Dette får dere
Oversikt over sårbarheter
Tydelige prioriteringer
Rapport dere forstår
Konkrete anbefalinger
Bedre sikkerhetsnivå
Vet dere hvor dere er sårbar?
De fleste virksomheter har et greit forhold til IT sikkerhet helt til noe går galt. Da viser det seg gjerne at sårbarhetene har vært der lenge, at noen hadde for brede tilganger, at et system ikke hadde blitt oppdatert på måneder eller at passord ble delt mellom kollegaer uten at noen reagerte.
En IT-sikkerhetsgjennomgang handler om å finne disse svakhetene før noen andre gjør det.
Noe av hva vi ser etter
En gjennomgang dekker de områdene der risikoen er størst for norske SMB bedrifter. Vi går systematisk gjennom hele IT miljøet, ikke bare det som er synlig på overflaten.
På nettverkssiden ser vi på brannmurer, switcher og trådløst nettverk. Er firmware oppdatert? Er nettverket segmentert slik at et kompromittert endepunkt ikke gir tilgang til alt annet? Er administrasjonsgrensesnitt eksponert mot internett?
For endepunkter ser vi på laptoper, stasjonære maskiner og mobilenheter. Er antivirus og EDR på plass og konfigurert riktig? Kjøres det utdaterte operativsystemer? Er kryptering aktivert?
Vi vurderer e-postsikkerhet, inkludert SPF, DKIM og DMARC oppsett, samt beskyttelse mot phishing og skadelige vedlegg. Vi ser på hvordan identiteter og tilganger er styrt i Microsoft 365, hvem som har administratortilgang og om multifaktorautentisering er påkrevd overalt der det burde være det.
Backup gjennomgås med tanke på hva som faktisk sikkerhetskopieres, hvor ofte og om gjenoppretting er testet. En backup ingen har verifisert er ikke en backup man kan stole på.
Dokumentasjon som forsikringsselskapene krever
Mange virksomheter oppdager for sent at cyberforsikringen ikke dekker et angrep. Forsikringsselskapene stiller stadig strengere krav til sikkerhetsnivå, og hvis dere ikke kan dokumentere at grunnleggende tiltak var på plass kan kravet bli avslått. MFA, oppdaterte systemer, fungerende backup og tilgangsstyring er eksempler på forhold forsikringsselskapet gjerne vil ha dokumentert.
En strukturert gjennomgang gir dere denne dokumentasjonen. Det er nyttig ikke bare for forsikringen, men også ved revisjoner og ved inngåelse av kontrakter med kunder som stiller krav til leverandørenes sikkerhetsnivå.
Prioritert og forståelig
Resultatet er en rapport som skiller mellom det som haster og det som kan vente. Ikke alt trenger å fikses umiddelbart, og ikke alt koster mye å utbedre. Mange av de viktigste tiltakene er enkle å gjennomføre når man vet hva man ser etter.
Vi tilpasser rapporten slik at den gir mening både for de som tar beslutninger og de som skal gjennomføre tiltakene.
Et godt utgangspunkt
For virksomheter som aldri har gjort en strukturert gjennomgang er dette et naturlig sted å starte. Det gir et realistisk bilde av situasjonen og et grunnlag for å prioritere videre arbeid med IT sikkerhet. For de som allerede har gjort tiltak er en gjennomgang en god måte å verifisere at det som er på plass fungerer som det skal.
IT-løsninger som bare virker
IT trenger ikke være komplisert.
Vi setter opp, drifter og sikrer løsningen.
Etter deres ønsker.
Ta kontakt
Build huge wealth with clear plans and expert guidance
Tax efficient solutions and ongoing tailored support
Our consultants will make sure that you saved enough money to live your lifestyle, unlocking potential for growth profitability that proof investment in our mission as advisors!