Vad är IT-efterlevnad?
I takt med att data och information delas i allt större utsträckning tack vare ett ökat teknikberoende och högre kundförväntningar har det blivit ännu viktigare att skydda data. Även om inte alla dataintrång är olagliga kan de skada allmänhetens förtroende för organisationen, vilket kan leda till betydande ekonomiska förluster. IT-efterlevnad i det här sammanhanget handlar om att anpassa organisationens datahantering till gällande regler och allmänhetens förväntningar. Det innebär att se till att uppgifter inhämtas på lagligt sätt och inte mer än vad som är tillåtet, att de inte lagras längre än vad som är tillåtet enligt lag, att de lagras säkert och att de inte är tillgängliga för fler personer än nödvändigt eller tillåtet.
Vilka är målen och utmaningarna med IT-compliance?
Det övergripande målet med IT-efterlevnad är att bygga upp ett tekniskt, processuellt och strategiskt ramverk som ger möjlighet att uppnå och bevisa en organisations juridiska och etiska integritet. Antagande av policyer och rutiner kan hjälpa till med följande:
-
Skador på företagets rykte och konsumenternas förtroende.
-
Förlorad inkomst, marknadsmöjlighet eller aktievärde.
-
Undvikande av saneringskostnader. Det vill säga kostnader i samband med rättsliga processer, böter, förlorad produktivitet med mera.
Det finns dock ett antal utmaningar när det gäller att uppnå detta mål. För det första är datalagstiftningens komplexitet och omfattning föremål för tolkning. Eftersom bestämmelserna ofta inte åtföljs av någon konkret vägledning finns det ett antal branschspecifika riktlinjer och bästa praxis som kan ge klarhet.
Andra utmaningar är bland annat:
-
Otillräcklig utbildning av anställda.
-
Dolda IT-problem, t.ex. personliga mobila enheter som kringgår företagets IT-system.
-
Obehöriga applikationer.
-
Svårigheter med tjänsteleverantörer (molntjänster och datacenter).
-
Sociala mediers roll.
-
Antalet gällande regler, uppdateringar och nya lagar.
Hur undviker man överträdelser av IT-efterlevnad?
Som nämnts finns det många utmaningar i samband med IT-efterlevnad. Ett sätt att övervinna dem är att utbilda medarbetarna i alla aspekter av datasekretess och förse dem med verktyg för dataskydd. Du kan också förse mobila medarbetare med bärbara datorer och enheter med försäkringar och förebyggande mekanismer, t.ex. säker åtkomst till företagsdata. Inför behörighetsmekanismer för att begränsa åtkomsten till nedladdningsbara applikationer så att endast godkänd programvara kan laddas ned. Genomför säkerhetskryptering och förhindra åtkomst till enheter utan säker åtkomst. Använd endast säkra och moderna molnlagringslösningar.
