38 | IKT-BILAGET - Når vi snakker med medlemmer om it-sikkerhet, starter vi alltid med å spørre om de har tenkt på hva som skjer om de ikke har tilgang til datasystemene sine, eller it-løsninger de har levert er blitt hacket. Er de forberedt på en slik situasjon? Risikoen for dataangrep er høyst reell for elinstallatørene, sier teknisk direktør Jon-Steinar Sjøvik Hanstad i Nelfo. - I et foredrag fortalte it-ekspert Torgeir Waterhouse i Otte om konsekvensene av dataangrep. Det ga ettertanke. Må gi læring. Derfor har Nelfo de siste årene prioritert satsingen på it-sikkerhet. Med god støtte fra Waterhouse leder Sjøvik Hanstad dette arbeidet. Nelfo skal hjelpe medlemmene både med å sikre egne it-systemer, og levere it-sikre installasjoner til kundene. - Hendelser som har truet it-sikkerheten eller skadet virksomheten, må gi læring og ikke skyld og skam. Å oppdage svake ledd, feil og rutinesvikt kan være vanskelig å snakke om i selskapet. Å skjule dette gir ingen læring. Dette er like viktig selv om hendelsen ikke førte til skade. Åpenhet er viktig for å avdekke hva som skjedde, og hvordan store skader kan forebygges, understreker Sjøvik Hanstad. Sikkerhetsavtaler. - Nelfo-medlemmer har både forsvaret, politiet, utdannings- og forskningsinstitusjoner, sykehus og kommunal virksomhet som kunder. Ved "sikkerhetsgraderte anskaffelser" gjelder sikkerhetsloven. Kartlegg it-trusler i egen virksomhet IKKE SKYLD OG SKAM. - Hendelser som har truet it-sikkerheten eller skadet virksomheten må gi læring og ikke skyld og skam, sier teknisk direktør Jon-Steinar Sjøvik Hanstad i Nelfo
RkJQdWJsaXNoZXIy MTQ3Mzgy