Men når it-afdelingen skal håndtere både et lokalt og et cloud-miljø, stiger kompleksitetsniveauet, og det gør det nødvendigt at gentænke it-sikkerheden.
Den digitale transformation er i fuld gang i danske virksomheder. Større eller mindre dele af systemer og tjenester flyttes op i skyen, og de steder, hvor arbejdet ikke allerede er i gang, er der overvejelser om det.
På it-sikkerhedsfronten giver det helt nye udfordringer for it-afdelingen. Ikke alene skal de kunne håndtere en stigende kompleksitet, de skal også kunne håndtere helt nye trusler, angreb og måder at tænke sikkerhed på.
”Cloudificering af it-miljøet, sker normalt i flere trin, og visse data vil du gerne beholde lokalt. Så det er en kompleks proces. Samtidig kommer der et helt nyt eksternt trusselsbillede. Vi oplever, at sikkerhedsindsatsen i mange af vores kunders it-afdelinger er under pres. De skal kunne levere et højere sikkerhedsniveau med en begrænset økonomi, og det udfordrer dem,” forklarer Jørgen Alsing, salgsdirektør hos NetDesign.
It-sikkerhed på bestyrelsesniveau
Tendensen er, at truslen øges, fordi de cyberkriminelle bliver mere målrettede. De ændrer metoder fra at skyde med spredehagl til at gå direkte efter specifikke virksomheder.
”Det gør, at hele indsatsen omkring cybersikkerhed flytter fra at være et fokusområde hos få mennesker i it-afdelingen til at rangere højt på agendaen i virksomhedernes bestyrelse. Og det er nødvendigt, for it-sikkerhed er i dag virksomhedskritisk,” pointerer Jørgen Alsing.
Assess, protect, detect, respond
Det betyder, at virksomhederne bliver nødt til at tænke it-sikkerhed anderledes, fordi it-sikkerhed er en cirkulær proces, hvor det handler om at være i stand til at vurdere, beskytte, opdage og reagere, eller på engelsk, ’assess, protect, detect, respond’.
”Som det allerførste anbefaler vi altid virksomhederne at udarbejde en grundig vurdering af it-sikkerheden, som afdækker mulighederne for at sikre sig (assess). Dernæst handler det om beskyttelse – helt konkret om at lukke hullerne i forhold til de sårbarheder, man har blotlagt (protect). Herefter kommer vi til den løbende overvågning (detect), som gør det er muligt at reagere hurtigt (respond), hvis man bliver angrebet. Og så starter processen forfra igen,” forklarer Thomas Thomsen Mølgaard, chef for Cyber Security hos NetDesign.
Afdæk it-sikkerheden løbende
På den måde får virksomheden afdækket alle it-sikkerhedsaspekterne løbende. Og det er meget vigtigt, for det gør det muligt at komme de it-kriminelle i forkøbet og dermed minimere risikoen for at blive angrebet.
”Det er ikke bare virksomhederne, der udvikler og ændrer sig med tiden – det gør teknologien og trusselsbilledet også. Det betyder, at du aldrig kan være sikker på, at du er 100% sikret. Derfor er det utrolig vigtigt, at virksomhederne igen og igen tager it-sikkerheden op til revision og analyserer den fra forskellige vinkler. Den cirkulære model er dermed et vigtigt rammeværk at have i baghovedet, så du hurtigt kan handle på det, du opdager,” siger Thomas Thomsen Mølgaard.
Brug specialister
Det er en stor og kompliceret opgave for en it-afdeling at skulle håndtere it-sikkerheden, ikke mindst i et mere og mere fragmenteret miljø, der i stigende grad flytter op i skyen. En løsning er at lade specialister håndtere sikkerheden, så it-afdelingen kan fokusere på at udvikle forretningen i stedet for at holde øje med sikkerhedstrusler.
”Hos NetDesign designer vi sikkerhedsløsninger til vores kunder, baseret på en Cisco-platform. Det betyder, at vi kan drifte og vedligeholde vores kunders firewall i forhold til deres perimeter. Vi kan overtage styringen og rådgive dem om alle forhold vedrørende virksomhedens it-sikkerhed,” forklarer Thomas Thomsen Mølgaard.
På den måde kan der skabes et helhedsoverblik for kunderne, både ved lokale løsninger, ved rene cloud-løsninger og ved hybridløsninger.
”Det giver også den fordel, at hvor mange i dag har et kludetæppe af løsninger, så bliver de tjekket igennem og får på den måde den helt rigtige løsning,” slutter Thomas Thomsen Mølgaard.
OM NETDESIGN
- NetDesign er eksperter i at hjælpe danske virksomheder og offentlige organisationer med deres forretningskritiske it-systemer.
- Virksomheden designer løsninger inden for områder som Cyber Security, Digital Infrastructure, Collaboration og Customer Engagement.
- NetDesign har 340 medarbejdere og er en del af TDC Erhverv og Nuuday.
www.netdesign.dk