Daily Archives: May 18, 2016

Et dyr man ikke møder i de danske gader. Foto: Privat.

Nils Løwe Larsen (til højre) på arbejde i Afrika. Foto: Privat.

Støvet ligger tungt på vejene, og der vandrer dromedarer rundt i gaderne.

Projektleder Nils Løwe Larsen fra it-firmaet Atea skiftede for en tid hæve-sænkebordet i Danmark ud med en arbejdsplads i Somaliland i Østafrika, og det var en anderledes oplevelse.

Her var hans team med til at udvikle og bygge en ny biometrisk teknologi, der fremover skal sikre en demokratisk valgproces i landet på størrelse med England, men med blot 1,5 millioner vælgere.

Indbyggertallet er dog ret usikkert. For som i mange andre udviklingslande sker personregistrering ikke automatisk ved fødslen. Men også den udfordring kommer den danske it-løsningen til at ændre på.

“Det har været en meget stor og meget anderledes oplevelse at arbejde i et så fremmed land. Både omgivelserne, men også kulturen, ligger langt fra den danske. Når vi sender konsulenter afsted på krævende opgaver, så arbejder de måske 10 til 12 timer i døgnet. Det var faktisk svært at få lov til i forbindelse med dette projekt, fordi arbejdsrutinerne var markant anderledes. Vi lærte således også en del om afrikanske forhold,” fortæller Nils Løwe Larsen og fortsætter:

“Det afledte også en del Skype-møder,” griner han.

It gør klar til demokrati
Det afrikanske lands borgere skal i 2017 til stemmeurnerne til det første kombinerede præsident- og parlamentsvalg, men store problemer med mangelfuld registrering af vælgere truer tilliden til det politiske system.

Siden løsrivelsen fra Somalia i 1991 har landet stædigt kæmpet for at bevare freden og opbygge et demokratisk samfund. Det er en fremadskridende proces, hvor fundamentet stadig er vakkelvornt.

For at sikre et velafviklet valg inddrager man derfor teknologien i arbejdet.

Gennem det sidste år har en danskledet projektgruppe, med it-virksomheden Atea i spidsen således arbejdet på at skræddersy en løsning med irisskanning, der skal give sikre registreringer.

“Det er første gang nogensinde, at irisscan anvendes til personregistrering i forsøget på at minimere valgsvindel og dobbeltstemmer,” siger Nils Løwe Larsen til Computerworld.

Hvordan har folk i landet modtaget systemet, der må være meget anderledes end den normale registreringsproces?

“Ganske godt, synes jeg. Projektet begyndte i januar i fem regioner. Herefter har der været en pause på grund af tørke, men det er så startet op igen her 1. maj. Løsningen har kørt stabilt, og it-udfordringerne er blevet løst lokalt, siden vi afleverede systemet til regeringen.”

Hvorfor har I været med i denne type projekt? Er det en viden, I vil sælge i andre sammenhænge?

“Ja, det er det. Vi ser et marked for biometriske skanningsløsninger, og det vil vi gerne have en del af. Vi har allerede budt ind på flere andre projekter, hvor vi bruger erfaringerne med opbygningen af infrastruktur og biometri. Vi ser et stort potentiale både i Afrika, men også andre steder. Vi har eksempelvis leveret en mobil løsning til den australske kystvagt.”

Løsningen er mobil og bygges op opkring en computer og en scanner. Kilde: Atea.

Somaliland ligger i Østafrika.

Sådan virker det
Simpelhed er en del af konceptet.

Vælgeren møder op ved det lokale valgsted og kommer ind i registreringsrummet.

Her sidder it-folk, der er uddannet i forbindelse med implementeringen af løsningen hos Somalilands nationale valgkommission (NEC), klar.

Vælgeren får skannet iris og taget et billede.

Data sendes over internettet via en krypteret tunnel til serveren, der er placeret hos NEC.

Hvis der ikke er internetdækning, lægges data på en krypteret usb-nøgle og fragtes hen til serveren.

Informationerne gemmes, og de skal i fremtiden anvendes til personregistrering i landet ala vores eget CPR-register – efter landet egne persondataregler.

“Udgangspunktet var dublet-kontrol, men regeringen vil også anvende data til borgerregistrering. Men det ligger uden for vores arbejdsbeskrivelse. Der er bygget en Oracle-database, der samler alle oplysningerne, og som myndighederne ejer,” fortæller Nils Løwe Larsen.

Alt skanningsudstyret kan indeholdes i en kuffert, så man kan transporterer løsningen rundt.

Løsningen består af 350 disse registreringspakker, der blandt andet indeholder en bærbar pc og en irisskanner.

Kun en stemme
Selvom Somaliland i dag har en stabil myndighedsstruktur og en etableret politisk proces, udgør den mangelfulde vælgerregistrering ifølge Danidas programansvarlige i Somaliland, Michael Thyge Poulsen, fortsat en trussel mod demokratiet:

“Mange vælgere stemmer mere end én gang. De ser det ikke nødvendigvis som svindel, men opfatter sig selv som loyale støtter for deres klans politikere. Med den nye registreringsmetode kan dobbeltstemmer udelukkes, og det er et vigtigt skridt i retningen af et fair valg, som kan styrke tilliden til de demokratiske processer i Somaliland,” siger han.

Ved tidligere valg har NEC forsøgt sig med fingerblæk for at komme dobbeltregistrering til livs, men teknologien har været utilstrækkelig, og det har været for let at vaske blækket væk igen.

I samarbejde med den fredsbevarende organisation Interpeace har danske Atea hjulpet NEC med udviklingen af den skræddersyede løsning til personregistrering.

Klumper i strømmen
Det er dog ikke uden udfordringer, at man bygger it-løsninger i et udviklingsland.

Løsningen er naturligvis udviklet til de lokale forhold, men det har krævet tilpasning.

Hyppige strømsvigt på et par sekunder, ofte op til seks gange i timen, er dagligdag, og det stiller krav til backup og alternativ strømforsyning.

“Det strømstyringssystem, vi havde budgetteret med fra starten, var alt for fintfølende, og det måtte udskiftes. Strømmen i landet kommer i ‘klumper’, og vi måtte teste flere forskellige UPS-løsninger, før vi fandt den rigtige. Strømforsyningen er ikke af samme kvalitet, som vi kender det fra Danmark, hvilket gav en del ekstraarbejde.”

Ligeledes var it-infrastrukturen ikke helt som forventet.

“Projektet blev faktisk lidt mere omfangsrigt end planlagt. Den serverplatform, der var til stede, var ikke tidssvarende. Vi måtte derfor bygge et nyt it-system, hvilket stillede en række andre udfordringer end planlagt,” beretter Nils Løwe Larsen.

Registreringsprocessen er nu i fuld gang, og myndighederne er nået halvvejs i registreringsprocessen. Det forventes, at samtlige vælgere er registrerede inden præsidentvalget i 2017. It-systemerne drives videre af lokale, der er blevet uddannet i forbindelse med projektet.

Tilsvarende systemer bliver i øvrigt brugt til registrering af den nuværende flygtningestrøm inden for Schengen-området og ved indrejse i USA.

“Men det er første gang nogensinde, at irisskanning anvendes til personregistrering af borgere,” fortæller Nils Løwe Larsen til Computerworld.

Mere end fire ud af 10 – 41 procent – danske virksomheder har været ramt af succesfulde ransomware-angreb i det seneste år.

Det fremgår af en undersøgelse udarbejdet af KMD Analyse med deltagelse af godt 700 medarbejdere i mellemstore og store danske virksomheder.

43 procent af de adspurgte it-sikkerhedsansvarlige har ifølge KMD ‘kendskab’ til succesfulde angreb, hvoraf langt størstedelen er ransomware-angreb, der har blokeret for organisationens data – i øvrigt uden at det har været muligt at spore bagmændene.

Du kan læse om, hvordan et ransomware-angreb foregår her: Dansk kommune ramt af ransomware-angreb – fik løst problemet på en smart og enkel måde

Sikkerhedsorganisationen DK-Cert har fornylig ligeledes fastslået, at ransomware er blandt de alvorligste sikkerhedstrusler lige nu.

Det kan du læse mere om her: Ransomware, sikkerhed i biler og DDoS-angreb: Her er de værste sikkerhedsplager lige nu

Til gengæld har ingen af de adspurgte it-sikkerhedsansvarlige kendskab til, at organisationen er blevet hacket på den måde, som man ofte ser i film, hvor en hacker via sine fantastiske tekniske evner og med dansende fingre på tastaturet formår at hacke sig ind til virksomhedens forretnings-data.

Det næststørste problem efter ransomware er blokering via DDoS-angreb, som ni procent af de it-sikkerhedsansvarlige har oplevet.

Medarbejderne er det svageste led
Spørger man de sikkerheds-ansvarlige er de ikke i tvivl: Den allerstørste risiko i virksomheden er medarbejderne – og altså ikke hackere, aktivister, utilfredse kunder, industrispioner eller andre.

Næsten alle deit-sikkerhedsansvarlige peger således på, at ‘uopmærksomme medarbejdere’ er en alvorlig trussel mod it-sikkerheden – ikke mindst fordi det ofte blot kræver et enkelt klik på en attachement eller lignende frigive ransomware eller lignende.

Det fremgår da også af undersøgelsen, at langt de fleste hacker-forsøg sker via tilsendte e-mail.

Det ligger i ransomwarens natur, at den farlige kode kan ligge gemt i systemerne i lang tid, inden den aktiviteres og systemerne blokeres.

EU-forordning på vej
KMD-undersøgelsen viser også, at der blandt de it-ansvarlige er stor opmærksomhed på den kommende persondata-forordning fra EU.

Med forordningen indfører EU mulighed for en række ret markante sanktioner, hvis ikke organisationerne får totalt styr på deres håndtering af personfølsomme data.

Det kommer til at kræve et nyt fokus og en række investeringer, vurderer de adspurgte i undersøgelsen.

Computerworld afholder i den kommende tid heldags-seminarer om den kommende forordning og den konsekvenser for CIO’erne.

Det kan du læse mere om her: Nu kommer den nye EU-persondataforordning: Kom godt i gang på Computerworlds store heldags-seminar

Se hele undersøgelsen fra KMD her: Informationsssikkerhed i store danske virksomheder.

Som CIO i dag er det vigtigt gøre sig klart, at rollen er under drastisk forandring fra to vinkler: Fokus ændrer sig fra hardware til software, og ledelsen har i stigende grad fokus på at udnytte it strategisk til at skabe konkurrencefordele og udvikling.

Nogle virksomheder tager konsekvensen af det og deler it i drift og udvikling – andre kører videre og sætter sin lid til, at virksomhedens CIO kan følge med.

Kan du det?

Fra styring til ledelse
En konsekvens af den nye rolle som CIO er, at rollen ændrer sig fra styring til ledelse.

Det vil sige, at det ikke længere er produkter, værktøjer, drift og oppetid, men derimod mennesker, processer og viden, som er i centrum.

Når fokus således går fra sikkerhed til forandring, bliver ledelse af medarbejderstaben den afgørende opgave.

Forandring starter i toppen og i bunden – ved at ledelsen står fast og viser vejen, og medarbejderne er motiverede til at gå med.

Nummer 1 prioritet for enhver CIO, som skal løfte virksomheden ind i fremtiden, må være at alliere sig med kollegaer med solid forståelse for change management.

Hvis it-afdelingens rolle skal ændre sig i organisationen, er det nødvendigt, at den står samlet og forandringsparat i mødet med resten af organisationen:

• Sikre enighed i ledelsesgruppen og stå sammen i alle sammenhænge. Vis et fælles ansigt og undlad at lave undtagelser for jer selv eller for andre.

• Inddrag medarbejdere på alle planer. Inddragelse skaber ejerskab og fællesskabsfølelse, og det er uundværligt i en forandringsproces.

• Gør forandringerne nærværende for medarbejderne. Folk er grundlæggende altid skeptiske over for forandringer, de ikke kan gennemskue konsekvenserne af. Kommunikér forskelligt til forskellige grupper og altid med modtageren in mente.

Fra hardware til software
Når fokus går fra hardware til software, ændres det samtidig fra værktøj til værdi.

Hardware har grundlæggende den funktion at få hele maskineriet til at køre bedst muligt – hvor software skal sikre oplevelsen, behovet, tempoet og processerne.

Opgaven som CIO har tidligere været at finde den standardsoftware, som vil passe bedst til forretningen, men det er ikke længere udelukkende tilfældet.

Kompleksiteten i virksomheder er stigende, og konkurrencen mere barsk end nogensinde.

• Sikre procesejerskab: Sæt ejere på datakilder og processer, del ansvaret mellem it og forretning, sikr governanceprocedure og indsaml best practices.

• Lav en kritisk gennemgang af virksomhedens systemer og systemunderstøttelse: Passer de til behovene? Hvor er problemerne? Bruges der unødvendige ressourcer på legacysystemer?

• Foretag en bevidst overgang fra hardware- til softwarefokus: Kan I for eksempel outsource driften? Mange funktioner og services er i dag tilgængelige As-a-Service. Frigør ressourcer og etabler it-afdelingen som en udviklingsafdeling ved at se på alternative løsninger.

Fra reaktiv til proaktiv
At forberede it-organisationen menneskeligt og praktisk til at indtage en ny rolle er kun halvdelen af opgaven.

Det er i dag uundgåeligt for virksomheder at tænke it som en del af strategien, men det er en svær øvelse, som kræver facilitering.

Tidligere spillede it-chefen en nøglerolle i at modstå forandringer og undgå risici i den daglige operation.

Nu skal it-chefen levere systemer, der netop kan udnytte forandringer og hjælpe forretningen med at tage aktiv del i strategiske eksperimenter, der kan øge økonomiske målsætninger, markedsandele eller produktudvikling.

Med digitalisering og digital disruption in mente, burde CIO’en så ikke være den oplagte kandidat til at være forandringslederen i virksomheden?

To ting skal ske, før dette kan blive virkelighed:

CIO’en skal have et stærkt mandat i og fra ledelsen, og it-afdelingen skal stå samlet om at præsentere et nyt ansigt udadtil.

Begge dele kræver, at man ændrer mindsettet fra reaktivt til proaktivt. Stop med at afvente, at forretningen udtrykker behov eller udfordringer, og tag i stedet teten på processen.

Her er et par gode steder at starte:

• Kortlæg virksomhedens rapporteringsløsninger. Dette er typisk et sted, som over årene er eksploderet i mange fragmenter og håndholdte løsninger. Her kan man med en målrettet indsats skære rigtigt meget væk, spare mange ressourcer og opnå større sikkerhed. Byg en platform op i stedet for punktløsninger.

• Identificér de komplekse forretningsprocesser i virksomheden og tag fat i brugerne. Find ud af, hvor der er problemer med understøttelsen og byd ind med nye løsninger.

• Lav en konkurrentanalyse og se, hvad de andre tilbyder. Sæt dig i kundens sted og undersøg, om der er potentiale for eksempel for at lave portaler med self-service, yde bedre service eller give front office bedre værktøjer i mødet med kunden.

Husk kommunikationen
Kommunikation er en afgørende faktor for at få alt dette til at lykkes.

Det er rigtigt vigtigt, at man hele tiden møder forretningen med fokus på dennes behov og ikke fortaber sig i it-terminologier.

Kommunikér med udgangspunkt i modtagerens situation og interessefelt.

Fortab dig ikke i tekniske forklaringer om datawarehouses og cloud-løsninger, men hold fokus på dét brugere skal vide: De får stærkere, validerede og hurtigere løsninger, som passer til deres hverdag.

Lad hele organisationen vide, at it er stedet, hvor man bliver hørt – og arnestedet for positive forandringer i hverdagen.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling.

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt?

 Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig – måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Som CIO i dag er det vigtigt gøre sig klart, at rollen er under drastisk forandring fra to vinkler: Fokus ændrer sig fra hardware til software, og ledelsen har i stigende grad fokus på at udnytte it strategisk til at skabe konkurrencefordele og udvikling.

Nogle virksomheder tager konsekvensen af det og deler it i drift og udvikling – andre kører videre og sætter sin lid til, at virksomhedens CIO kan følge med.

Kan du det?

Fra styring til ledelse
En konsekvens af den nye rolle som CIO er, at rollen ændrer sig fra styring til ledelse.

Det vil sige, at det ikke længere er produkter, værktøjer, drift og oppetid, men derimod mennesker, processer og viden, som er i centrum.

Når fokus således går fra sikkerhed til forandring, bliver ledelse af medarbejderstaben den afgørende opgave.

Forandring starter i toppen og i bunden – ved at ledelsen står fast og viser vejen, og medarbejderne er motiverede til at gå med.

Nummer 1 prioritet for enhver CIO, som skal løfte virksomheden ind i fremtiden, må være at alliere sig med kollegaer med solid forståelse for change management.

Hvis it-afdelingens rolle skal ændre sig i organisationen, er det nødvendigt, at den står samlet og forandringsparat i mødet med resten af organisationen:

• Sikre enighed i ledelsesgruppen og stå sammen i alle sammenhænge. Vis et fælles ansigt og undlad at lave undtagelser for jer selv eller for andre.

• Inddrag medarbejdere på alle planer. Inddragelse skaber ejerskab og fællesskabsfølelse, og det er uundværligt i en forandringsproces.

• Gør forandringerne nærværende for medarbejderne. Folk er grundlæggende altid skeptiske over for forandringer, de ikke kan gennemskue konsekvenserne af. Kommunikér forskelligt til forskellige grupper og altid med modtageren in mente.

Fra hardware til software
Når fokus går fra hardware til software, ændres det samtidig fra værktøj til værdi.

Hardware har grundlæggende den funktion at få hele maskineriet til at køre bedst muligt – hvor software skal sikre oplevelsen, behovet, tempoet og processerne.

Opgaven som CIO har tidligere været at finde den standardsoftware, som vil passe bedst til forretningen, men det er ikke længere udelukkende tilfældet.

Kompleksiteten i virksomheder er stigende, og konkurrencen mere barsk end nogensinde.

• Sikre procesejerskab: Sæt ejere på datakilder og processer, del ansvaret mellem it og forretning, sikr governanceprocedure og indsaml best practices.

• Lav en kritisk gennemgang af virksomhedens systemer og systemunderstøttelse: Passer de til behovene? Hvor er problemerne? Bruges der unødvendige ressourcer på legacysystemer?

• Foretag en bevidst overgang fra hardware- til softwarefokus: Kan I for eksempel outsource driften? Mange funktioner og services er i dag tilgængelige As-a-Service. Frigør ressourcer og etabler it-afdelingen som en udviklingsafdeling ved at se på alternative løsninger.

Fra reaktiv til proaktiv
At forberede it-organisationen menneskeligt og praktisk til at indtage en ny rolle er kun halvdelen af opgaven.

Det er i dag uundgåeligt for virksomheder at tænke it som en del af strategien, men det er en svær øvelse, som kræver facilitering.

Tidligere spillede it-chefen en nøglerolle i at modstå forandringer og undgå risici i den daglige operation.

Nu skal it-chefen levere systemer, der netop kan udnytte forandringer og hjælpe forretningen med at tage aktiv del i strategiske eksperimenter, der kan øge økonomiske målsætninger, markedsandele eller produktudvikling.

Med digitalisering og digital disruption in mente, burde CIO’en så ikke være den oplagte kandidat til at være forandringslederen i virksomheden?

To ting skal ske, før dette kan blive virkelighed:

CIO’en skal have et stærkt mandat i og fra ledelsen, og it-afdelingen skal stå samlet om at præsentere et nyt ansigt udadtil.

Begge dele kræver, at man ændrer mindsettet fra reaktivt til proaktivt. Stop med at afvente, at forretningen udtrykker behov eller udfordringer, og tag i stedet teten på processen.

Her er et par gode steder at starte:

• Kortlæg virksomhedens rapporteringsløsninger. Dette er typisk et sted, som over årene er eksploderet i mange fragmenter og håndholdte løsninger. Her kan man med en målrettet indsats skære rigtigt meget væk, spare mange ressourcer og opnå større sikkerhed. Byg en platform op i stedet for punktløsninger.

• Identificér de komplekse forretningsprocesser i virksomheden og tag fat i brugerne. Find ud af, hvor der er problemer med understøttelsen og byd ind med nye løsninger.

• Lav en konkurrentanalyse og se, hvad de andre tilbyder. Sæt dig i kundens sted og undersøg, om der er potentiale for eksempel for at lave portaler med self-service, yde bedre service eller give front office bedre værktøjer i mødet med kunden.

Husk kommunikationen
Kommunikation er en afgørende faktor for at få alt dette til at lykkes.

Det er rigtigt vigtigt, at man hele tiden møder forretningen med fokus på dennes behov og ikke fortaber sig i it-terminologier.

Kommunikér med udgangspunkt i modtagerens situation og interessefelt.

Fortab dig ikke i tekniske forklaringer om datawarehouses og cloud-løsninger, men hold fokus på dét brugere skal vide: De får stærkere, validerede og hurtigere løsninger, som passer til deres hverdag.

Lad hele organisationen vide, at it er stedet, hvor man bliver hørt – og arnestedet for positive forandringer i hverdagen.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling.

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt?

 Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig – måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.