BloggSikkerhet

Zero Trust i praksis – for virksomheter uten egen sikkerhetsavdeling

Zero Trust høres ut som noe for store selskaper. Men prinsippene kan innføres steg for steg med verktøy mange allerede har.

Hva betyr Zero Trust?

Kort fortalt: Ingen pålogging, enhet eller nettverk stoles på automatisk. Hver tilgang vurderes ut fra hvem brukeren er, hvilken enhet som brukes, og hvor stor risikoen er – hver gang.

Tre steg som gir mest effekt

Første steg er sterk pålogging for alle. Andre steg er at bare administrerte og oppdaterte enheter får tilgang til virksomhetens data. Tredje steg er å gi brukere – og administratorer – bare de tilgangene de faktisk trenger.

Verktøyene finnes allerede

Med Microsoft 365 Business Premium har virksomheter allerede Entra ID med Conditional Access, Intune for enhetsstyring og Defender for Business. Det som ofte mangler, er ikke verktøyene, men oppsettet og oppfølgingen.

Dette anbefaler vi

  • Krev MFA for alle brukere uten unntak
  • Gi bare administrerte enheter tilgang til virksomhetsdata
  • Fjern faste administratorrettigheter
  • Følg opp risikable pålogginger løpende

Slik hjelper vi dere

Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.

Be om møte →

Les også

Alle innlegg →

Trenger du en IT-leverandør som forstår din virksomhet?

Fortell kort om virksomheten deres og hva dere trenger hjelp til, så tar vi kontakt for en uforpliktende prat.

post@iqonic.no