos tandläkaren. Därifrån går informationen automatiskt över via Internet till en server hos SunGard. Standard är en gång per dygn, men varje tandläkare kan själv välja hur ofta informationen ska backas upp. För närvarande har vi cirka 300 tandläkare anslutna till den här lösningen, berättar Torbjörn. De tecknar ett abonnemang och sedan är det vårt ansvar att det hela fungerar kom vi igång med backup via Internet och vi har fått flera bevis på att Never 11

12 det fungerar. Tandläkare har ringt och varit förtvivlade för att de förlorat patientinformation på grund av stöld och haverier, eller som förra året, i en brand. Och vi har alltid kunnat läsa tillbaka deras information från SunGard. Till och med på helger och nätter fungerar det tack vare att man har jourpersonal på plats. Jag har bara positiva saker att säga om samarbetet med SunGard. Det löper på klanderfritt. backup via internet Just nu testar Unident en förenklad lösning på backup via Internet. Om den säger Torbjörn så här: I dag har tandläkaren en egen dator och en egen server. Egentligen skulle det räcka med en enkel dumburk och backup i realtid till en kraftfull och för alla tandläkare gemensam server hos SunGard. Då kan de släppa allt ansvar för IT-biten. Om det krånglar är det inte i deras dator eller system. De blir ju så att säga bara hyresgäster när det gäller IT. Under 2007 tror jag att vi kan erbjuda den här förenklade tjänsten till vår digitala röntgen, avslutar Torbjörn Johansson. Tandläkare har ringt och varit förtvivlade för att de förlorat patientinformation på grund av stöld och haverier, eller som förra året, i en brand. TORBJÖRN JOHANSSON Never 12

13 Never 13

14 Minskad benägenhet att ta risker ger stora möjligheter Det är en grå oktobermåndag när Ted Gaasche kliver innanför dörren till SunGards kontor i Stockholm. Ted är CEO, Chief Executive Officer, inom SunGard och har sin arbetsplats vid huvudkontoret i Philadelphia, USA. Denna måndag morgon möter han hela personalen på det svenska kontoret för att presentera sig, berätta om nuläge och framtid för koncernen och svara på frågor. En timme är avsatt i Teds pressade schema. Det blir en och en halv intressant timme, och direkt därefter lyckas SunGards teknikchef Hardy Lagerberg klämma in en kort pratstund med Ted Gaasche. beredd att ta minskar för varje år. Allt detta gynnar givetvis vår business, under förutsättning att vi är attraktiva. Lagerberg: Jämför jag Sverige med USA så har vi inte alls lika hög frekvens på avbrott på grund av naturkatastrofer. Där skiljer vi oss påtagligt från USA. Gaasche: Helt riktigt. Och det ligger i att ett företag som får datahaveri i dag åker av banan. Det finns inte helt enkelt. Däremot kan det finnas en konkurrent som snabbt kliver fram och erbjuder sina tjänster. SunGards affärsidé är ju att i händelse av ett haveri ska våra kunder komma över till oss och installera sig Naturkatastrofer får stor uppmärksamhet i media men är en relativt liten del av vår verksamhet. Lagerberg: Du nämnde i ditt framförande tidigare att du såg stora möjligheter för SunGard, både i länder som USA och lilla Sverige, att kunna expandera framöver. Vad grundar du det påståendet på? Gaasche: Företags och organisationers beroende av datorer växer globalt och i snabb takt. Det omvända har jag inte hört talas om; att något företag har slängt ut sina datorer och ersatt dem med människor. Dessutom ökar kravet på tillgänglighet också snabbt. Toleransen för avbrott och hur stora risker man är Gaasche: Naturkatastrofer får stor uppmärksamhet i media men är en relativt liten del av vår verksamhet. Merparten av de haverier vi arbetar med har uppstått på grund av det vi kallar vardagshändelser; brand, vattenskador, stöld, inbrott och skadegörelse och rena misstag av anställda. Sådant som inte syns i tidningarna. Lagerberg: Tiden för återstart efter ett haveri har räknats i dagar, men nu talar man allt oftare om timmar. Delar du den iakttagelsen? och kunna få igång sin verksamhet från våra kontor. I dag arbetar vi också med en annan möjlighet som är väldigt tidseffektiv, nämligen att plocka fram en server hos oss, ladda den med senaste backup, och åka ut med den till kunden. Det fungerar väldigt bra i många nödsituationer. Lagerberg: Vid sidan av den traditionella lösningen där man i händelse av katastrof tar med sig senaste backup till oss och laddar ner i en dator som man delar med många företag, finns hetare alternativ. Vi ser i dag speglade miljöer Never 14

15 och miljöer där man räddar upp till senaste transaktionen för att komma igång omedelbart och inte tappa någon information. Frågan är om vår traditionella metod med återstartstid på vanligen 24 timmar kommer att finnas kvar? Gaasche: Definitivt, för många företag är det en ekonomiskt bra och acceptabel lösning och vi fortsätter att investera i den tekniken. Lagerberg: Hur ser du på de globala, starka och allt snabbare nätverken som växer fram? Du talade tidigare här på morgonen om Network Centric Solutions. Gaasche: Det är något vi satsar stora resurser på och vi ser att datorns geografiska placering blir allt mindre viktig. Viktigast är att komma åt och kunna utnyttja informationen i den. Lagerberg: Har ni kunder i exempelvis Europa som får support från USA? Gaasche: Ja, det är en verklighet som pågått i snart tre år. Lagerberg: Innebär det att vi här i Sverige skulle kunna utnyttja den kapacitet som finns hos SunGard i till exempel England och Frankrike för att säkra våra kunders information? Vi är inte där i dag men kanske i morgon. Gaasche: Visst, det är ett utmärkt sätt för er i Sverige att utnyttja den enorma datakapacitet som vi investerat i exempelvis i England. Där har du en av fördelarna med att vara med i en internationell koncern. Ted Gaasche Lagerberg: Tack för att du tog dig tid. Jag vet att det här är ditt första besök i Sverige och Stockholm; har du hunnit se dig omkring något? Gaasche: I går söndag vandrade jag runt i ett soligt Stockholm, jag tittade på människor, shoppade lite, tog en kopp kaffe och hann med ett par kulturevenemang. Ni har verkligen en vacker och intressant huvudstad. Never 15

16 SunGard Availability Services (Nordic) AB Sandhamnsgatan 71 Box Stockholm Vill du veta vad vi kan göra för ditt företag? Kontakta oss, så berättar vi mer. Tel: Fax: E-post: