Molnet ett laglöst land?

Storlek: px

Starta visningen från sidan:

Download "Molnet ett laglöst land?"

Sandra Lundqvist
för 8 år sedan
Visningar:

1 Molnet ett laglöst land? 31 januari 2012 Pernilla Borg, CISA Magnus Ahlberg

2 Om Ernst & Young IT Risk and Assurance Inom IT Risk and Assurance hjälper vi organisationer att hantera IT-risker på ett sätt som är i linje med deras affärsstrategi. Vi hjälper även våra kunder och deras intressenter med att identifiera och hantera organisationens viktigaste IT-risker på ett effektivt sätt. Ernst & Young är en global tjänsteleverantör med globala metoder baserade på internationella standarder vilket säkerställer konsekvent och kvalitativt tillvägagångssätt. I Sverige är vi ca 45 IT-rådgivare placerade i Stockholm, Göteborg och Malmö. Våra konsulter är vana att arbeta i projekt med tydliga deadlines och hålla en hög kvalitet i leveranserna. Ernst & Young tillhandahåller oberoende revision och rådgivning och har inga band till leverantörer. Tjänsteområden IT Assurance IT Controls IT Risk Transformation Vi analyserar och bedömer verksamhetens hantering av ITrisker. Resultatet presenteras i en revisionsrapport med förbättringsförslag eller i ett tredjepartsintyg. Vi hjälper dig med att hantera verksamhetsprocesser och informationssäkerhet på ett strukturerat och effektivt sätt genom design och implementering av kontrollramverk. Vi fokuserar på riskhantering i en föränderlig IT-miljö genom att rådge kring kravställning och uppföljning vid utkontraktering av IT, samt styrning och rapportering både internt och externt. 2

3 Agenda 1 Vad är det med molnet? 2 Molnet, ett laglöst land? 3 Alla vägar leder till avtalet 4 Avtal skall hållas, men behöver följas upp 5 Mulet, med risk för regn 6 Sammanfattning

4 4 Vad är det med molnet? Introduktion till molntjänster

Det är inte så komplicerat, vi anser att molntjänster är outsourcing med en twist Termen moln används som en metafor för internet Molntjänster är mer eller mindre bara internetbaserade tjänster

5 Det är inte så komplicerat, vi anser att molntjänster är outsourcing med en twist Termen moln används som en metafor för internet Molntjänster är mer eller mindre bara internetbaserade tjänster Molnet är bara ett virtuellt datacenter, som ofta tillhandahålls av en extern leverantör Molntjänster kan utföras antingen i ett internt eller publikt moln SaaS PaaS IaaS Externt Internt Investering i molntjänster = Outsourcing med en twist 5 Source: selected articles and news on the web

Skillnaderna ligger i vad som outsourcas och hur din information kommer att lagras Traditionell IT-outsourcing - Outsourcing av IT-funktioner IT-underhåll och systemutveckling är outsourcad

6 Skillnaderna ligger i vad som outsourcas och hur din information kommer att lagras Traditionell IT-outsourcing - Outsourcing av IT-funktioner IT-underhåll och systemutveckling är outsourcad Affärsinformation hålls inom företagets nätverk Molnet - Outsourcing av IT-tjänster Programvara, plattform eller infrastruktur som en tjänst är outsourcad Fjärråtkomst till affärsinfomation lagrad utanför din kontroll 6

7 Vilka är fördelarna med molnet? I en enkät fick 733 europeiska bolag ange vilka faktorer de tyckte var största fördelen med att använda molntjänster. Vad tycker du? Få tillgång till den senaste tekniken" Möjligheten att betala bara för de resurser man nyttjar Att köpa en tjänst istället för en produkt eller teknologi 7 Källa: IDC s European Enterprise Software Survey,

8 Vilka är fördelarna med molnet? I en enkät fick 733 europeiska bolag ange vilka faktorer som talade för att använda molntjänster. Så här svarade de: Att köpa en tjänst istället för en produkt eller teknologi. 3 Möjligheten att betala bara för de resurser man nyttjar 1 Få tillgång till den senaste tekniken" 2 8 Källa: IDC s European Enterprise Software Survey,

9 Vilka är riskerna med molnet och vad gör vi åt dem? Ernst & Youngs årliga säkerhetsenkät hade förra året temat Into the cloud, out of the fog. I den fick 1,700 IT och IS-chefer i 52 länder besvara frågor om riskerna med molnet. Vi frågade vilka åtgärder de vidtagit för att motverka risker med molntjänster. Vad tror du att de svarade? Skadestånd vid säkerhetsbrister Starkare uppföljning av avtalshanteringsprocessen för leverantörer av molntjänster Ökad revision av leverantören av molntjänster 9 Källa: Ernst & Young Global Information Security Survey

10 Vilka är riskerna med molnet och vad gör vi åt dem? Vi frågade vilka åtgärder de vidtagit för att motverka risker med molntjänster. Så här svarade de: 1 Starkare uppföljning av avtalshanteringsprocessen för leverantörer av molntjänster 22% 2 Ökad revision av leverantören av molntjänster 15% 3 Skadestånd vid säkerhetsbrister 8% 52% svarade att de inte gjort några insatser för att begränsa ökade risker vid användning av molntjänster 10 Källa: Ernst & Young Global Information Security Survey

11 11 Molnet, ett laglöst land?

12 Molntjänster Lag (SFS 2011:128) om Molnet? 12

13 360 runt molnet Personuppgiftslagen Varumärkeslagen Offentlig sektor: Sekretesslagen Polisdatalagen Patientdatalagen Information Patentlagen Upphovsrättslagen m.fl. Kreditupplysningslag Lagen om företagshemligheter Bokföringslagen SOX Lag om elektronisk kommunikation Kommande lagstiftning 13

14 14 Alla vägar leder till avtalet

15 Alla vägar leder till avtalet Personuppgiftslagen Avtal Text Rätt till revision

16 Övning: Ni har köpt mjukvara som en tjänst, hur skulle denna klausul fungera? The supplier may not change the service without the written approval of the customer, unless the change is without relevance to the customer. 16

17 17 Avtal skall hållas, men behöver följas upp

18 Avtal skall hållas men behöver följas upp Certifiering och intyg Incitament Revision Certifikat A A A A Leverantörsuppföljning 18

19 Övning: Du har köpt lagring som en tjänst, hur skulle denna klausul fungera? The Client is eligible to have an established audit firm perform an audit of the Supplier with the purpose of assuring that the Supplier fulfills their obligations as defined by the Agreement. The auditor should be provided full access to any information relevant to the audit. However, if the same system is provided to multiple clients the auditor should not be allowed to access data owned by other clients. 19

20 20 Mulet, med risk för regn

21 Mulet, med risk för regn Leverantör i konkurs Byte av leverantör Uppköpt Kritiska driftstopp Vem äger informationen? Hur realiserar jag mina rättigheter? Vad är ett rimligt skadestånd? 21

22 Övning: Du har köpt ett lönesystem som en tjänst, hur skulle denna klausul fungera? The customer owns all data and information stored in the customer s system. 22

23 Sammanfattning Outsourcing med en twist De bästa förutsättningarna för ett lyckat utbyte av molntjänster får de företag som tidigt i processen blandar kompetens från olika delar av företaget: Juridik Informationssäkerhet Verksamhetskunnande 23

24 Tack! Ernst & Young Advisory IT Risk and Assurance

Relevanta dokument

Framgångsfaktorer i molnet!

Framgångsfaktorer i molnet! Inledning samt presentation av panelen, Cloud Sweden och molntjänster Affärs-/verksamhetsnytta Juridik Säkerhet Infrastruktur Enstaka frågor kommer att besvaras Sammanfattning