Sikker AI i skolen med SkoleGPT
Vi driver SkoleGPT i vores danske datacentre, så landets skoler kan anvende generativ AI i undervisningen uden at gå på kompromis med elevernes datasikkerhed.
Antallet af cybertrusler har været kraftigt stigende de seneste år, og beskyttelse af data og systemer er en teknisk nødvendighed. Men det er også en grundsten for både tillid og bæredygtighed.
Vi er i DBC DIGITAL udsat for cyberangreb hver eneste dag, og derfor er beskyttelse af data og kritisk infrastruktur en ufravigelig prioritet for os. Ingen må manipulere, tilbageholde eller ødelægge vores fælles data og adgang til viden, og ingen må uberettiget tilgå og misbruge vores personlige data.
Vores vigtigste opgave er at skabe digital tryghed i samfundet. Vi er proaktive og rustede til at stå imod de mange angreb, vi bliver udsat for – hver eneste dag, hele året rundt.
Vi beskytter data, og vi beskytter information. Og vi tilgængeliggør data og information på en sikker måde. Beskyttelse af personlige og fælles data og sikre digitale tjenester er nemlig afgørende for, at både børn og voksne kan have tillid til de digitale tilbud, de benytter, og vi giver alle mulighed for at tilgå viden og indhold uden at gå på kompromis med sikkerheden.
Det er nødvendigt at tage højde for de mange trusler og mulige konsekvenser, som vi i dag skal ruste os mod, og derfor vil vi hellere forebygge end fikse. Vi overholder alle relevante sikkerhedsstandarder, så vi er foran i kampen mod digitale trusler.
Alle vores datacentre er placeret i Danmark og er uafhængige af hinanden og af de store techgiganter. Det betyder, at vi har fuld kontrol over både vores data og systemer. Resultatet er sikker software, sikrede netværk og et højt niveau i databeskyttelse.
Vi skaber systemer med adskilte sikkerhedszoner for at beskytte følsomme oplysninger, og ved at følge ‘Privacy by Design’-principperne garanterer vi, at brugernes privatliv altid er beskyttet.
Vi overholder GDPR og andre centrale normer for digital sikkerhed, ikke mindst ISO 27001/2/5, og vi indhenter årligt en ISAE3000 it-revisionserklæring som kontrol af sikkerheden i vores systemer og organisation.
Kernen i it- og datasikkerhed er dygtige specialister, moden organisering, udpræget ledelsesopmærksomhed og investeringer. En opgave, som er svær at løfte lokalt i alle kommuner, i enhver skole, på alle biblioteker.
Vi har længe arbejdet med kritisk, fælles infrastruktur for landets biblioteker og skoler. Det kræver meget specifikke kompetencer, og skulle opgaven løses i den enkelte kommune eller institution, ville det være langt dyrere og vanskeligere.
For hvert digitaliseringsområde, der bliver håndteret fælles, bliver den tilbageværende lokale opgave mindre – og dermed mere overskuelig at gå til. Det skaber den digitale tryghed, som DBC DIGITAL bidrager med hver dag døgnet rundt.
Alle services afvikles på vores interne driftsplatform, der til dels anvender den samme teknologi, som benyttes af de store, eksterne cloud-leverandører. Derved høster vi både fordelene ved at anvende denne type driftsarkitektur, samtidig med at vi har fuld kontrol over data og ydelsens kvalitet.
Vi opbevarer data i tre forskellige datacentre, der er placeret i Danmark og er uafhængige af hinanden og af de store techgiganter. Det betyder, at vi har fuld kontrol over vores data og systemer.
Dieselgenerator-backup sikrer strømforsyningen til datacentrene i tilfælde af strømsvigt. Generatorerne aktiveres automatisk og kan holde systemerne kørende i længere tid. Det betyder stabil drift og beskytter mod nedetid.
Der er flere fiberkabler mellem datacentrene, og de er lagt ad forskellige veje. Hvis en fiber fejler, vil trafikken automatisk skifte over på den anden fiber, hvilket øger driftssikkerheden.
Der benyttes to leverandører af internetforbindelser for at sikre, at et nedbrud hos en internetleverandør ikke kan påvirke driftssikkerheden.
Vi træner vores medarbejdere i it-sikkerhed for at minimere risici. Træningen omfatter phishing-simulationer, adgangskontrol og håndtering af følsomme data. Det styrker vores sikkerhedskultur og beskytter vores systemer mod trusler.
Vores systemer bliver løbende testet af eksternt sikkerhedsfirma for at eliminere sårbarheder, der ellers kunne misbruges af hackere. Der udføres også penetrationstests, hvor man forsøger at hacke sig ind i vores systemer og få adgang til vores data. Det hjælper os med at opdage og lukke sikkerhedshuller, før de kan udnyttes.