Cybersikkerhet og IT-sikkerhet: Slik sikrer vi verdiene uten å kvele produktiviteten
Vi skal ikke pakke det inn: Trusselbildet har blitt mørkere, og risikoen for cyberangrep, hacking og alvorlige datalekkasjer øker for hver dag.
Bransjen er full av begreper. Enten du kaller det cybersikkerhet, IT-sikkerhet, informasjonssikkerhet eller datasikkerhet, er realiteten den samme: Virksomheter møter stadig strengere krav fra både kunder og myndigheter. Det holder ikke lenger å "håpe at det går bra".
Mange bedriftsledere frykter at økt sikkerhet betyr mindre effektivitet. At hele bedriften må pansres så det blir umulig å jobbe. Det er vi uenige i. Sikkerhet skal være en usynlig mur, ikke en stengt dør. Målet er balansen der dere er trygge mot truslene, men fortsatt smidige i hverdagen.
Dette legger vi i moderne sikkerhetsarbeid
Sikkerhet er en blanding av teknologi, rutiner og menneskelig adferd. Vi deler arbeidet vårt inn i seks konkrete områder som dekker alt fra pentest til beredskap.
Hva vi kan levere innen cybersikkerhet
Du kan ikke beskytte deg mot trusler du ikke vet om. Mange bedrifter lever i god tro om at brannmuren fikser alt, mens de egentlig har åpne bakdører.
Vi starter ofte med en sikkerhetsrevisjon: en sårbarhetsanalyse der vi går gjennom systemer, infrastruktur og kode med lupe. Vi peker ikke finger; vi kartlegger svakhetene før de kriminelle gjør det.
Vi gir dere en prioritert liste over tiltak som faktisk er realistiske å gjennomføre.
Den beste måten å teste forsvaret på, er å angripe det. Våre etiske hackere utfører det vi kaller en pentest (eller penetrasjonstesting).
Vi forsøker kontrollert å bryte oss inn i nettsidene, appene eller de interne systemene deres. Forskjellen er at når vi finner et hull, stjeler vi ingenting. Vi skriver en rapport.
Det er langt bedre og billigere at vi finner svakheten i en kontrollert test, enn at et faktisk cyberangrep rammer dere natt til søndag.
Regelverk kan virke overveldende. Men enten det handler om GDPR, ISO 27001-sertifisering eller SOC 2-krav, velger vi å se på det som et konkurransefortrinn. Hvis kundene stoler på at dere har orden i sysakene, velger de dere.
Vi hjelper dere gjennom paragrafene. Vi sørger for at dere har rutiner for sletting og kryptering, og gjør compliance om til praktiske rutiner som er lette å følge i hverdagen, ikke papirbunker for revisor.
Selv med verdens beste sikkerhet kan uhellet være ute, og da teller hvert minutt.
Incident response er det dere gjør den dagen et cyberangrep faktisk skjer. Hvem ringer dere? Skal serveren skrus av?
Vi hjelper dere med beredskapsplaner som virker, og står klare med krisehåndtering for å begrense skaden og hindre at det skjer igjen.
Moderne sikkerhet krever synlighet. Vi leverer SOC-tjenester (Security Operations Center) og setter opp systemer for kontinuerlig sikkerhetsovervåking.
Vi overvåker infrastrukturen for mistenkelig adferd. Hvis en server plutselig begynner å sende store mengder data ut av huset, skal det gå en alarm umiddelbart.
Vi sørger for varsling via Slack, Teams eller SMS slik at dere kan stoppe trusselen før den gjør skade.
Løsepengevirus (eller ransomware) er i dag kanskje den største trusselen mot norske bedrifter. Hvis dere blir rammet og alle filer blir kryptert, er en god backup den eneste grunnen til at dere slipper å betale utpresserne.
Vi setter opp sikre rutiner der backupen lagres "offsite" og beskyttes mot sletting. Da har dere en garanti for forretningskontinuitet som faktisk holder.
Bransjespesifikk trygghet
Sikkerhetsbehov varierer. En nettbutikk har andre utfordringer enn en kommune. Vi tilpasser nivået etter hvem dere er:
-
E-handel: Kundene må stole på dere. Vi sikrer systemene mot hacking og datatyveri slik at de handler trygt. Kjører nettbutikken på WordPress, bygger vi WordPress-sikkerhet og drift inn i infrastrukturen: WAF, testede oppdateringer og overvåkning.
-
Bank og Finans: I regulerte bransjer er det ikke rom for feil. Vi bygger systemer som tåler revisjon og oppfyller strenge krav.
-
Offentlig sektor: Vi bistår kommuner og etater med å sikre sensitiv informasjon i tråd med lovkrav om personvern og tilgjengelighet.
-
Startups og SMB: Hackere elsker små bedrifter fordi de ofte er inngangsporten til større kunder. Vi leverer avansert IT-sikkerhet skalert ned til et budsjett som passer en vekstbedrift.
Teknologier og verktøy vi bruker
- Moderne verktøy for penetrasjonstesting og sikkerhetsscanning
- Bransjestandarder som OWASP og ISO 27001
- Krypteringsløsninger som TLS, SSL, end-to-end kryptering
- Sikre driftsmiljøer i sky (AWS, Azure, Google Cloud) og on-premise
- Automatisert overvåking og varsling med verktøy som Prometheus, Grafana og Security Onion
- Testede backup-løsninger med Veeam, Acronis og sky-baserte backup-tjenester
Slik jobber vi med dere
Vi kommer ikke inn i dress og skremmer dere med worst-case scenarioer for å selge dyre bokser. Vi jobber pragmatisk.
Kartlegging: Vi starter med å forstå verdiene deres. Hva må beskyttes for enhver pris? Så analyserer vi dagens status.
Kost/Nytte: Vi kan sikre dere mot alt, men det koster uendelig mye. Vi prioriterer tiltakene som gir størst effekt per krone.
Implementering: Vi bistår praktisk med å tette hullene, enten det er konfigurering av skyen eller opplæring av ansatte.
En levende prosess: Trusselbildet endrer seg hver uke. Vi holder jevnlig kontakt og justerer forsvaret slik at cybersikkerheten holder over tid.
Er du usikker på om bakdøren står på gløtt? La oss ta en uforpliktende sjekk.