|
Igangværende projekter:
Syntetisk biologi - risici og etiske aspekter Konference om klimatilpasning i Danmark Teknologi og integration på arbejdsmarkedet – hvad virker? E-valg - en udfordring for demokratiet? Biometri - brug af biometriske teknologier i det danske samfund Sammenhæng og koordination i sundhedsvæsnet - kan IT gøre en forskel? Offentliggørelse af Policy Rapport om WWViews resultater 19. november Biometri - brug af biometriske teknologier i det danske samfund BaltCICA-Climate Change: Impacts, Costs and Adaptation in the Baltic Sea Region CIVISTI - Borgerpanel om emner til EU´s Forsknings- og Udviklingspolitik |
Brugernes it-sikkerhed
Håndteringen af it-sikkerhed i dag er i for høj grad overladt til den enkelte bruger. Den nuværende situation er hverken rimelig eller hensigtsmæssig i forhold til behovet for at opretholde et samfundsmæssigt ønskværdigt sikkerhedsniveau. Det mener en arbejdsgruppe sammensat af Teknologirådet, som med projektet Brugenes it-sikkerhed kommer med en række anbefalinger til hvordan og i hvilken retning almindelige it-brugere kan hjælpes til en bedre it-sikkerhed. Links til rapport og podcast nederst på siden Baggrund It-sikkerhed er en stadigt voksende udfordring for private brugere. På arbejdspladsen tages der professionelt hånd om sikkerheden modsat i hjemmet, hvor den enkelte bruger er overladt til sig selv og til it-kyndige venner og familiemedlemmers velvillighed. Undersøgelser viser, at mange brugere har svært ved at håndtere opgaven, og at mange gerne ville være den foruden. Udover at være til gene for den enkelte bruger kan dårlig eller manglende it-sikkerhed også udgøre en trussel for det øvrige net, hvor en usikker computer kan bruges som mellemled ved berigelseskriminalitet og angreb på andres computere, hjemmesider mm. Det er i alles, såvel brugerens som samfundets, interesse at øge den enkelte brugers it-sikkerhed. En arbejdsgruppe, sammensat af Teknologirådet, har derfor udarbejdet løsningsforslag, som har til formål at lette den enkelte brugers håndtering af egen it-sikkerhed og dermed øge det generelle it-sikkerhedsniveau. Sådanne forslag er dog ikke uden omkostninger for den enkelte bruger, og forslagene indeholder derfor kontroversielle tiltag i form af fx nedsat kontrol med egen computer og begrænset adgang til internettet. Nogle af forslagene indebærer også, at andre påtager sig en større del af ansvaret for private brugeres it-sikkerhed. Det har været et væsentligt fokus for dette projekt at få belyst sådanne værdibaserede dilemmaer med udgangspunkt i brugernes holdninger til konkrete løsningsforslag. Løsningsforslagene blev i november 2007 præsenteret for en gruppe almindelige brugere på et interviewmøde i Odense, hvor deltagerne fik mulighed for at drøfte de dilemmaer, som flere af løsningsforslagene rummer. Der var på interviewmødet et udtrykt ønske om at få hjælp til at håndtere sikkerheden, og det er arbejdsgruppens indtryk, at brugerne overvejende accepterede de indgreb, som løsningsforslagene indebærer, selvom ikke alle brugere gjorde det. På baggrund heraf har arbejdsgruppen udarbejdet deres endelige anbefalinger til, hvor langt og i hvilken retning de næste skridt kan tages for at hjælpe private brugere med at håndtere it-sikkerhed. Arbejdsgruppen mener, at håndteringen af it-sikkerhed i dag i for høj grad er overladt til den enkelte bruger. Den nuværende situation er hverken rimelig eller hensigtsmæssig i forhold til behovet for at opretholde et samfundsmæssigt ønskværdigt sikkerhedsniveau. Gruppen anbefaler derfor, at de lovgivende og udøvende myndigheder fremover tænker (mere) i modeller, der letter de private brugeres håndtering af it-sikkerhed ved at flytte en del af opgaven tættere på de aktører, der har en reel mulighed for at højne sikkerheden. Arbejdsgruppens konkrete anbefalinger går kortfattet på – at der indføres en digital identitet, der muliggør sikker identifikation. – at sikkerhedsopdateringer af software automatiseres. – at der arbejdes med at udvikle og etablere et offentligt pc-syn af brugernes sikkerhedsniveau – at danske mailudbydere tilbyder mailfiltrering, der som standard er aktiveret. – at indføre sikkerhedsmærkningsordning af it-produkter. – at det undersøges nærmere, hvorledes direkte skadelige hjemmesider kan sortlistes og blokeres. – at der gøres en større indsats for at orientere private brugere om de fordele og ulemper, der er forbundet med at lagre private data på nettet hos kommercielle serviceudbydere. De fulde anbefalinger kan læses i arbejdsgruppens rapport ”Brugernes it-sikkerhed”, som kan downloades nederst på denne side. Offentliggørelsen af rapporten samt anbefalinger fandt sted tirsdag d. 22. april 2008 i Borup Højskoles festsal. Her debatterede et panel bestående af Folketingets it-politiske ordførere efterfølgende anbefalingerne med arbejdsgruppen. Følgende it-politiske ordførere deltog ved offentliggørelsen: Mikkel Dencker (DF) og Morten Helveg Petersen (RV). Arbejdsgruppens medlemmer
Projektledelse i Teknologirådet Spørgsmål og yderligere information om projektet ”Brugernes it-sikkerhed” kan rettes til projektleder Bjørn Bedsted, på tlf. 3345 5368 eller e-mail bb@tekno.dk. Projektmedarbejder på projektet er Julie Refsgaard Lawaetz. It-sikkerhed og Teknologirådet Med udgangen af 2005 blev Rådet for it-sikkerhed nedlagt og arbejdet lagt ud i en ny konstruktion. It-sikkerhedspanelet blev oprettet for at rådgive Videnskabsministeriet (i 2008 erstattedes panelet af It-sikkerheds-komitéen) og Teknologirådet har fremover til opgave at tage sig af debatskabende aktiviteter. Med den nye konstruktion bliver it-sikkerhed et fast punkt på Teknologirådets arbejdsplan hvert år. I 2006 gennemførte Teknologirådet projektet ”It-sikkerhed på tværs af grænser” samt en workshop om it-sikkerhed. Teknologirådet har tidligere på eget initiativ beskæftiget sig med it-sikkerhed, bl.a. i projekterne ”It-infrastrukturens sårbarhed” og ”Digitale rettigheder i informationssamfundet”, som kan findes under ”vis alle projekter”. Sidst opdateret: 06-01-2010 Download rapporten "Brugernes it-sikkerhed" (PDF) Download engelsk uddrag af rapporten "Brugernes it-sikkerhed" (PDF) It-sikkerhed på tværs af grænser
|
|