Alle virksomheter besitter informasjon som er sensitiv for både de ansatte og forretningsdriften. Mange tenker ikke på at for eksempel personopplysninger, anbud, prislister og organisasjonskart kan være opplysninger som helst ikke bør falle i hendene på uvedkommende.
– Noe av det aller viktigste man gjør er å kartlegge hvilken informasjon man har som er sensitiv, som regel om lag 25 prosent av det en bedrift sitter på, sier Rolf Andersen, daglig leder i Veolia Sikkerhetsservice. Han jobber daglig med å hjelpe private og offentlige virksomheter med å kvitte seg med sensitiv informasjon på papir og i utdatert maskinvare.
Mørketallsundersøkelsen 2008, som blant annet kartlegger bedrifters datasikkerhet, viser at mange norske bedrifter har et slapt forhold til egen informasjonssikkerhet. Til tross for at 80 prosent medgir at de kjenner til loven om personopplysninger, er det bare halvparten som oppgir at de oppfyller kravene.
Papirløse kontor finnes ikke
Selv om Mørketallsundersøkelsen først og fremst tar for seg elektronisk sikkerhet i bedriftene, understreker Andersen at det er viktig å ikke glemme den informasjonen som fremdeles finnes på papir. Han forteller at en kontoransatt i snitt produserer om lag 100 kilo papir i løpet av et år.
– Det er bra at bedrifter har blitt flinkere til å ta vare på sin elektroniske informasjon gjennom virusbeskyttelse, brannmurer og liknende. Men det er også svært viktig at vi ikke glemmer alt som ligger rundt og flyter på kontorene. En god del havner i søpla, som er tilgjengelig for alle. Selv om mye skjer elektronisk i dag, er det papirløse kontoret fremdeles ikke blitt en realitet, sier Andersen.
Mer ”dumpster diving”
Næringslivets Sikkerhetsråd (NSR) og Norsk senter for informasjonssikring (NorSIS), er blant aktørene bak Mørketallsundersøkelsen.
– Det er veldig viktig at bedrifter har rutiner for å håndtere sensitive informasjon. Når det gjelder håndtering av papir, må vi skille mellom det som skal makuleres, resirkuleres og brennes. Mange er sløve når det gjelder bruk av printer, og ofte blir utskrifter liggende igjen. Det er også lurt å ha et bevisst forhold til hvem som har tilgang til lokalene - og hva slags informasjon som i så måte er tilgjengelig, sier Kim Ellertsen, daglig leder i NSR.
– Vi ser stadig flere eksempler på at også virksomheter blir utsatt for identitetstyveri. Dette skjer blant annet gjennom ”dumpster diving”, der kriminelle går gjennom søpla til bedrifter. Ting som faktureringskoder, hvem som har signaturrett og organisasjonsnummer er lett å få tilgang til hvis man ikke passer på hva man kaster, sier Tore Larsen Orderløkken, leder av Norsk senter for informasjonssikring.
Sikkerhet som konkurransefortrinn
Håndtering av sensitivt materiale er viktig for bedriftssamarbeidspartnere, så vel som for bedriften selv.
– Det å håndtere sensitiv informasjon på en god måte er et krav stadig flere bedrifter møter fra sine samarbeidspartnere. På lik linje med for eksempel bedriftens miljøprofil, ser vi at sikkerhet gir konkurransefortrinn, sier Rolf Andersen i Veolia Sikkerhetsservice.
(Pressenytt)
| 
