{"id":433,"date":"2022-05-16T01:28:50","date_gmt":"2022-05-16T01:28:50","guid":{"rendered":"https:\/\/testdb.wiznet.se\/?p=433"},"modified":"2022-05-16T01:28:50","modified_gmt":"2022-05-16T01:28:50","slug":"risker-med-hr-data-i-molnet","status":"publish","type":"post","link":"https:\/\/testdb.wiznet.se\/?p=433","title":{"rendered":"Risker med hr-data i molnet"},"content":{"rendered":"

\tNär personalavdelningen får<\/strong> allt fler applikationer ökar också risken. Särskilt gällande de som ligger i molnet. Detta påtalar Jonas Andersson som är partner på Herbert Nathan, ett konsultföretag som bland annat gör analyser och marknadsöversikter över hr-system i Sverige.<\/p>\n

\t– Plötsligt ska man hantera en mångfald av ­integrationer, som lönesystem, rekryteringssystem, schemaplanering och belöningssystem i molnet, och här uppstår det säkerhetshål.<\/p>\n

\t
\tJonas Andersson<\/span><\/div>\n

\t <\/p>\n

\tMed endast en eller två molnapplikationer är läget ganska säkert. Det är om man har många molnapplikationer som det uppstår risker för ­säkerhetshål mellan dessa applikationer.<\/p>\n

\t– Det är således den fragmenterade miljön som är problemet och inte själva molntjänsten, säger Jonas Andersson.<\/p>\n

\tSom konsult på<\/strong> området skulle Jonas Andersson inte rekommendera annat än molntjänster vid upphandling av hr-system. Skälen är bland andra att det är få leverantörer som erbjuder något annat än molntjänster och dessutom har flertalet leverantörer arbetat med molntjänster i många år.<\/p>\n

\t– Vårt synsätt är att molntjänster är en självklarhet men det gäller att skaffa sig insikt om förutsättningarna och konsekvenserna. Det passar bra för vissa kunder och sämre hos andra.<\/p>\n

\tOavsett val av s<\/strong>ystem behövs en riskanalys. Den ökande mängden data och möjligheten att komma åt persondata ger en förändrad riskbild och att området därför får större uppmärksamhet från kriminella.<\/p>\n

\t– Persondata har blivit alltmer intressant för elaksinnade, då digitala kontaktuppgifter är grunden och ingången till väldigt många applikationer, säger Jonas Andersson.<\/p>\n

\tFör att få en bild över systemrisker råder Jonas Andersson att:<\/strong><\/p>\n

\t1. Skapa en informationskarta med klarhet i vilka applikationer som varje dataobjekt finns lagrad. Ofta finns personalens information i en mångfald av system.<\/p>\n

\t2. Fastställa vilken information som kan, får och bör lagras innanför eller utanför organisationens brandväggar.<\/p>\n

\t3. Skapa klarhet i säkerheten kring de integrationer som upprättas mellan applikationerna (där finns ofta säkerhetshål).<\/p>\n

\t4. Kartlägga, definiera och reglera vilken data som får skickas via mejl (helst ingen data alls).<\/p>\n

\t5. Säkerställa trygghet kring de applikationer som ligger i molnet och hur denna data är skyddad.<\/p>\n

\t6. Se över avtalen med leverantörerna av molnbaserade system och villkor, krav och ­regelverk kring säkerhet.<\/p>\n

\t7. Säkerställa rutiner och regelverk för hur återställande av data kan ske (efter intrång eller systemhaveri).<\/p>\n

\t8. Säkerställa höga krav på modell för inloggning och lösenord. Den svagaste länken är oftast den enskilde individen och hantering av lösenord.<\/p>\n

\t9. Lägga stor vikt vid att analysera och fastställa vilken eller vilka applikationer som ska vara master för all persondata i det totala landskapet av applikationer.<\/p>\n

\tJENNIE JENSEN<\/p>\n

\tLäs också:<\/p>\n

\tHr är måltavla för cyberattacker<\/a><\/p>\n

\t"Var hälsossamt paranoida"<\/a><\/p>\n

\tHr:s ansvar. Utbilda medarbetarna i säkerhet<\/a><\/p>\n

\tHr behöver lära mer om it-säkerhet<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

TEMA. \u00c4ven om leverant\u00f6rerna lovar trygghet s\u00e5 finns det anledning till sund skepsis. S\u00e4rskilt kring molntj\u00e4nster finns det anledning att vara uppm\u00e4rksam n\u00e4r fler applikationer l\u00e4ggs till.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-433","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=433"}],"version-history":[{"count":0,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/433\/revisions"}],"wp:attachment":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}