Nu kan danske virksomheder aktivt bekæmpe børneporno i deres it-miljøer
Undersøgelser viser at problemet er udbredt og voksende. Orange Cyberdefense tilbyder nu danske virksomheder løsninger, der kan afsløre børneporno i it-miljøer.
For at standse seksuelle overgreb på børn og give danske virksomheder muligheder for at gribe ind mod spredning af Child Sexual Abuse Material (CSAM), har virksomheden Orange Cyberdefense Danmark indgået partnerskab med svenske NetClean Technologies. De er verdens eneste udvikler af virksomhedsløsninger, der kan opdage CSAM på medarbejderes computere og smartphones.
Løsningen skal tilkøbes af Orange Cyberdefenses kunder, men tilbydes non-profit, hvor enhver fortjeneste sendes videre til Red Barnet, som virksomheden er i dialog med for at etablere et et formelt partnerskab, der sikrer en årlig minimumdonation.
Behovet for at sætte ind mod CSAM er reelt. En undersøgelse fra 2018 af næsten 270.000 arbejdscomputere viste, at cirka 1 ud af hver 500 medarbejdere har håndteret børneporno på deres udleverede computer – enten ved at søge efter materiale online eller ved at tilgå det fra private USB-nøgler. Hertil kommer, at coronanedlukningerne øgede det kriminelle materiale på internettet. F.eks. gjorde EU's politienhed EUROPOL allerede i 2020 offentligheden opmærksom på, at COVID-nedlukning fik spredning af Child Sexual Abuse Material (CSAM) til at stige kraftigt på internettet.
En risiko for arbejdsgivere
En del af spredningen foregår via computere og smartphones, som virksomheder stiller til rådighed for deres medarbejdere.
Det medfører en anseelig risiko for de berørte virksomheder. Både i form af skader på renommé og brand value, men også fordi de involverede medarbejdere kan blive lette mål for afpresning, hvis deres hemmelighed opdages af hackere.
”Nogle tænker måske: "Hvem er så dum at bruge deres arbejdscomputer til den slags?" Det sker fordi CSAM typisk er forbundet med afhængighed, men også fordi arbejdscomputere er meget private. De bliver sjældent delt med andre, og ingen kan se, hvad de bruges til bag lukkede døre,” siger Mårten Toll-Söderblom, Managing Director, Orange Cyberdefense Danmark.
En rapport fra NetClean, hvor 1.000 IT-chefer i USA, Storbritannien, Sverige, Belgien og Holland blev spurgt om deres kendskab til og arbejde med CSAM-området, viste, at hele 84 procent af de adspurgte havde hørt om CSAM-cases i andre virksomheder – men aldrig i deres egen.
”Det er en lidt sjov statistik, for den viser at mange tror at problemet hører til ”andre steder”. Men det er jo ikke nogen andres problem, det er alles problem,” siger Brian Honan, uafhængig cyber security ekspert, på i en samtale om rapporten gengivet på NetCleans hjemmeside.
Sådan virker NetCleans løsning
NetCleans løsninger udrulles og administreres fra centralt hold, og softwaren er konstant aktiv i baggrunden på de beskyttede enheder. Her undersøger den alle håndterede filer for bestemte digitale signaturer, som NetClean modtager fra myndigheder over hele verden.
Særlige algoritmer kan også opdage CSAM, selvom filerne ændres. Når der findes et match, sender NetClean-klienten besked til en udvalgt nøgleperson, som fx kan foretage en dybere undersøgelse eller underrette politiet.
En typisk måde at bruge CSAM på, er, at brugeren lukker for internetforbindelsen og tilgår materialet via en USB-nøgle. Men da NetClean-klienten altid er aktiv, vil kriminelle filer blive indrapporteret, så snart enheden er online igen. På den måde bliver det umuligt for brugeren at skjule sine handlinger.
Samtaler med kunder
Med aftalen med NetClean på plads begynder Orange Cyberdefense Danmark nu at tilbyde sine kunder at få Netclean-løsningen med i den pakke, de i forvejen køber af Orange Cyberdefense.
”Vi har diskuteret løsningen med flere af vores største og strategisk vigtige kunder, og det er blevet mødt med ret stor interesse. Ikke mindst fordi formålet er meget let at forstå, og fordi på verdensplan er NetCleans løsning allerede rullet ud på cirka 1,5 millioner enheder i over 100 lande,” fortæller Mårten Toll-Söderblom.
”Den eksakte pris vil variere med antallet af licenser, men i et samlet sikkerhedsbudget, er det ikke en stor post. Løsningen er inden for langt de fleste virksomheders økonomiske rækkevidde,” afslutter han.
