Ydelse · IT-sikkerhed

Hærdning af IT-miljøet

Ydelsen er til virksomheder, der ikke har en myndighed på nakken, men som bestemt ikke vil stå stille en uge på grund af ransomware. Vi begynder med en gennemgang og lukker det, der giver mest effekt for færrest penge. Det er næsten altid konfiguration og ikke nye indkøb.

Send en forespørgsel Hvad er med

1 uge

til gennemgang

Konfiguration

løser de fleste fund

Plan

i prioriteret rækkefølge

Kontrol

ved genscanning

Det indeholder ydelsen

Vi måler ikke op mod papirer, men mod om miljøet kan modstå et typisk angreb. Som reference bruger vi CIS Benchmarks og Microsoft Secure Score.

Drøft omfanget

Ydre grænse

Hvad er synligt fra internettet, hvilke porte er åbne, og hvilke adgange er glemt.

Konti og rettigheder

Fælles adgangskoder, aktive konti for fratrådte, for mange administratorer og svage krav til adgangskoder.

Standardindstillinger

Gamle protokoller som SMBv1 og NTLMv1, forældet godkendelse i Microsoft 365, makroer og unødvendige tjenester slås fra.

Opdateringer

Hvor langt bagud er systemerne, og findes der overhovedet en proces for patching.

Backup

Findes den, hvor ligger den, er den beskyttet mod kryptering, og er gendannelse nogensinde testet.

Plan

En liste med prioritering, tidsforbrug og prisoverslag.

Sådan forløber det

Gennemgangen tager en uge, og lukningen af det mest akutte typisk to til tre uger mere.

Indsamling

Vi ser på miljøet udefra og indefra via fjernadgang og taler med jeres IT-ansvarlige.

Rapport

Fund med en forståelig forklaring af konsekvenserne, ikke en liste med tekniske termer.

Hurtige rettelser

Først lukkes det, der kan løses med konfiguration: adgangskoder, rettigheder, porte og beskyttelse af backup.

Resten

Opgaver, der kræver budget, samles i et særskilt dokument med overslag og begrundelse til ledelsen.

En backup, der aldrig er gendannet fra, er ikke en backup. Igen og igen viser det sig, at jobbet har fejlet i tre måneder, at arkivet indeholder de forkerte data, eller at gendannelsen tager fire døgn. En testgendannelse hvert kvartal er den mest undervurderede rutine i IT.

Spørgsmål og svar

Gennemgangen har en fast pris, der afhænger af miljøets størrelse og aftales på forhånd. Rettelser udføres til timeprisen på 895 kr. ekskl. moms eller inden for en eksisterende driftsaftale. Nye indkøb aftales altid særskilt.

Det er netop i de virksomheder, vi finder mest. Vi kan både gennemgå, lukke hullerne og derefter drive miljøet under en fast aftale. I skal ikke selv gøre noget teknisk.

En gang om året og altid efter større ændringer: flytning, nye systemer, ny IT-ansvarlig. Imellem er løbende scanning af perimeteren tilstrækkelig.

Kun lidt, hvis det gøres i den rigtige rækkefølge. Vi tester ændringer på en pilotgruppe, varsler medarbejderne og ruller tilbage, hvis et forretningssystem viser sig at være afhængigt af en gammel protokol.

Mere inden for området

Se hele området

Ydelse GDPR og persondatasikkerhed Adgange, logning og kryptering af persondata Ydelse Sikkerhedspolitikker og dokumentation Politikker og procedurer, der kan følges i praksis Ydelse Implementering af sikkerhedsløsninger Valg, pilot og udrulning af sikkerhedsværktøjer Ydelse Beskyttelse af infrastruktur Perimeter, netsegmenter og sikker fjernadgang

Få en gennemgang af jeres miljø

Efter en uge har I en liste over svagheder i prioriteret rækkefølge. En stor del lukker vi undervejs og uden udgifter til nyt udstyr.

E-mail
office@apply.dk

Vi arbejder
I hele Danmark via fjernadgang

Jeg accepterer, at Apply behandler mine oplysninger efter privatlivspolitikken