Faghópur um Upplýsingaöryggi var nýlega endurvakinn og efnir til fyrsta viðburðar með tveimur fyrirlestrum og fyrirlesurum með ólíka nálgun á upplýsingaöryggi . Hvert stefnum við ? Hvað geta þeir haft áhrif á ? Fyrirlesari : Ebenezer Þ. Böðvarsson er með 10 ára reynslu sem upplýsingaöryggisstjóri hjá fjármálafyrirtæki . Sjónum verður beint að sektarákvörðunum evrópskra persónuverndaryfirvalda , hvaða tegundir brota þær varða og hvaða vísbendingar megi finna í nýlegum úrskurðum Persónuverndar um stjórnvaldssektir . Alma starfaði áður hjá Persónuvernd frá 2008 - 2017 sem skrifstofustjóri upplýsingaöryggis og lögfræðingur auk þess sem Alma var settur forstjóri stofnunarinnar hluta árs 2015 . Elfur starfaði hjá Auðkenni í 8 ár þar til 2015 þegar hún stofnaði sitt eigið fyrirtæki , ERA , sem ráðleggur fyrirtækjum um lögfræðitengda upplýsingatækni , reglustjórn og rafrænum viðskiptum Faghópur um Upplýsingaöryggi var nýlega endurvakinn og efndi til fyrsta viðburðar með tveimur fyrirlestrum og fyrirlesurum með ólíka nálgun á upplýsingaöryggi . Hvert stefnum við ? 2 . Aðgengi að gögnum , notendanöfn o.fl. 3 . Samskipti frá a-ö . Besta líkingin á tengingum er að það lítur út eins og eitt stórt brokkolí . En hvernig tengist Ísland umheiminum ? Er einhver að sniffa umferð milli mín og þjónustuaðila ? Eru Kínverjar að stela gögnunum mínum með Huawei búnað ? Hægt er að sjá það á litla lásnum sem birtist uppi á slóðinni á síðunni okkar . Það skiptir engu máli hve örugg gögnin eru ef þau komast ekki á staðinn . Allt þarf að vera tengt . Oft gleymist í umræðunni hvort hægt er að afhenda keflið ef tæknimaður er ekki á staðnum eða hættir . Þurfum við vírusvarnir , spam varnir , þurfum við tvöfaldan búnað og tengingar , eldveggi með next-gen features , netvarnir , 24/7 / 365 þjónustu á öll kerfi . Hef ég hugbúnað eða þjónustur sem þurf internet til að vika ? Mikilvægt er að vera í mjög góðu sambandi við birgja . Jákvæð samskipti stuðla að öryggi og trausti . IPv 6 væðing er byrjuð , skipta þarf um tölur á öllu alnetinu okkar , nú er byrjað að bjóða allar þjónustur IPv 4 og IPv 6 . Ebenezer sagði að sama ár og Vodafone var hakkað voru 1000 íslenskar síður hakkaðar . Óvart hafa verið gerð þau mannlegu mistök að símanúmer alþingismanna birtust , ferilskrár hafa orðið sýnilegar , o.fl. öryggisvitund er því mikilvæg . Sameiginleg drif vaxa og vaxa og enginn veit hvað er þarna inni , því er rekjanleiki mjög mikilvægur . Fólk á aldrei að hafa meiri aðgang en það þarf starfa sinna vegna . Mikilvægt er að gera prófanir aftur og aftur . Rafmagnsleysi veldur miklum usla í tölvukerfi . Í langvarandi rafmagnsleysi hættir kalt vatn að streyma . Mikilvægt er að læra af atvikum sem aðrir lenda í og ræða þau . Í dag hélt faghópur um persónuvernd vel sóttan hádegisfund í Háskólanum í Reykjavík þar sem flutt voru tvö áhugaverð erindi . Elfur Logadóttir fjallaði um „ Tæknikökur ? Hvernig kökur eru það ? Alma Tryggvadóttir flutti erindið „ GDPR - 508 dögum síðar . Fundinum var streymt af Facebooksíðu Stjórnvísi . Alma fjallaði um úrskurðarframkvæmd evrópskra persónuverndaryfirvalda og beindi sjónum sínum að sektarfjárhæðum sem lagðar hafa verið á fyrirtæki og stofnanir . Einnig fjallaði Alma um þau viðmið sem persónuverndaryfirvöld horfa til við ákvörðun sekta . Það sem skiptir máli sagði Elfur er að ekki er nægjanlegt að fá samþykki notenda og þar með setja tæknikökur inn á vél notanda . Óheimilt er að koma fyrir búnaði á vél notanda nema með sérstöku samþykki . Borðinn neðst þar sem segir „ við notum kökur “ er ekki nægjanlegt í dag . Elon Musk segir að gervigreindin sé stærsta ógn framtíðarinnar vegna þess að hún muni yfirtaka ákvörðunarferla . Algoritmar velja t.d. hvaða auglýsingar birtast þér . Varðandi áhættumat á vinnsluskrá þá er farið í gegnum ákveðnar spurningar . Hver eru áhrifin og hverjar eru líkurnar ?