Artikeln ”Användarna tar över” rapporterar om hur analysföretaget Gartner liknar dagens it-avdelningar med det gamla Sovjet. Företaget anser att konsumentelektronikens och internets utveckling är i färd med att skifta maktbalansen från it-avdelningen till användarna.
It-avdelningarnas utgångspunkt har hela tiden varit att de måste ha kontroll över allting, vilket enligt Gartner inte längre är hållbart. 

Enligt artikeln blir användarna frustrerade över begränsningar som sätts upp, särskilt de som växt upp med internet, mobiltelefoner och datorer. 

De accepterar varken att det tar månader att dra igång projekt eller att det bara går att använda de mobiltelefoner som företaget anvisar.

Frihet i all ära, men man måste vara medveten om riskerna med att ge användarna frihet i fråga om att koppla in egen utrustning och köra egna program. 

Vi läser dagligen om dataintrång och virusangrepp och det är uppenbart att majoriteten av oss vanliga användare utgör en svag länk i it-säkerhetskedjan. 

Informationen som företag och myndigheter sitter på är ofta av känslig natur, och det kräver en viss eftertanke för att inte hamna i oöverstigliga problem. Kent Larssons inlägg ”En säkerhetsdröm”, CS 13/11 -06, belyser problemet på ett bra sätt. 

Som exempel kan nämnas de keyloggers som dagligen smyger sig in via personalens egna applikationer, usb-minnen och laptopdatorer. 

Tyvärr leder det svenska konsensustänkandet ofta till en orimlig tröghet när det gäller att fatta beslut som påverkar individernas it-miljö i ”negativ riktning”.

När det gäller it-säkerhet förordar jag mer av finska ”management by perkele”. Det är ofrånkomligt att säkerhet kräver restriktioner och kontroll och ett viktigt steg i denna riktning är att befria arbetsplatsen från icke godkända program och hårdvaror. 

Egentligen är det inte svårt att åstadkomma. I dag finns det system som ger it-avdelningen möjlighet att kontrollera exakt vilka program som får köras i nätverket, vad som får komma in och kanske allra viktigast vad som lämnar en organisations nätverk via nätverket eller flyttbara medier.

Det ger effektivt skydd mot alla former av okända virus, trojaner, maskar och spionprogram, samtidigt som det förhindrar olicensierad användning av program.
För användarna är det bekvämt. De får ett meddelande på skärmen så snart de försöker göra något otillåtet, samtidigt som de är lika måna som it-avdelningen om att datorerna förblir osmittade. 

Ser man till övriga Europa har många organisationer redan tagit initiativ till en mer restriktiv it-miljö.
Frågan är med vilken kraft de svenska företagen vågar agera?


Kjell Andersson
produktchef,
Omegapoint Consulting