8 Informasjonssikkerhet i konsernet
2023 har vært preget av samme risikoprofil som i 2022. Informasjonssikkerhetsavdelingen i SpareBank 1 (IRT) viser i sine risikorapporter i 2023 at også dette året har hatt en høy risikoprofil. Trenden for 2024 viser at trend for Cyberrisiko er samme som i 2023.
Disse risikoene vurderes til å være de 3 største i Sparebank1 Hallingdal Valdres i 2024:
| Risikoen for Ransomware-angrep (tap av data) er fremdeles høy, og har samme risiko som hele 2023. |
|---|
| APT angrep ((Advanced Persistent Threat) er en type angrep som går over lang tid, der hensikten er å ikke bli oppdaget) Det betyr at de datakriminelle bryter seg inn i en bedrifts infrastruktur, og samtidig skjuler sin tilstedeværelse i systemet. Tiden i skjul benyttes til å feste grepet i datasystemet, og å skaffe seg mer tilgang for så å samle og stjele mer data. Det er slik de kriminelle jobber som gjennomfører Ransomware angrep der de krypterer filer i bedrifter. |
| Efraud og manipulering av kundene våre og ansatte: I tillegg til svindel ved hjelp av SMS og tale fortsetter svindel via epost – phishing. Formålet her er det samme som de foregående eksemplene, altså uthenting av informasjon, gjerne i form av en vedlagt link som tar deg til en nettside som kontrolleres av angriperen. Phisingangrep ved hjelp av epost kommer også i mer og mindre avanserte varianter, avsender kan for eksempel være ukjent eller avsenderadressen kan være forfalsket slik at det ser ut som eposten kommer fra en kjent avsender, språket i eposten kan være på godt norsk eller den kan være full av språklige feil. |
Svaret fra konsernet på disse truslene er som før: Intern opplæring og oppfølging. Konsernet fortsetter å bygge sikkerhetskultur. Systemer herdes, det vil si at it-miljøene både hos oss, i Sb1 Utvikling-SamSpar og leverandørene våre jobber kontinuerlig for å gjøre IT-systemene som konsernet bruker stadig mere motstandsdyktig mot truslene som er avdekket. Via SamSpar bruker vi nå eksterne til å teste it-systemene våre for hvor motstandsdyktige de er mot å bli kompromittert. Sikkerhetstesting som dette er, har også Finanstilsynet anbefalt finansinstitusjonene å foreta. SamSpar gjør en meget god jobb sammen med oss og rapportene viser også at vi har god kontroll på it-systemene våre. Derfor må sikkerhetstesting fortsette.
Alle ansatte gjennomfører Passopp som er SpareBank 1 sin interne opplæring i Informasjonssikkerhet. I år har vi også kjøpt flere korte kurs som ansatte får i sin mailboks ukentlig i Oktober. Også her har styrene i konsernet deltatt, og det er svært gledelig at både styre og ansatte sørger for rekordstor deltakelse både i Passopp-kurs og andre kurs.
Her viser grafikken at 99% av alle ansatte og medlemmer i styrene i konsernet har gjennomført 8 leksjoner i opplæringen i oktober.
Vi gjennomfører også at alle skal registrere mobiltelefonene som konsernet dekker utgifter for inn i Intune. Intune er et IKT-verktøy for administrasjon av mobiler og nettbrett. Ved bruk av Intune kan vi fjern-slette mobiler dersom de blir stjålet/mistet eller de får ondsinnede apper på mobilen sin. All opplæring skjer fra den ansatte sin pc og vi har meget lavt co2 avtrykk på dette arbeidet.
Sammen med Bærekraftsavdelingen i konsernet har vi innsamling av IT utstyr fra kunder og ansatte. Konsernet tilbyr sikkert mottak og innsending/destruksjon av IT utstyr og mange kunder benytter muligheten til å få gratis og trygg avhending av pc’er, kamera, nettbrett, minnepinner og mobiler.