Molntjänster

Det är vanligt att man använder molntjänster på arbetsplatsen. Vet du vilken information du får lagra i molnet?

Transkription

Molntjänster är ett smidigt verktyg för dig och din organisation att använda i arbetet. Molntjänster underlättar lagring och delning av information och används ofta vid säkerhetskopiering. Använd bara molntjänster som din organisation tillåter och bara för den information som tjänsten är godkänd för. Blanda inte privat information och företagsinformation. Var noga med att använda separata konton och starka lösenord. Tänk på att lagring av information hos en tredje part såsom en molntjänst kan innebära att du utsätter din information för risker. Du blir beroende av att nätverksuppkopplingen fungerar och det finns risk att informationen läcker, förändras eller förstörs utan att du kan påverka. Regler för molntjänster bör finnas i din organisation.

Det finns idag flera molntjänster som vi använder dagligen, inte minst för att dela filer och lagra information. Molntjänster är sådana tjänster som nås via internet och som ger möjlighet till resursdelning, snabb skalbarhet och självbetjäning. Den som levererar en molntjänst har ofta en standardiserad miljö där alla kunder samsas om utrymmet på hårdvaruplattformar som befinner sig i stora datorhallar. Ett vanligt sätt att betala för molntjänster är utifrån antalet timmar processorerna använts, mängden minne och nätverkstrafik, och antalet konton. För medarbetare i offentlig sektor gäller det att tänka på vilken information som kommuniceras till och från molntjänsten och hur den behandlas där. För information med särskilda hanteringsregler, såsom information som bedöms omfattas av sekretess och personuppgifter, måste organisationen göra en samlad bedömning om informationen får hanteras i molntjänster och i så fall vilka. Det gäller på samma sätt för hantering av annan känslig information såsom företagshemligheter. Det finns flera risker med att hantera information i molntjänster. De som tillhandahåller molntjänsten kan ta del av innehållet, tillgången till informationen kan bli lidande om tjänsteleverantören får problem och du blir beroende av att kommunikationsvägen till molntjänsten (nätverket) fungerar. Varje organisation bör noga överväga hur information används och lagras i molnet. 

På biblioteket

Frågar besökare på biblioteket om hjälp med molntjänster som Google Drive, Dropbox eller liknande? Har de lyft frågor om säkerhet i förhållande till den här typen av tjänster? Har ni en diskussion kring hur den europeiska dataskyddslagstiftningen, till exempel det som kallas Schrems II, påverkar ert arbete på till exempel sociala medier?

Hur gör din organisation?

Ta reda på vad som gäller i din organisation. Var hittar du din organisations riktlinjer för informationssäkerhet? Hur gör din organisation? 

Fyll i checklistan!