IT firma og IT-sikkerhed: De små rutiner, der beskytter arbejdsdagen

REKLAME

IT-sikkerhed kan hurtigt komme til at lyde som noget, der foregår langt væk fra den almindelige arbejdsdag. Firewalls, overvågning, backup og tekniske sikkerhedssystemer spiller naturligvis en vigtig rolle, men mange af virksomhedens reelle risici findes tættere på medarbejdernes skrivebord.

Det kan være en mail, der ser troværdig ud, men sender modtageren videre til en falsk login-side. En tidligere medarbejder, hvis adgang aldrig blev lukket ordentligt. En computer, der mangler opdateringer. Eller en fælles administratorkonto, som alt for mange kender adgangskoden til.

Ingen af situationerne virker nødvendigvis dramatiske i øjeblikket. Problemet er, at små svagheder kan få lov til at eksistere længe, hvis ingen har ansvaret for at opdage og rydde op i dem.

Derfor bør IT-sikkerhed ikke behandles som et enkelt projekt, der kan krydses af. Det fungerer bedre som en del af virksomhedens almindelige drift.

Et IT firma i Silkeborg bør først forstå hverdagen

Når en virksomhed undersøger mulighederne for et IT firma Silkeborg, giver det god mening at begynde med de konkrete arbejdsgange frem for en lang liste over sikkerhedsprodukter.

Hvem arbejder med hvilke systemer? Hvilke medarbejdere har adgang til følsomme oplysninger? Hvem må installere programmer? Hvordan bliver nye medarbejdere oprettet, og hvad sker der med deres konti, når de stopper?

AZEND beskriver netop en indledende kortlægning af blandt andet servere, netværk, licenser, backup og sikkerhed, før virksomheden anbefaler ændringer. På Silkeborg-siden fremhæves desuden løbende overvågning, patching, backup og beredskab som en del af sikkerhedsarbejdet.

Den tilgang er relevant, fordi sikkerheden skal passe til virksomheden.

En webshop har andre kritiske systemer end en produktionsvirksomhed. Et rådgivningsfirma arbejder måske med store mængder fortrolige dokumenter, mens en håndværksvirksomhed har medarbejdere, der logger ind fra telefoner og tablets på skiftende adresser. Silkeborgs erhvervsliv spænder netop over blandt andet handel, industri, rådgivning, byggeri og oplevelsesøkonomi, og de samme sikkerhedstiltag vil derfor ikke nødvendigvis have samme prioritet alle steder.

Det interessante spørgsmål er ikke, hvor mange sikkerhedsløsninger virksomheden kan købe, men hvor dens vigtigste risici faktisk ligger.

Gør sikkerhed til en rutine medarbejderne kan følge

Selv en teknisk stærk sikkerhedsløsning kan få problemer, hvis hverdagen omkring den er ustruktureret.

Tag brugeradgange som eksempel. Når en ny medarbejder begynder, skal vedkommende hurtigt kunne arbejde og får derfor adgang til mail, mapper, systemer og cloudtjenester. Efter nogle år og måske flere rolleændringer kan personen have samlet en lang række rettigheder, som ikke længere alle er nødvendige.

Det samme kan ske den anden vej. Når en medarbejder forlader virksomheden, bør adgangen til relevante systemer lukkes systematisk frem for at afhænge af, om en bestemt kollega husker alle tjenesterne.

Nogle få faste rutiner kan skabe betydeligt bedre overblik:

• Hav en fast proces for oprettelse og lukning af brugere.
• Gennemgå administratorrettigheder med jævne mellemrum.
• Sørg for, at enheder og centrale programmer bliver opdateret.
• Aftal, hvordan medarbejdere rapporterer mistænkelige mails.
• Kend virksomhedens backup-løsning og hvem der følger op på den.
• Dokumentér de vigtigste systemer og kontaktveje.

Rutinerne skal være realistiske. En sikkerhedsprocedure, som kun IT-specialisten forstår, hjælper ikke nødvendigvis den medarbejder, der sidder med en mistænkelig mail fredag eftermiddag.

Derfor bør medarbejderne også vide, hvad de forventes at gøre. Hvis en mail virker forkert, skal det være enkelt at få den vurderet. Hvis en telefon eller bærbar computer bliver væk, skal personen vide, hvem der kontaktes. Og hvis et login pludselig opfører sig anderledes end normalt, bør det være legitimt at reagere med det samme i stedet for at arbejde videre og håbe på det bedste.

Backup og opdateringer skal virke uden at fylde hele arbejdsdagen

God IT-drift har en lidt paradoksal kvalitet: Når den fungerer bedst, fylder den sjældent ret meget hos medarbejderne.

Opdateringer bliver håndteret. Backup kører. Systemerne overvåges. Og problemer bliver så vidt muligt fanget, før en medarbejder sidder fast midt i en vigtig opgave.

AZEND beskriver på Silkeborg-siden en proaktiv supportmodel, hvor servere, netværk og arbejdsstationer overvåges, og Windows samt Microsoft 365 holdes opdateret. Virksomheden tilbyder også sikkerhedsydelser med blandt andet backup, beredskab og rådgivning om compliance.

For en mindre virksomhed er pointen ikke nødvendigvis at flytte alle tekniske opgaver ud af huset. Nogle har en medarbejder med god teknisk forståelse, som fortsat kan tage sig af dele af den daglige administration. Andre ønsker, at en ekstern partner overtager langt mere af driften.

Det vigtige er, at ansvaret ikke falder mellem to stole.

Hvis virksomheden selv står for adgangsrettigheder, mens IT-leverandøren håndterer backup og opdateringer, bør det være tydeligt. Hvis leverandøren har det samlede driftsansvar, bør medarbejderne omvendt vide, hvornår og hvordan supporten kontaktes.

På den måde bliver sikkerheden mindre afhængig af enkeltpersoners hukommelse.

Det er især relevant i en travl arbejdsdag, hvor medarbejderne først og fremmest er ansat til at sælge, rådgive, producere eller betjene kunder – ikke til at holde styr på virksomhedens digitale sikkerhedsarkitektur.

Et velfungerende setup gør derfor ikke nødvendigvis medarbejderne til IT-eksperter. Det gør det lettere for dem at gøre det rigtige: bruge de adgange, de har behov for, reagere på noget mistænkeligt og vide, hvem de skal spørge, når de er i tvivl.

Når den tekniske beskyttelse og de menneskelige rutiner arbejder sammen, bliver IT-sikkerhed en naturlig del af driften i stedet for et emne, der først kommer på dagsordenen, efter at noget er gået galt.