SDU-computere skal være compliant

I en verden, hvor cybertrusler konstant udvikler sig, er det afgørende, at vi beskytter vores data og systemer mod potentielle angreb. For at sikre, at vores informationer forbliver sikre, kræver Syddansk Universitet (SDU), at alle managed SDU-computere, som er købt og betalt af SDU, er sikkerhedsmæssigt compliant.

 

Hvad betyder sikkerhedsmæssig compliance på en computer?

Sikkerhedsmæssig compliance indebærer, at computere og enheder overholder en række fastsatte sikkerhedsstandarder og -protokoller. Dette kan inkludere opdaterede antivirusprogrammer, krypteret harddisk og vigtigst af alt: Operativsystemet (Windows eller MacOS) er opdateret med de nyeste opdateringer. I bund og grund handler det om, at computeren er sund og rask. Formålet er at minimere risikoen for databrud, malware, phishing-angreb og andre sikkerhedstrusler.

 

Hvordan sikrer SDU IT compliance, og hvad kan du selv gøre? 

Opdatering af operativsystemet

Et opdateret operativsystem er fundamentet for en compliant computer. SDU IT skubber derfor opdateringer ud på SDU computere, så snart de frigives. Oftest foregår det helt automatisk. I nogle situationer kan det kræve en handling fra din side, og der er vigtigt, at du følger de opfordringer om opdatering, du modtager direkte på din computere eller på mail. Du kan udskyde opdateringerne kortvarigt, men hvis du gentagne gange udskyder, så vil der være en risiko for din computer bliver non-compliante og derfor ikke kan tilgå SDU-data og Microsoft 365.

Regelmæssige opdateringer software

Sørg for software regelmæssigt opdateres for at lukke kendte sikkerhedshuller og få den nyeste funktionalitet. Automatiske opdateringer kan hjælpe med at sikre, at ingen opdateringer bliver overset. Alt software du installerer fra Firmaportal på Windows og Software Center på Mac holder SDU IT opdateret, så installer som udgangspunkt kun det software, du skal bruge herfra.

100% compliance er ikke realistisk

Selv om SDU IT gør sig umage er der en risiko for at computeren kan komme i en non-compliant tilstand. De løsninger vi anvender har 95% som målsætninger, og disse mål bestræber vi hele tiden at ligge indenfor – og selvfølgeligt gerne højere hvis muligt. Når en computer bliver non-compliant er der nogle greb, du selv kan prøve – se specifikt punkt herunder Og hvis det ikke lykkes, skal du kontakte SDU IT Servicedesk.

 

Hjælp – min computer er non-compliant

Er din computer non-compliant vil du opleve du ikke kan starte din mail, OneDrive, Teams eller lignende.
På en Windows-computer maskine vil du få følgende advarsel:

 

 

 

 

 

 

På en Mac-computer vil du få følgende advarsel:

 

 

 

 

Installer opdateringer

Har du ventende opdateringer til operativsystemet, kan du sætte dem i gang.
Windows computer:
 - Skriv ’update’ i søgefeltet. Kør Windows opdateringer
 - Genstart computer
 - I Firmaportal -> Indstillinger (nederste venstre hjørne) vælg Synkroniser
 - Vent evt. i op til 15 min. Computer skulle nu gerne have en grøn enhedsstatus




 

 

 

 

- Er computer fortsat ikke compliant kontaktes Servicedesk

Mac-computer:
 - Systemindstilling -> Generelt -> Softwareopdateringer
 - Computer genstarter
 - Vent op til 30 min mens synkroniseringsprocesser kører automatisk i baggrunden.
 - Er computer fortsat ikke compliant kontaktes Servicedesk

Det virker stadig ikke

Har du opdateret og din computer stadig er non-compliant, så skal du kontakte Servicedesk.
Hvis Servicedesk ikke umiddelbart kan bringe computeren i en tilstand, hvor den er compliant, har computeren nogle underliggende problemer, der vil kræve at computeren reinstalleres.
Hvis du hver gang, der kommer opdateringer, oplever at computeren går ud af compliance og der skal laves manuel håndtering, vil computer ligeledes skulle reinstalleres.
Ligeledes, hvis SDU IT kan se, at computeren gentagne gange har problemer med at køre opdateringer, så vil den blive indkaldt til reinstallation.
SDU IT vil gerne sikre, at du får en god oplevelse. Derfor skal og maskiner, der gentagne gange og forudsigeligt får problemer reinstalleres. Vi ved det kan være generende for dig som bruger, at maskinen skal reinstalleres, men det kan være krævet for at få en stabil og opdateret computer.

 

Hvorfor er sikkerhedsmæssig compliance nødvendig?

Forebyggelse af cyberangreb

Cyberkriminelle udnytter ofte sårbarheder i systemer for at få adgang til identiteter (brugernavn og password) og data. Ved at opretholde høje sikkerhedsstandarder og sikre, at alle enheder er compliant, kan vi effektivt forebygge mange af disse trusler og beskytte SDU mod angreb.

Overholdelse af lovgivning

Universitetet er forpligtet til at overholde GDPR og andre internationale informationssikkerhedsstandarder og tekniske minimumskrav i staten. Manglende overholdelse kan resultere i bøder og juridiske sanktioner. Ved at sikre, at vores systemer er compliant, reducerer vi risikoen for lovbrud og de deraf følgende konsekvenser. Derudover stilles der flere og flere krav til informationssikkerhed ved flere internationale forskningsprojekter med ekstern finansiering.

Beskyttelse af følsomme og fortrolige data

SDU håndterer en betydelig mængde data, herunder fortrolige data og følsomme personoplysninger om studerende og ansatte, forskningsdata og administrative informationer. Uautoriseret adgang til disse data kan have alvorlige konsekvenser, såsom identitetstyveri, økonomiske tab og skader på universitetets omdømme.