Han leder et av Nord-Europas største IT-miljø: − Vi mottar 60.000 loggfiler i sekundet

Thor Milde har nettopp tatt over som sikkerhetsleder (CSO) i Sykehuspartner. Han har nå det øverste ansvaret for å bygge en god og motstandsdyktig sikkerhetskultur i helseforetaket som har over 80.000 brukere.

Sykehuspartner forvalter i dag Norges desidert største IKT-miljø. Deres hovedoppdrag er å støtte et mangfold av arbeidsprosesser i pasientbehandlingen i det norske helsevesenet.

− Helt magisk

Milde begynte sin IT-karriere på Haukeland sykehus i 1995.

− Det finnes ikke en mer spennende CSO-stilling i Norge i dag. Det å komme hjem til helse, som CSO i Sykehuspartner, er helt magisk! sier han til Digi etter å ha tilbrakt de siste årene hos DNB.

Den nye avdelingssjefen får ansvaret for rundt 20 medarbeidere som i all hovedsak jobber med sikkerhetsrådgivning, internkontroll, revisjon og endrings- og tilgangsstyring.

Driftsleverandøren har i dag 1800 ansatte fordelt på kontorer i Oslo, Drammen, Grimstad, Porsgrunn, Fredrikstad, Hamar og Lillehammer. Milde kommer til å jobbe i Oslo.

− Jobben i Sykehuspartner er selvfølgelig faglig utfordrende, men med det laget jeg har med meg, er jeg sikker på at vi sammen skal skape trygge rammer for ansvaret som er lagt, sier han.

Tirsdag ble det kjent at også en regionale IKT-prosjektporteføljen i Helse Sør-Øst overføres til Sykehuspartner.

200.000 enheter

− Dette er et viktig og riktig grep som legger til rette for at Sykehuspartner ser den regionale IKT-porteføljen i en mer helhetlig sammenheng med øvrige leveranser og oppgaver i organisasjonen, sier Sykehuspartner-direktør Terje Takle Johnsen og fortsetter:

− Det er utvilsomt en fordel for helseforetakene i regionen.

Den interne sykehusleverandøren er ikke bare Norges største, men også et av Nord-Europas største og mest avanserte IKT-miljø. Totalt har de 200.000 enheter i nettet som rapporterer informasjon tilbake til sikkerhetsinfrastrukturen.

– Vi mottar 60.000 loggfiler i sekundet som kan brukes til analyse, forteller Milde. Dataene kan blant annet avdekke uønsket aktivitet i sykehusnettene.

For å bli bedre på trusselidentifisering skal Sykehuspartner jobbe med kunstig intelligens for å analysere de massive datamengdene.

Milde tror også KI på sikt vil gi bedre tilgangsstyring internt.

− KI vil hjelpe oss med bedre deteksjon og håndtering av større datamengder. Vi kan også se for oss at det kan benyttes for tilgjengeliggjøring av sikkerhetskrav eller tilsvarende gjennom søk i informasjon fremover, sier Milde.

Bedre tilgangssyring med KI

Den erfarne IT-profilen kommer fra jobben som leder av avdeling for tilgangsstyring i DNB. Han har erfaring fra risikostyrt tilnærming til cybersikkerhet og har siden 2017 vært en del av sikkerhetsledergruppen i storbanken.

Den nye sikkerhetssjefen har tidligere i sin karriere jobbet som utvikler, infrastrukturkonsulent og nettverksspesialist.

Han sier at de i DNB jobbet målrettet med sikkerhetsutdanning over lang tid. Milde ønsker å etablere de samme rammene i Sykehuspartner. Skikkelig opplæring i alle ledd av organisasjonen vil bli et prioriteringsområde fremover.

− Det finnes ikke nok sikkerhetsressurser til å dekke behovet, og mener vi alvor med at alle skal bidra til å sikre tjenestene, må vi bygge kompetanse i hele organisasjonen. Så suksessen med sikkerhetsopplæringen vi jobbet med i DNB, vil jeg derfor ta med meg videre og bygge på, sier han.

Langt på overtid

Sykehuspartner er i gang med en storstilt digitalisering av helsetjenestene. Omveltningen er langt på overtid.

Milde mener sikker og trygg teknologi vil bidra til å gjøre morgendagens tjenester bedre og tryggere for helseforetaket. Han tror helseforetakets alle største utfordring i dag er sykehusenes medisinsktekniske utstyr.

Store deler av teknologiparken har lang levetid og nedskriving som går over tiår. Blant annet MR- og CT-maskiner.

− Balansen mellom nye, innovative løsninger og optimal bruk av eksisterende investeringer tror jeg vil gi oss utfordringer også innen sikkerhetsområdet, sier han og fortsetter:

− Vi må støtte og sikre løsninger lenger enn optimalt fordi store maskiner som røntgen eller MR ikke kan byttes like ofte som servere eller skrivere, samtidig som programvare ikke alltid oppdateres i hele levetiden for maskinene.

14.12.23 - klokken 13.30: Digi skrev i en tidligere versjon av denne saken at Sykehuspartner jobber med kunstig intelligens i sikkerhetsarbeidet. Det stemmer ikke. Sykehusleverandøren ønsker å bruke KI i sikkerhetsarbeidet fremover.