Virksomheder skal behandle vores følsomme data med større respekt

I takt med at kompleksiteten af vores digitalisering løftes dag for dag og år for år, forudsættes en øget indsats for stærkere it-sikkerhed og bedre it-arkitektur, herunder også security by design.

Men spørgsmålet er, hvordan det overhovedet kan forekomme så hyppigt 2023, at vi i et moderne digitalt samfund, ikke krypterer og beskytter følsomme data bedre?

Når der offentligt lækkes pas og kørekort til fri download for alle, så er det en alvorlig sag. Det kan ikke tales eller tones ned. Det er alvorligt fordi, at de samme følsomme dokumenter, som skal identificere dig og mig, og blandt andet tjener i forbindelse med hvidvask loven, kan misbruges til præcist det omvendte – til at udføre identitetstyveri, eller oprette konti til det formål at hvidvaske eller transportere penge.

Dataafpresning fungerer generelt bare bedre og mere effektivt end ransomware angreb, og det kræver mindre arbejde for de it-kriminelle

Peter Kruse

Hvis du, i forbindelse med en datalækage, kommer i den uheldige situation, at dine data deles frit på nettet, så kan en løsning være, at beskytte sig mod lånoptagelse via Borger.dk's Kreditadvarsel. Det kan være en god ide, men desværre beskytter det ikke mod misbrug af de dokumenter, der allerede er lækket. Og hvordan kan du dokumentere din uskyld, såfremt at der oprettes bankkonti eller andre services i dit navn, som så efterfølgende misbruges.

Det korte svar er, at det sikkert bliver besværligt. En løsning kunne imidlertid være at oprette et privat/offentligt samarbejde, der løbende monitorerer og notificerer omkring datalæk, som blandt andet kunne omfatte vigtige dokumenter som pas og kørekort, så der automatisk udstedes ny ID dokumentation. Og ikke på ofrets regning som er en uskyldig part i de digitale røverier.

At virksomheder ikke beskytter personfølsomme og forretningskritiske data bedre, og ved brug af kryptering, er en stor del af denne problemstilling med datalækager. Det er et krav, at den slags skal krypteres, så hvorfor bliver det så ikke gjort? Er konsekvenserne ikke store nok? Er det for besværligt at kryptere?

Virksomheder, som skal gemme personfølsomme data, som vedrører kunder eller medarbejdere bør måske tvinges til et digitalt løft. Det kan ikke være godt nok, at den slags ikke konsekvent krypteres, så det ikke med så stor lethed kan udtrækkes og deles med Gud og hvermand.

En løsning kunne være at tilbyde en digital ID bankboks, som virksomheder, der skal gemme og opbevare for eksempel pas og kørekort, kan tilgå i en centraliseret og krypteret løsning efter behov. En sådan løsning understøttes af adgangskontroller som det offentlige MitID. Adgangen kan løbende logges og dokumenteres, og data kan beskyttes på en og samme tid.  

Datalækager er blevet et nyt våben i den hybride krig, og det er særligt effektivt mod et land som Danmark, hvor vi er langt fremme digitalt, og med en sværm af uigennemskuelige online-tjenester og services som bare vanskeliggør det, at beskytte os mod cyberangreb.

At vi spreder os tyndt ud og forlader os på, at virksomhederne kan opbevare dette på en forsvarlig måde, har 2023 vist os at være forfejlet og naivt. 

Konsekvensen ved ikke at reagere nu kan være en underminering af den tillid, som digitaliseringen er funderet på

Peter Kruse

Det er mit bedste bud, at netop datalækage og trusler om datalækage vil vokse i det nye år. Det er et våben, der tjener til at skabe utryghed og ustabilitet og kan være kilden til at tjene penge igennem systematisk afpresning.

Dataafpresning fungerer generelt bare bedre og mere effektivt end ransomware angreb, og det kræver mindre arbejde for de it-kriminelle. Derfor må og skal vi kræve, at der passes bedre på vores følsomme data i et voksende trusselslandskab for digitale angreb.

Konsekvensen ved ikke at reagere nu kan være en underminering af den tillid, som digitaliseringen er funderet på. Samtidig kan den usikkerhed, der følger i kølvandet på gentagne datalækager, være et taktisk og effektivt våben i en hybrid krig.

Datalækager forsvinder ikke af sig selv. De kan ikke forties. De skal handles på. En indsats på området er påkrævet.