V 4 2018

Det var en intressant och intensiv vecka. Huvudingredienserna var kunskapsfördjupande kring GMail och BETT-mässan i London. Båda två mycket bra ingredienser för en jobbvecka. 

"...intressant och intensiv vecka"

BETT

Jag har varit i London på BETT-mässan (med kringaktiviteter) sedan 2010. I år åkte jag med Tanums kommun, tog ut semester från Dals-Eds kommun. Här står vi vid King Cross en morgon innan vi ska på heldagsbesök i en skola lite utanför London. En skola vars pedagogiska och administrativa miljö helt tagit klivet till Google (Google Suite och Chromebooks). Kul lyssna på hur bland annat administration och ledning blivit billigare och effektivare #påriktigt med ett modernt kontorsstöd. På själva mässan var jag bland annat på en träff för en mindre publik anordnad av HP (datortillverkare), de har nu en riktigt bra Chromebook för personal (14"-skärm).

"...billigare och effektivare med ett modernt kontorsstöd"

GMail

GMail är ett viktigt nav i tjänstepaketet Google Suite. Den är en bra representant för de tre S:en som jag tycker är så signifikanta för Google Suites kontorsstödspaket. 

• Security
• Speed
• Simplicity

Här berör vi det första S:et. Informationssäkerhet är ett brett område. Det handlar om att identifiera risker, riskbedöma och hantera de risker man tycker är farligast för sin egen verksamhet. Vad som är farligast utgår inte från slentrianmässigt tyckande om molntjänster utan istället från realistiska hot som kan skada kommunens affärsplan (lätt förenklat att invånarna ska kunna bo/leva/verka i kommunen). Att använda GMails tjänst är nog det säkraste man kan göra utifrån hackerattacker, naturkatastrofer och mänskligt felande. 

En säkerhetslösning för att avvärja hot mot informationen i GMail är kryptering. Det finns andra, den främsta säkerhetslösningen är en riktigt bra epost-policy som efterlevs av alla användare i kommunen. Det finns ingen sådan epost-policy idag, men det är på gång. 

GMail har en grundläggande säkerhet inbyggd i sig i och med sin så kallade standard-lösning för "in traffic"-kryptering (TLS, Transport Layer Security). För ökad säkerhet kan enkelt lösningar byggas för så kallad "end to end"-kryptering" (S/MIME). Det är kort förklarat viktigt och relevant att göra det vi måste kring mejl, att identifiera mejlflöden och att informationsklassa de flödena. I och med klassningen bestäms behovet på säkerhetsnivå och så "bygger" man efter det. 

Nedan är en bild över de ingående tjänsterna i Google Suite. Det är ett brett, kompetent, dynamiskt och säkert paket. Allt i ett och samma konto för användaren.

"...,den främsta säkerhetslösningen är en riktigt bra epost-policy..."

_______________________________________

För övrigt är det så att kultur äter alltid strategi till frukost. Det finns strukturer som är bättre än andra.

Vad är då den rätta kulturen?

Vad är då bra struktur?