Serotonin Gåshud Kittlar i magen Skratt Uppskattad C 10 H 12 N 2 O
Oxytocin C 43 H 66 N 12 O 12 S 2 Nyfikenhet Närvarande Gemenskap Mänskligt
Dopamin Förväntansfull Glad Inspirerande Härlig C 8 H 11 NO 2
Stora innovationskrav
Presentationen är skapad av Andreas Meyer April 2018 Digital Tillit
Förtroende
Förtroende Robusthet
Förtroende Robusthet Kvalitet
Förtroende Robusthet Kvalitet
Förtroende Robusthet Kvalitet
Rätt säkerhet Rättssäkert
Hela informationslivcykeln
Hela produktlivscykeln Idé Business Case Bygg/Avveckla Visionen Produkt/ byggsten Vad ingår Följ upp Effektmål Mätetal Använd
Rätt säkerhet Rättssäkert
LÄRDOM Proaktivt Reaktivt FÖRBEREDA FÖRHINDRA UPPTÄCKA & AGERA ÅTERSTÄLLA RISKHANTERING INCIDENT INCIDENTHANTERING
Visualisera våra informationstillgångar
Risk- och hotbildskartor Grundproblem
Informationstillgång
Process
Informationstillgångar
Informationsägare
Skyddsklassning - Konfidentialitet
Skyddsklassning - Riktighet
Skyddsklassning - Spårbarhet
Skyddsklassning - Tillgänglighet
Skyddsvärde 4 Mycket hög 3 2 1 Hög Måttlig Låg
Extra värdefull tillgång?
Mappa interna krav
Kontrollkatalog
Standarder Omvärldsbevakning
Skyddsvärden från skyddsklassning 4 3 2 1 Mycket hög Hög Måttlig Låg
Kontrollregler
Regeltyp
Område
Adderar krav
Rätt säkerhet Rättssäkert
GDPR och Patientdatalagen PCI-DSS Säkerhetsskyddslagen
Adderar fler krav
Informationstillgångar
Hot, risker och sårbarheter
Konsekvens
Sannolikhet
Riskvärde
Riskval 1. Minimera 2. Acceptera 3. Flytta
Adderar ännu fler krav
OUTPUT AKTIVITETER INPUT + STYRNING Flöde för säker informationsbehandling Business Case Infomodell Hot ITstrategi Målarkitektur LIS Säkerhetsarkitektur Lagar Förordningar Föreskrifter Affärsmål, myndighetsmål Anpassa säkerhetskrav Skyddsvärde (K, R, T, S) Skyddsklassning Hot/Riskanalys Riskvärde (S*K) Kontrollkatalog Lösningsarkitektur SAD Acceptabel verksamhetsrisk? Laglighetkontroll Rättsbedömning Lämplighets bedömning Beslut avsteg FFU AVROP UTV ETC
Beslutsunderlag
Medvetna beslut
Medvetet beslut
LÄRDOM Proaktivt Reaktivt FÖRBEREDA FÖRHINDRA UPPTÄCKA & AGERA ÅTERSTÄLLA Var finns Guldäggen Riskanalyser Hot- Motståndskraft IT-säkerhetsträning IT-säkerhetssimulering Medvetenhet Katastrofplan/BIA Riktlinjer Omvärldsanalys Penetrationstester Sårbarhetstester IT-säkerhetsrevision Ramverk (ISO) Skadlig känd kod Skadlig okänd kod Anti-SPAM Intrångsdetektering Intrångsskydd Härdning Brandväggar Surf-filter Åtkomstkontroll Autentisering Kryptering Övervakning Certifikat/PKI hantering Mobil och App hantering Klienthantering Patch hantering DDOS/DOS Massnedladdning Datahallsskydd Lastbalansering Informationsläckage Advanced Persistent Threat(APT) Forensik Security Incident and Event- Management Security Operation Center (SOC) Security Incident- Response Team Omvärldsinformation Incidentsamordning Snapshotbackup Diskbackup Redundans RISKHANTERING INCIDENT INCIDENTHANTERING
Inbyggd Säkerhet
LÄRDOM Proaktivt Reaktivt FÖRBEREDA FÖRHINDRA UPPTÄCKA & AGERA ÅTERSTÄLLA RISKHANTERING INCIDENT INCIDENTHANTERING
Använd standarder Enklaste möjliga lösning Uppfinn inga egna säkerhetsfunktioner Skydd i lager och på djupet Säkra den svagaste länken Security by obscurity dölja problem
SecDevOps OWASP Software Assurance Maturity Model
Appsäkerhet
Webbsäkerhet
Säkerhet som standard
3-partskod Befintliga tjänster
God exempel?
Rätt säkerhet Rätt kvalitet
Rätt kvalitet Förtroendeingivande tjänster
Förtroendeingivande tjänster Digital tillit
Digital tillit Rätt känslor
Rätt känslor Skapar innovation