Mød en hacker: Så let kan han komme ind i jeres systemer

Umiddelbart lyder det ikke tiltrækkende at få hacket sit firmas it-systemer. Men når en venligtsindet hacker – en såkaldt etisk hacker – gør det med tilladelse for at påpege, hvor hullerne er, så er situationen anderledes. Den 25. maj træder EU's persondataforordning (GDPR) i kraft, og ved at få styr på it-sikkerheden på forhånd, kan mange virksomheder undgå store bøder. Derfor inviterer JDM i samarbejde med Prueba Cybersecurity til arrangementet Se hvordan en hacker arbejdertorsdag den 1. marts klokken 13-16 hos STOK Emballage på Erik Stoks Allé 4 i Langeskov på Østfyn. Hackeren er Dennis B. Ellebæk fra Prueba Cybersecurity. Det er gratis, der er knap 40 pladser, og det er først til mølle. Tilmelding kan ske her.

– Der er to store udfordringer. For det første har virksomhedsledelserne generelt alt for lidt fokus på it-sikkerhed. De skal tage ansvar! For de økonomiske konsekvenser og den offentlige ydmygelse efter et it-indbrud kan være ødelæggende. For det andet er medarbejderne alt for tillidsfulde, som vi danskere jo er. Det er alt for nemt at lokke koder til systemerne og andre informationer ud af dem, fortæller Dennis B. Ellebæk, hvis firma også benytter sig af tillidsvækkende telefonopkald eller sågar besøg på virksomheden i forklædning, måske som bud, fotograferende ejendomsmægler eller håndværker.

Nye krav til beskyttelse af persondata

EU's persondataforordning handler om at beskytte persondata bedre. Og for at følge op på forordningen har Folketinget givet Datatilsynet en stor ekstrabevilling til at forstærke sin kontrolindsats med. Det betyder, at man fra den 25. maj som virksomhed både skal beskytte persondata meget bedre, lagre meget færre persondata i meget kortere tid og regne med en øget risiko for kontrolbesøg. For eksempel må man som hovedregel ikke gemme ansøgninger og CV’er i ret lang tid.

– Vi ved, at mange mindre virksomheder ikke har overblikket og har brug for eksterne eksperter for at leve op til loven fra den 25. maj. Alle vil gerne leve op til den, men kompleksiteten gør det tæt på umuligt at løse opgaven uden hjælp udefra., forklarer Jacques D. Møller, der er er CEO og partner i JDM, som baggrund for arrangementet. Han tilføjer, at det er et primært fokusområde for JDM, fordi hacking kan koste virksomheder millioner af kroner og derfor konstant arbejder med de nyeste og bedste teknologier for at sikre kundernes data.

42-siders tjekskema

Jacques D. Møller tilføjer, at JDM gerne bistår små og mellemstore virksomheder med at højne it-sikkerheden inden den 25. maj. Det sker med besøg af en konsulent, der medbringer et 42-siders tjekskema. Det kan lyde voldsomt, men det er en stille og rolig hands-on gennemgang sammen med virksomhedens it-ansvarlige. Bagefter udleveres et resultatskema med grønne, gule og forhåbentlig meget få røde ”lys” ud for de forskellige punkter, der er gennemgået. Og så kan udbedringerne gå i gang, så Datatilsynet ikke finder noget ved et eventuelt besøg.

Hvis man ikke når at få en af pladserne ved arrangementet i Langeskov, kan man tilmelde sig JDMs nyhedsbrev, så man får besked om næste it-sikkerhedsarrangement. JDM holder fire af slagsen om året.