Microsoft: Cyberstrategien skal lægge op til tættere offentlig-privat samarbejde

Digitale kompetencer, øget ejerskab på chefgangene, databeskyttelse og privacy-by-design er alle vigtige forudsætninger for styrket cybersikkerhed. For vi kan ikke imødegå morgendagens trusler med gårsdagens mindset. Men vi må heller ikke miste blikket for den underliggende, hastige teknologiske udvikling.

Global digital nabohjælp
En udvikling, der på den ene side medfører nye automatiserede angrebsformer, som modstanderne flittigt gør brug af, og på den anden side stærkere forsvarsmekanismer og mere sikker digital infrastruktur.

Cybersikkerhed anno 2020 er i realiteten et hæsblæsende våbenkapløb, der udkæmpes i millisekunder simultant på millioner af computere og servere verden over. Alene i 2019 blokerede Microsoft over 13 milliarder ondsindede og mistænkelige emails.

Datasættet peger også på en cirka 35 procents stigning i angreb via internetforbundne enheder, det vil sige alt fra "smarte" enheder i hjemmet til store industrirobotter.

I takt med at antallet af Internet of Things-enheder (IoT) vokser eksponentielt i stort set alle dele af samfundet, så øges samfundets samlede trusselsflade tilsvarende – eller som det anføres i kommissoriet: "Jo flere digitale systemer vi anvender og kobler sammen, jo flere steder kan vi blive angrebet".

Selvom langt de fleste angreb afværges, er der altså ikke tid til at hvile på laurbæerne. Heldigvis bringer rapporten også gode nyheder.

Eksperterne peger blandt andet på udbredelsen af den såkaldte Zero Trust-tilgang. Det handler meget forenklet om, at man ikke som tidligere sætter alt på et bræt og prøver at holde cyberkriminelle ude.

Men i langt højere grad også sikrer sig, at selv hvis det skulle lykkes at stjæle et brugernavn og kodeord, så kan de oplysninger ikke anvendes til at skaffe sig adgang til organisationens data.

Tilsvarende giver overgangen til moderne Cloud-baserede sikkerhedsløsninger adgang til en enorm realtime vidensdatabase om udviklingen i trusselsbilledet, uanset hvor i verden et angreb udføres.

Det giver en form for kollektiv sikkerhedsintelligens – eller en slags global digital nabohjælp, om man vil.

Offentligt-privat samarbejde
En ny dansk cyberstrategi, der har skarpt blik for de teknologiske trends, kan med fordel også lægge op til et endnu tættere offentligt-privat samarbejde.

Nationalstaterne har ansvaret for at fastlægge normer og regler for acceptabel statsadfærd i cyberspace. Og for i sidste ende at trække en streg i sandet – for eksempel når fjendtligtsindede aktører angriber vaccineforskning, der potentielt kan rede millioner af liv og få verdensøkonomien tilbage på sporet.

Men techindustrien, der driver meget af den digitale udvikling, bærer også et stort samfundsansvar. Både når det gælder de tekniske foranstaltninger, der er altafgørende for at beskytte samfundskritiske institutioner, virksomheder og civile, og for at bidrage positivt til det internationale samarbejde.

Det er et ansvar, vi i Microsoft tager meget alvorligt.  

Koalition fremmer sikkerhed i cyberspace
For eksempel er vi gået sammen med mere end 100 globale virksomheder i den såkaldte Cybersecurity Tech Accord om et fælles håndslag om at fremme stabilitet og modstandsdygtighed i cyberspace.

Gennem Defending Democracy-programmet samarbejder vi med nationale cybermyndigheder om varslinger om potentielle trusler mod samfundsvigtige funktioner.

Og tidligere i november tilsluttede mere end 65 hospitaler og sundhedsorganisationer sig den såkaldte Paris Call for Trust and Security in Cyberspace – et initiativ, der på godt to år er vokset til verdens største multistakeholder-koalition for fremme af tillid og sikkerhed i cyberspace.

Så er vi tilbage ved Churchill: En positiv vedvarende effekt af covid-19-krisen kan forhåbentlig blive endnu mere af den type samarbejde mellem demokratiske lande, industri og civilsamfund – meget gerne med Danmark og ligesindede lande i toneangivende roller.  

Fra Microsoft ser vi frem til et fortsat tæt samarbejde om at fremme Danmarks digitalisering med afsæt i de højeste standarder for sikkerhed og privatlivsbeskyttelse.