Sikkerhet i praksis
God sikkerhet er ikke ett produkt, men mange lag som jobber sammen – og noen som faktisk følger med. Slik beskytter vi identiteter, enheter og data hos kundene våre.
De fleste angrep starter ikke med avansert hacking, men med et stjålet passord, en ubeskyttet enhet eller en e-post som ser helt ekte ut. Derfor må beskyttelsen være på plass der angrepene faktisk skjer.
Seks lag som beskytter virksomheten
Hvert lag stopper noe de andre kan gå glipp av. Sammen gjør de det vanskelig for en angriper å komme inn – og lett for oss å oppdage forsøket.
Identitet
Phishing-resistent MFA og Conditional Access, så et stjålet passord alene ikke er nok.
Enheter
PC-er og mobiler styres med Intune, holdes oppdatert og beskyttes med Microsoft Defender.
E-post og samarbeid
Beskyttelse mot phishing og skadelige vedlegg i e-post, Teams, SharePoint og OneDrive.
Data
Sensitive dokumenter merkes og beskyttes, så de ikke havner hos feil personer.
Overvåking
Defender XDR samler signaler fra alle lagene, så avvik oppdages og håndteres raskt.
Beredskap
Backup som er testet, og en plan for hva som skal skje hvis noe likevel går galt.
Fem tiltak som gir mest effekt
Dere trenger ikke gjøre alt på én gang. Disse tiltakene stopper en stor del av angrepene vi ser mot mindre og mellomstore virksomheter.
- Phishing-resistent MFA for alle brukere
- Færre administratorer – og bare når det trengs
- Alle enheter styrt og oppdatert
- Backup som er testet og lagret adskilt
- Ansatte som kjenner igjen svindelforsøk
Slik håndterer vi en sikkerhetshendelse
- Steg 1
Oppdage
Varsler fra Defender fanges opp, og vi vurderer hva som har skjedd.
- Steg 2
Begrense
Berørte kontoer og enheter isoleres, så angrepet ikke sprer seg.
- Steg 3
Gjenopprette
Vi rydder opp, gjenoppretter data og sørger for at driften er tilbake.
- Steg 4
Lære
Vi finner årsaken og tetter hullet, så det samme ikke skjer igjen.
Les mer på bloggen
Alle innlegg →Hva gjør dere den dagen angrepet skjer?
Når et dataangrep først skjer, er det for sent å lage en plan. De første timene avgjør mye av skadeomfanget.
Zero Trust i praksis – for virksomheter uten egen sikkerhetsavdeling
Zero Trust høres ut som noe for store selskaper. Men prinsippene kan innføres steg for steg med verktøy mange allerede har.
AI-drevet phishing: Når svindelforsøkene blir troverdige
Skrivefeil og rar norsk var lenge et varselsignal. Med AI er svindel-e-postene blitt nesten umulige å skille fra ekte.
Vil dere vite hvor godt beskyttet dere er i dag?
Fortell kort om virksomheten deres og hva dere trenger hjelp til, så tar vi kontakt for en uforpliktende prat.