Hvorfor leverandørene betyr noe
De fleste virksomheter gir leverandører tilgang til systemene sine: IT-leverandøren, regnskapsbyrået, fagsystemleverandøren. Hver av disse tilgangene er en mulig vei inn. Et angrep på én leverandør kan ramme mange kunder samtidig.
Strengere krav kommer
NIS2-direktivet legger stor vekt på sikkerhet i leverandørkjeden og på ledelsens ansvar. For norske virksomheter som allerede følger digitalsikkerhetsloven, handler overgangen i stor grad om å utvide arbeidet nettopp her.
Hva dere kan gjøre
Start med oversikt: Hvilke leverandører har tilgang, til hva, og hvordan? Deretter bør tilgangene begrenses, logges og fjernes når de ikke trengs. Still også krav til leverandørenes egen sikkerhet.
Dette anbefaler vi
- Lag en liste over leverandører med tilgang til systemene
- Gi leverandører tidsbegrenset og logget tilgang
- Still sikkerhetskrav i avtalene
- Gå gjennom leverandørtilganger minst årlig
Slik hjelper vi dere
Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.
Be om møte →