IT-sikkerhed og awareness

Teknik og mennesker skal beskytte virksomheden sammen

IT-sikkerhed handler ikke om ét produkt. Angreb kan ramme via e-mail, stjålne adgangsoplysninger, sårbar software eller en helt almindelig menneskelig fejl. Derfor arbejder vi med flere lag af beskyttelse og med sikker adfærd i hverdagen.

Sikkerhed, der passer til risikoen

Ikke alle virksomheder har de samme systemer eller de samme risici. Vi tager udgangspunkt i jeres data, arbejdsgange og afhængigheder og hjælper med at prioritere de tiltag, der giver bedst mening. Målet er en løsning, der reducerer risikoen uden at gøre arbejdet unødigt besværligt.

Beskyttelse af enheder, e-mail og identiteter

  • Beskyttelse af computere og servere
  • Sikkerhed omkring e-mail og mistænkelige beskeder
  • Multifaktorgodkendelse og beskyttelse af brugerkonti
  • Opdateringer og grundlæggende sikker konfiguration
  • Rådgivning om adgang, deling og sikker brug af data

Overvågning af og reaktion på sikkerhedshændelser tilbyder vi som en særskilt del af samarbejdet. Om det indgår, afhænger af den aftale I vælger — så lad os tage en snak om, hvad der giver mening for jeres virksomhed.

Password manager

Adgangskoder er stadig et af de største huller i virksomheders sikkerhed. Genbrugte koder, passwords i regneark, sedler på skærmen og delte logins skaber adgange, som ingen har overblik over — og som ikke forsvinder, når en medarbejder stopper.

En password manager lukker hullet uden at gøre hverdagen besværlig. Vi bruger Bitwarden, fordi det er gennemtestet, har apps til browser, mobil og computer, og kan administreres centralt.

  • Unikke, stærke koder til alle systemer
  • Sikker deling af logins i stedet for mails og regneark
  • Adgange der kan lukkes ét sted, når nogen fratræder
  • Multifaktorgodkendelse og fælles krav til adgangskoder
  • Overblik over hvem der har adgang til hvad

Vi leverer ikke bare licenserne. Vi sætter løsningen op efter jeres struktur af brugere og grupper, fastsætter kravene til adgang, får medarbejderne i gang og hjælper løbende. Resultatet er bedre sikkerhed og færre supporthenvendelser om glemte koder.

Awareness training, der kan bruges i praksis

Tekniske løsninger kan stoppe meget, men medarbejderne møder stadig falske mails, svindelforsøg og pres for at handle hurtigt. Awareness training hjælper medarbejderne med at genkende faresignaler og vide, hvad de skal gøre, når de er i tvivl.

Vi begynder med en gap-analyse, så træningen tager udgangspunkt i, hvor virksomheden faktisk står — ikke i et standardforløb. Derefter tilrettelægges et individuelt forløb, hvor den enkelte medarbejder får træning, der passer til rolle og niveau.

  • Gap-analyse af det nuværende niveau
  • Individuelt tilpasset træningsforløb
  • Løbende phishing-simulationer
  • Rapportering og opfølgning på udviklingen

Formålet er ikke at udstille medarbejdere. Formålet er at skabe en kultur, hvor det er naturligt at stoppe op, spørge og rapportere noget mistænkeligt.

Fra teknologi til vane

God sikkerhed skal være forståelig. Vi forklarer, hvorfor et tiltag er nødvendigt, og hvordan det påvirker medarbejdernes hverdag. Det øger sandsynligheden for, at løsningerne bliver brugt rigtigt og ikke omgået.

Når noget ser forkert ud

Ingen sikkerhedsløsning fjerner al risiko. Derfor er det vigtigt, at medarbejderne ved, hvem de skal kontakte, og at virksomheden hurtigt kan få hjælp til at undersøge en mistænkelig mail, konto eller hændelse.

Det får I ud af det

  • Flere lag af beskyttelse omkring virksomhedens IT
  • Medarbejdere, der er bedre rustet til at opdage svindel og phishing
  • Et træningsforløb bygget på en faktisk gap-analyse
  • Styr på adgangskoder — og på hvem der har adgang til hvad
  • Tydeligere sikkerhedsvaner og rapporteringsveje
  • En IT-partner, der kan hjælpe teknisk og kommunikere forståeligt

Lad os tage en snak om jeres behov

I behøver ikke kende løsningen på forhånd. Fortæl os, hvad der fungerer, hvad der frustrerer, og hvad I gerne vil opnå. Så hjælper vi med at finde en løsning, der passer til jeres virksomhed.

Anders SkovIT konsulent