"Kommunalt ansatte sløser med IT-sikkerhed", "Besværlig IT jager læger væk fra sikker mail," - den type overskrifter ser man lidt for ofte i medierne, når det handler om IT i det offentlige. Men hvordan kan det lade sig gøre at kombinere høj sikkerhed i offentlig it med en smidig og brugervenlig oplevelse, der gør medarbejdernes hverdag meget enklere i stedet for meget mere besværlig? Kan du f.eks. genkende dette: Du er interesseret i, hvordan du skaber en bedre brugeroplevelse for de almindelige medarbejdere Du vil gerne have en proces med at administrere brugere, der er så automatiseret som muligt Du vil ikke gå på kompromis med sikkerheden Du er interesseret i en fleksibel, digital identitet, der kan bruges til mange forskellige formål i organisationen Så er dette webinar, der er relevant for dig, der arbejder med it i den offentlige sektor eller er beslutningstager inden for it i det offentlige Få indsigt i: De fire hjørner i den digitale identitet: Automatisering - sikkerhed - compliance - brugeroplevelse Den nødvendige proces - den digitale identitets livscyklus Hvilken modenhedsrejse, virksomheden skal igennem Hvordan man skaber en stærk brugeroplevelse - og hvilke konkrete elementer indgår Webinaret blev afholdt den 16. maj 2016 i samarbejde mellem Dansk IT og Liga Software, hvis mission er at afskaffe passwords, beskytte data og give en bedre brugeroplevelse til medarbejderne. Er du interesseret i at selv få en gennemgang så tøv ikke med at kontakte mig på ba@liga.com.

1. © maj 2017 | liga.com
Bjarke Alling
Liga Software ApS
Digital identitet
Dansk IT den 16. maj 2017

2. © maj 2017 | liga.com

3. © maj 2017 | liga.com

4. © maj 2017 | liga.com

5. © maj 2017 | liga.com

6. © maj 2017 | liga.com

7. © maj 2017 | liga.com
DIGITALISERING

8. © maj 2017 | liga.com
Spørgsmål:
Hvordan ser din organisation på digitalisering?
• Det er en sag for it-afdelingen
• Det er en sag for både it-afd. og de afdelinger det vedrører
• Det er en sag for hele vores organisation
• Vi bruger ikke IT

9. © maj 2017 | liga.com
Digital identitet

10. © maj 2017 | liga.com
Digital identitet

11. © maj 2017 | liga.com
Digital identitet
Automatisering

12. © maj 2017 | liga.com
Digital identitet
Automatisering Sikkerhed

13. © maj 2017 | liga.com
Digital identitet
Automatisering Sikkerhed
Compliance

14. © maj 2017 | liga.com
Digital identitet
Automatisering Sikkerhed
Compliance Brugeroplevelsen

15. © maj 2017 | liga.com
AUTOMATISERING
Hjørne #1

16. © maj 2017 | liga.com
Brugerstyring
Simple sign-on
Underskrift
Mobilitet
2 faktor auth.
eID
Kryptering
Single sign-on
Level 1
Level 2
Level 3
Modenhedsrejse

17. © maj 2017 | liga.com
Brug
Underskrift
Krypteringer
Adgang
Vedligeholdelse
Opdatering
Fornyelse
Spærring
Udstedelse
National ID
Global ID
Local ID
Livscyklus styring
af medarbejderes
digitale signaturer
og deres
digitale identiteter

18. © maj 2017 | liga.com
Hjørne #1 - automatisering
• Standardiseret rettigheder og tildeling af dem
• Inddrag HR-afdelingen og andre relevante afdelinger
• Brugeradministration bør være en decentral opgave
• Forsøg ikke at løse det hele på en gang
liga.com/9-gode-raad-faa-succes-med-identity-management/

19. © maj 2017 | liga.com
SIKKERHED
Hjørne #2

20. © maj 2017 | liga.com

21. © maj 2017 | liga.com

22. © maj 2017 | liga.com

23. © maj 2017 | liga.com

24. © maj 2017 | liga.com

25. © maj 2017 | liga.com
Social engineering,
in the context of security,
is understood to mean
the art of manipulating
people into performing
actions or divulging
confidential information
Kilde: Wikipedia

26. © maj 2017 | liga.com
Hjørne #2 - sikkerhed
• Samlet og uafviselig legitimation
• Fundament til at være proaktiv
• Tværgående sikkerhedspolitik baseret på fysiske individer

27. © maj 2017 | liga.com
BRUGEROPLEVELSE
Hjørne #3

28. © maj 2017 | liga.com

29. © maj 2017 | liga.com
De analoge tider er passé og ægte digital identifikation
er vejen frem. Medarbejdere skal let kunne legitimere
sig selv sig – og det skal fungere sikkert for den
organisation, der behøver identifikationen

30. © maj 2017 | liga.com

31. © maj 2017 | liga.com
Hjørne #3 - brugeroplevelsen
• Ét kort til digital og fysisk adgang
• Single sign-on med 2-faktor
• Fri til at skifte arbejdsplads og lokation
• … også mobilt og hjemmefra
liga.com/brug-medarbejdernes-kraefter-forkert

32. © maj 2017 | liga.com
COMPLIANCE
Hjørne #4

33. © maj 2017 | liga.com
EUs
”Persondataforordningen - GDPR”
”Elektronisk identifikation og tillidstjenester - eIDAS”
&
ISOs
”Styring af informationssikkerhed – ISO27001”
&
Digitaliseringsstyrelsens
”National Standard for Identiteters Sikringsniveauer”
”Fællesoffentlig referencearkitektur for brugerstyring”

34. © maj 2017 | liga.com
Spørgsmål
Er GDPR en reel problemstilling
• Ja – det fylder meget
• Ja – vi er på forkant
• Nej – vi har altid haft styr på persondata
• Nej – det er ikke vigtigt

35. © maj 2017 | liga.com
Hjørne #4 – compliance nu og i fremtiden
• GDPR, ISO27001, eIDAS, NSIS, PCI-DSS
• Kontrol, sporbarhed og nagelfasthed

36. © maj 2017 | liga.com
ANBEFALINGER

37. © maj 2017 | liga.com
Digital identitet
Automatisering Sikkerhed
Compliance Brugeroplevelsen

38. © maj 2017 | liga.com
Vores erfaringer
• Analoge metoder er passé
• Forandringer skal udføres trinvist
• Den mobile verden kræver ægte digital identitet
• Brugere ønsker en samlet løsning på fysisk og IT-adgang
• Integreret og automatiseret administration er fundamentet for succes

39. © maj 2017 | liga.com
Fordele for organisationen
• Centralisering af sikkerhedspolitik og regler
• Realtidsintegration af både fysisk og IT adgang
• Samlet 2 faktor sikkerhedsløsning styrker sikkerheden
• Kan udbygges i takt med fremkomst af nye teknologier
• Fuld sporbarhed omkring anvendelsen af brugerens identitet
• Simplificeret brugervalidering med velkendt PIN kode metode

40. © maj 2017 | liga.com
Tilmelding på liga.com

41. © maj 2017 | liga.com
Bjarke Alling
+45 40 13 91 05 | ba@liga.com
linkedin.com/in/bjarkealling/
bjarkealling
Tak for idag