I kommunen bør alt gå smertefritt

For at kommunale virksomheter skal være enda mer smertefrie, trengs det digitale tjenester som er fleksible, sikre, som kan skaleres og integreres. Den norske offentlige sektoren er flink til å utnytte nye teknologiske muligheter for å skape helhetlige og effektive løsninger – men det er alltids potensiale for å innovere ytterligere.

Alt i én boks

Én teknologi som kommer stadig mer i fokus er hyperkonvergert infrastruktur. Det betyr i korte trekk at hele datasenteret samles i én boks. En slik enhet kombinerer databehandling, lagring og nettverksteknologi, samtidig som det gjør det enkelt å ta i bruk de mest avanserte og innovative virtualiserings-funksjonene.

Det er flere fordeler

Det forenkler måten å drifte det på, slik at man ikke er avhengig av en nettverkskonsulent, en lagringskonsulent og en serverkonsulent som må ordne opp innenfor sitt område, slik at alt kan gjøres mer effektivt innenfor én løsning på ett lag.

Det er flere åpenbare fordeler med hyperkonvergert infrastruktur. Det rulles kjapt ut som én enkelt, fullintegrert, ferdig konfigurert og utprøvd løsning. VxRail fra Dell Technologies og VMware tar i snitt 20 minutter å sette opp. Når behovet melder seg senere, tar det gjerne bare fem minutter å skaleres. Boksene har de mest moderne prosessorene fra Intel og smart nettverksteknologi. Hyperkonvergert infrastruktur forenkler også IT-driften, og det går fort å diagnostisere og adressere problemer før bedriften rammes av nedetid.

– En VxRail-node er på 2U, og inneholder server, nettverk og lagring. For Porsgrunn kommune, der vi leverte seks noder, har de altså et rack hvor hele løsningen kun opptar 12U. Når du sammenligner det med et full-rack på 42U, så blir det også tydelig hvor plassbesparende hyperkonvergerte løsninger er, sier Stenbro.

Terje Odden

IKT-sjef, Porsgrunn kommune

“Jeg vet det er mange som vurderer hyperkonvergert, og jeg er meget glad vi tok valget. Dette flytteprosjektet er kanskje det beste IT-prosjektet jeg har vært med på i min 20-årige karriere. Jeg kan nesten ikke skryte nok av den kvaliteten og oppfølgingen vi har fått.“

Sikkert og rimelig i drift

Alt kan ikke flyttes til skyen – i hvert fall ikke riktig enda – og for offentlige virksomheter som er underlagt strenge krav til blant annet personvern, er en hyperkonvergert løsning spesielt godt egnet.

— Det gir også offentlige virksomheter en smidig plattform for å møte framtidens krav til IT-løsninger, som er innenfor dagens krav til investeringer og ressursbruk, sier Stenbro.

Beskyttelse av data er også integrert i hyperkonvergert infrastruktur. Både sikkerhetskopiering og gjenoppretting sørger for kontinuerlig tilgjengelighet og praktisk talt null nedetid. Om uhellet skulle være ute, sørger smart funksjonalitet for enkel og effektiv krisegjenoppretting av virtuelle maskiner og systemer. Hyperkonvergert er også billigere å anskaffe og drifte enn spesialbygde løsninger, og enkelt å skalere i begge retninger.

– Dette er en modernisert infrastruktur som møter fremtidens behov. Det å fremskaffe kompetanse innenfor de tre områdene som den tradisjonelle trelagsløsningen krever, det kan være utfordrende. Hyperkonvergert frigjør deg fra det behovet for spesialkompetanse. Da kan du bruke mer tid på tjenesteutvikling for brukerne og effektivisere IT-løsninger, i stedet for å dypdykke inn i hver av de tre kompetanseområdene, sier Stenbro.

Gode erfaringer fra Porsgrunn kommune

Porsgrunn kommune investerte nylig i hyperkonvergert infrastruktur, og flyttet hele datasenteret sitt til løsningen. Det vil si at alle fysiske og virtuelle servere er nå samlet på én og samme boks. De 14 ansatte i IKT-avdelingen kan dermed bruke mer tid på strategisk tjenesteutvikling, og mindre på teknisk plunder og heft.

– Vi ble fascinert av tanken på heftig ytelse og mye enklere administrasjon. Vi har stort behov for mer skalerbarhet, og det var behagelig å kunne få ett kontaktpunkt for hele datasenteret, sier IKT-sjef i Porsgrunn kommune, Terje Odden.

Infrastrukturen ble modernisert med en hyperkonvergert løsning med seks noder fra Dell Technologies og VMware. Denne kompakte plattformen erstatter det klassiske dataromsoppsettet med sammenkoblede servere, lagring og nettverksteknologi.

Stenbro forteller at mye av nøkkelen til suksess ligger i god planlegging og godt samarbeid mellom alle de involverte.

– Det var et svært godt samarbeid mellom kommunen, Dell og iteam som lokal leverandør. Våre konsulenter samarbeidet med prosjektstaben i Dell hvor vi gjorde veldig mye kartlegging i forkant. Dermed var det veldig godt planlagt hvordan vi skulle gå fram og starte installasjonen av hardwaren og igangsettingen av anlegget.

Roar Stenbro

Salgsdirektør offentlig, Iteam AS

“Tradisjonell løsning er trelags infrastruktur med server, lagring og nettverk som tre separate teknologier som skal snakke sammen. I en hyperkonvergert infrastruktur smelter man disse tre sammen til ett lag, slik at det er én ressurs som kan administrere hele serverressursen.“

iteam sørget for å migrere inn de første serverne, så overtok kommunen og migrerte resten av de 200 serverne. Fra installasjonen startet til migreringen var ferdig, gikk det kun en uke, uten noen form for nedetid.

– Vi fikk hjelp til å flytte de første 10-20 prosent av serverne. Resten fikset vi selv. Vi har frigjort masse fysisk plass, og det er ganske tomt på serverrommet. Alle tjenestene leveres fra den hyperkonvergerte maskinen, sier Odden, som påpeker at driftsmodellen bør være attraktiv for langt flere.

Besparelsen innebærer ikke bare mer effektivitet og frigjort fysisk plass, men også mindre behov for ny maskinvare, og mye frigjort tid til administrasjon.

Innlegget Kommunens flytting til hyperkonvergert infrastruktur ble IKT-sjefens beste prosjekt gjennom 20 år dukket først opp på iteam.no.

Vær våken!

Vi vet at mange tar for gitt at de er trygge inne i sitt bedriftsmiljø, men det er ikke tilfelle. Ingen er trygge, og noen angrep kommer seg også forbi sikkerhetsovervåkningssystemer.

Hvordan ser angrepene ut? 

E-postene som dukker opp i innboksen kan være forkledd som en e-post fra noen du sannsynligvis kunne hatt kontakt med. Som en kollega, samarbeidspartner eller leverandør. I selve e-posten ser det ut som de deler en fil eller mappe med deg, men de kommer i ulike formater. 

Uavhengig av utseende, ønsker trusselaktøren at du skal klikke deg videre; og du kan bli bedt om å logge deg inn på Microsoft-kontoen din. Gjør du det kan trusselaktøren få tilgang til e-posten din og alle filene dine. 

Aktørene kan bruke ord som dette:

• Sikker melding (Eks: <NAVN> har delt en sikker melding med deg) 
• Sikkert dokument (Eks: <NAVN> har sendt deg et sikkert dokument) 
• Secure message (Eks: <NAVN> shared a secure message with you) 
• Secure document (Eks: <NAVN> shared a secure document with you) 
• Business Documents (Eks: <NAVN> shared business documents with you) 

Har du ikke en IT-avdeling som kan overvåke? Da anbefaler vi å knytte til seg en IT-leverandør som kan gjøre det for deg. Ta kontakt med oss, så hjelper vi deg. 

Hvorfor er disse angrepene farlige? 

Vanligvis har mange bedrifter sikkerhetsovervåkningssystemer som fanger opp slike angrep. I dette tilfellet fanges det ikke nødvendigvis opp. Ikke engang multifaktorautentisering eller geo-block hjelper.  

Et phishingangrep som dette åpner døren inn til dine data og din virksomhet. Det betyr at informasjon om ansatte, kunder, leverandører og mye mer kan komme på avveie. Hva trusselaktørene kan gjøre med informasjonen de får tak i, er det bare kreativiteten som setter stopper for.  

Den kan lure en underleverandør med fakturasvindel, sende falske e-poster til kundene dine, lure kollegaene dine til å gjennomføre oppgaver som de tror at du ber dem om og mye, mye mer. I verste fall kan du oppleve alt fra økonomisk svindel, tap av omdømme og tillit, til juridiske konsekvenser og kroken på døra.  

Noe du bør legge ekstra merke til er at angriperne nå benytter norsk infrastruktur. Det betyr at innlogging blir mindre mistenkelig; og blokkering av innlogging fra utlandet (geo block) mister sin funksjon. Dermed blir det svært viktig for alle virksomheter å sørge for at brukerne kun kan logge seg inn fra enheter som er godkjent på forhånd (“compliant device”). 

I tillegg til godkjenning av enheter anbefaler vi også opplæring av brukerne gjennom “iteam sikkerhet opplæring”, som tilbyr korte veiledninger og simulerte phishing-angrep for å styrke de ansattes årvåkenhet. 

Her er våre råd mot phishing:  

• Ikke anta at kollegaer har delt en fil eller mappe med deg via Onedrive eller Sharepoint om du ikke har fått beskjed fra før. Dobbeltsjekk gjerne på en annen kanal før du trykker på lenken.  
• Varsle kollegaen din før du skal opprette og dele en delt fil, og gi dem navnet på filen.  

• Vær våken om du mottar dokumenter som du ikke har jobbet med eller som kommer «ut av det blå».  

• Vær obs når det gjelder e-post og meldinger i Microsoft Teams. Ikke anta at de kommer fra en person du kjenner. Slå gjerne på tråden og ring dem om du er usikker eller syns en mail, fil eller melding kom litt brått på.  
• Ikke la deg stresse av at noen forteller deg at en oppgave haster. Stopp heller opp og tenk deg om.  

Hva bør du gjøre fremover?  

1. Del denne artikkelen med kollegaene dine, og be dem være våken.  

2. Følg med på nsm.no for oppdateringer om angrep.  

3. Vurder bestilling av phishingresistente autentisering og krav om at enheter skal være godkjent i virksomheten før innlogging tillates.  

Vil du lære mer om AI og sikkerhet?

Et gratis faglig seminar, arrangert samtidig på over 25 lokasjoner – fra Kristiansand i sør til Svalbard i nord. Du velger hvor du vil delta. Vi sørger for innholdet.

Her får du konkrete råd, trender og nyttige eksempler innen AI og sikkerhet, presentert av fagfolk som jobber med dette hver dag.

Når: 10. mars, kl. 08.00-10.30 Hvor: 25+ lokasjoner

Les mer om seminaret her

Innlegget Antall phishing-angrep mot norske virksomheter øker kraftig. Vær våken!  dukket først opp på iteam.no.

Denne utviklingen får direkte konsekvenser for PC‑markedet. Flere produsenter melder om økte innkjøpspriser allerede fra januar, og markedet preges nå av høy usikkerhet knyttet til både pris og tilgjengelighet. Og det forventes ytterligere uro i februar.

Er du usikker på om dette får noen konsekvenser for din virksomhet, ta kontakt med hardware-teamet vårt eller din lokale iteam-avdeling. Vi er i daglig og tett dialog med produsenter og distributører, og står klare til å bistå for å sikre at dere får best mulig avtaler og løsninger.

Innlegget Usikkerhet i PC-markedet dukket først opp på iteam.no.

Vi er stolte! I Radars første norske utgave av Leverandørkvalitet 2025 er iteam løftet frem som en av landets ledende aktører innen IT‑tjenester. Denne anerkjennelsen betyr mye for oss – fordi den kommer direkte fra kundene våre.

Radar er Nordens største og mest anerkjente uavhengige analysemiljø innen IT og teknologi. De samler inn store mengder data, intervjuer IT‑beslutningstakere og gjennomfører én av markedets mest omfattende målinger av kundetilfredshet.

For første gang har Radar gjennomført en fullverdig norsk leverandørkvalitetsundersøkelse – med over 700 norske virksomheter som har vurdert sine faktiske IT‑partnere. Resultatene gir et ærlig og datadrevet bilde av hvordan leverandørene faktisk presterer i møte med kunders behov, forventninger og hverdag. Les mer om undersøkelsen her.

Dette er kåringen vår

Basert på disse vurderingene er iteam rangert som en av Norges ledende leverandører innen Managed Services. Det betyr at kundene våre gir uttrykk for at de opplever stabil kvalitet, god tilgjengelighet og oppfølging som fungerer i praksis. Tilbakemeldingene viser også at de opplever at vi har en forståelse for virksomhetene deres og bidrar på en måte som er relevant for deres behov.

At Radar løfter fram iteam som en ledende leverandør, betyr enormt mye for oss. Det er et bevis på at kundene kjenner igjen det vi legger i arbeidet hver eneste dag trygg drift, tett oppfølging og løsninger som faktisk gjør en forskjell.

Dette handler ikke om en tittel, men om tillit. Tusen takk til kundene våre og hele iteam. Dette gir energi til å stå på enda hardere videre!

Ørjan Torsteinsen

Hva betyr dette for deg som kunde?

Radar fremhever at de ledende leverandørene skiller seg ut fordi de kombinerer god operativ drift med proaktivitet, innsikt og evnen til å bidra til kundens utvikling. For våre kunder betyr dette trygghet i leveransen, forutsigbarhet i samarbeidet og merverdi i form av tjenester som støtter virksomhetens mål.

En stor takk

Denne anerkjennelsen er et resultat av samarbeidet vårt med kundene og deres ærlige tilbakemeldinger gjennom året.
Vi er utrolig takknemlige, og samtidig motiverte til å fortsette å levere enda bedre.

Takk for tilliten. Vi gleder oss til å fortsette reisen videre sammen.

Innlegget Vi er anerkjent som ledende leverandør i Radar Leverandørkvalitet 2025 dukket først opp på iteam.no.

Global IT lokalt

– Jeg ser frem til å starte i iteam og jobbe med dyktige kollegaer som setter kundens behov først. Selskapet har dyp teknologikompetanse, unike partnerskap med verdens største teknologiselskaper, samt en modell som virkelig leverer global IT lokalt. Sammen skal vi få det beste av iteam ut til markedet, sier Michael Jacobs.

– Et perfekt tidspunkt for neste vekstfase

Styreleder i iteam, Torkild Hebbert Haukaas, mener Jacobs er riktig leder for neste fase i selskapets utvikling, fordi selskapet ble grunnlagt for å kombinere internasjonal teknologi med lokal nærhet og trygghet. Lederbyttet kommer samtidig som at iteam tidligere denne uken annonserte sitt første steg ut i Norden gjennomoppkjøpet av Avoki IT Services i Sverige.

– Vi tar iteam fra en norsk leder til en nordisk utfordrer, og vi er svært glade for å ønske Michael velkommen til å lede iteam inn i neste kapittel. Han kombinerer kommersiell styrke med solid bransjekunnskap og internasjonal erfaring. Dette gjør ham godt rustet til å videreutvikle vår strategi og styrke posisjonen som en ledende nordisk IT-partner, forteller Torkild Hebbert Haukaas.

Simonsen sikrer god overlevering etter sterk vekst og konsolidering

Nåværende konsernsjef Lars Ivar Simonsen vil fortsette i selskapet som rådgiver for styret og konsernledelse i en periode for å sikre en god overlevering.

– Det har vært et privilegium å lede iteam gjennom sterk vekst, integrasjon av flere selskaper og utviklingen av en kultur preget av stolthet, fellesskap og profesjonalitet. Jeg er trygg på at Michael er riktig leder for neste fase, sier Lars Ivar Simonsen.

Simonsen har ledet selskapet de siste årene, og styreleder Haukaas mener Simonsen har vært helt sentral i å bygge iteam til det det er i dag; et milliardselskap med høy kundetillit, sterk kultur og dokumentert vekst.
– På vegne av styret og majoritetseier Equip vil jeg takke Lars Ivar for innsats og lederskap helt utenom det vanlige. Vi er takknemlige for det solide partnerskapet med Lars Ivar og gleder oss til å fortsette samarbeidet med ham, sier Haukaas.

Teknologi og kultur i skjønn forening

Etter mange år i bransjen er Jacobs tydelig på at de selskapene som lykkes fremover er de som kombinerer teknologi med nærhet, kompetanse og sterk kultur. Derfor ser han iteam som et ideelt utgangspunkt for neste fase.

– Nå ser jeg frem til å bygge videre på dette fundamentet og hjelpe kunder i hele Norden å navigere i en tid der teknologi utvikler seg raskt og behovet for en lokal, strategisk IT-partner øker, sier Jacobs.

Med Michael sin brede erfaring og sterke engasjement for teknologi og utvikling ser vi frem til å ha Michael med på laget og til å fortsette reisen med å skape verdi for våre kunder og partnere. Velkommen til iteam, Michael!

Les hele pressemeldingen her.

Innlegget Michael Jacobs blir ny konsernsjef i iteam dukket først opp på iteam.no.

Avoki IT Services består av tre etablerte virksomheter som tilbyr IT-tjenester relatert til nettverk og sikkerhet, skytjenester, AI og innovasjon, og har en spesielt sterk posisjon innenfor Fortinet nettverksteknologi.

Selskapet har mer enn 50 ansatte, over 670 kunder og kontorer i Uppsala, Stockholm, Helsingborg, Kramfors og Sundsvall.

Vi får med andre ord utrolig dyktige kolleger med på laget som passer godt i iteam sin kultur, og et solid fotavtrykk i Sverige med lokal tilstedeværelse på fem steder fra dag én.

Daniel Thunberg blir CEO for virksomheten i Sverige og kommer fra rollen som Head of IT Services i Avoki Gruppen. Før det var han en av gründerne av Xite Consulting (ett av tre selskap som utgjør Avoki IT Services).

Lars Ivar Simonsen, Konsernsjef i iteam kommenterer: «Vi er glade for å kunngjøre vårt partnerskap med Daniel og hans team når vi nå ekspanderer utenfor Norge for aller første gang. iteam har vært en fantastisk vekstreise i Norge siden oppstarten i Narvik sammen med Equip i 2020. Siden da har vi kjøpt opp over 20 selskaper på tvers av landet for å kunne levere Global IT Lokalt til SMB-markedet. Å ekspandere til Sverige med riktig plattform har vært et strategisk mål for oss i flere år, og vi er svært imponerte og glade for å slå oss sammen med Daniel og hans dyktige team.

Partnerskapet gir en unik mulighet til å dra nytte av en eksepsjonelt sterk kompetanse innen nettverksinfrastruktur, cybersikkerhet og IT-driftstjenester, slik at vi kan fortsette å tilføre verdi til kundene våre. Oppkjøpet markerer en betydelig milepæl for iteam, og jeg er overbevist om at iteam nå vil være godt posisjonert for å bli en ledende IT-partner i Norden.»

Lars Ivar Simonsen | Konsernsjef, iteam
Daniel Thunberg | Head of IT Services, Avoki Gruppen

Lars Ivar Simonsen | Konsernsjef, iteam
Daniel Thunberg | Head of IT Services, Avoki Gruppen
Torkild Hebbert Haukaas | Styreleder i iteam og partner, Equip

Innlegget iteam går internasjonalt og etablerer seg i Sverige gjennom oppkjøpet av Avoki IT Services dukket først opp på iteam.no.

Phishing er fortsatt den største trusselen

Phishing er fremdeles den mest utbredte metoden hackere bruker. De spiller på menneskelig tillit og får ansatte til å klikke på lenker eller oppgi sensitiv informasjon. Angrepene er blitt mer sofistikerte og personaliserte, og det kan være vanskelig å skille en ekte e-post fra en falsk en.

Tiltak: Gjør opplæring til en fast rutine i din bedrift, bruk tekniske filtre for e-post og ha totrinnsautentisering for å redusere skaden dersom noen likevel lar seg lure. Du bør også sørge for at folka dine får opplæring året rundt. Det har vi løsningen på.

Bli kjent med tjenesten vår iteam sikkerhet nanolearning. Nanolearning er laget for å styrke både bevissthet, kunnskap og dialog om sikkerhet – for å forebygge dataangrep. Vi leverer en nøkkelferdig løsning innen informasjons-sikkerhetskurs. Som en del av tjenesten sender vi jevnlig ut korte nanoleksjoner hver måned, som sikrer høy gjennomføringsgrad. For å teste hvor våkne folka dine er i løpet av året, sendes det ut standardiserte phishing-simuleringer.

Ransomware

Ransomware-angrep har økt i både hyppighet og skadeomfang. Hackere krypterer dataene dine og krever løsepenger for å gi deg tilgang igjen. For mange bedrifter kan dette være kroken på døra.

Tiltak: Sørg for jevnlige sikkerhetskopier som lagres offline eller i en sikret sky. Oppdater systemer fortløpende, og innfør segmentering av nettverket slik at et angrep ikke sprer seg uhindret.

Angrep på skytjenester

Flere bedrifter flytter systemer og data til skyen. Dette gir fleksibilitet, men åpner også nye angrepsflater. Dårlig konfigurasjon er en av de største risikoene.

Tiltak: Ha kontroll på tilgangsstyring, bruk sterke passord kombinert med multifaktorautentisering, og sørg for at du har løpende overvåking på systemene dine.

Har du ikke en IT-avdeling som kan overvåke? Da anbefaler vi å knytte til seg en IT-leverandør som kan gjøre det for deg. Ta kontakt med oss, så hjelper vi deg. 

Sosial manipulering

Hackere utnytter psykologiske knep for å lure ansatte til å gjøre feil. Det kan være en telefon fra en “leverandør”, en melding fra en “kollega” eller en falsk IT-support.

Tiltak: Bygg en kultur der ansatte tør å stille spørsmål og verifisere henvendelser. En enkel telefon til riktig person kan ofte avverge et angrep.

Leverandørkjeden

Bedrifter er bare så sterke som det svakeste leddet i leverandørkjeden. Hackere angriper ofte mindre leverandører for å komme videre til større mål.

Tiltak: Still krav til leverandører om sikkerhet, og gjennomfør jevnlige vurderinger av hvem som har tilgang til dine systemer og data.

Vil du lese mer om din rolle i leverandørkjeden? Ta en titt på forrige ukes artikkel: Hvorfor små og mellomstore bedrifter er et attraktivt mål for trusselaktører 

Kunstig intelligens som våpen

AI brukes ikke bare til gode formål, men også til å utvikle mer avanserte angrep. Dette kan bety enda mer troverdige phishing-meldinger og automatiserte forsøk på å bryte sikkerhetssystemer.

Tiltak: Hold deg oppdatert på utviklingen, og bruk AI-basert sikkerhetsprogramvare som kan oppdage mønstre mennesker ikke ser.

Sikkerhetsmåneden nærmer seg slutten, men det betyr ikke at vi gir oss med tipsene våre. Sikkerhet er ikke noe som kan settes på pause – det må bygges og vedlikeholdes hele året. Nye trusler dukker opp fortløpende, og de som klarer å holde hodet over vannet er de som tar jevnlige grep. Derfor fortsetter vi å dele råd, erfaringer og kunnskap også etter oktober, slik at både du og kollegaene dine kan stå litt tryggere i arbeidshverdagen.

Ha en god sikkerhetsmåned! 

Innlegget De vanligste sikkerhetstruslene i 2025 og hvordan du beskytter deg dukket først opp på iteam.no.

Enkle mål gir raske gevinster

En trusselaktør vurderer alltid innsatsen opp mot gevinsten. For store selskaper kan det være mer lukrativt å lykkes, men det krever også langt mer tid, kompetanse og ressurser å bryte seg inn i. Små og mellomstore bedrifter, derimot, kan ha åpne dører som gjør det både enklere og raskere å få tilgang. For en trusselaktør er det ofte mer effektivt å angripe mange små mål fremfor å bruke måneder på å bryte ned murene til en stor aktør.

Trusselaktørene har høy økonomisk motivasjon

Selv om din bedrift ikke har milliardomsetning, sitter du likevel på verdier som kan utnyttes. Det kan være alt fra kundedata, bankinformasjon, IP-adresser, personopplysninger eller tilgang til e-postsystemer. For en trusselaktør kan disse opplysningene enten brukes til videre svindel eller selges videre på svartebørsen. Selv et lite datasett hos deg kan ha høy verdi i de rette hendene.

Du brukes som en inngangsport til dine kunder

En annen grunn til at en bedrift som din er mer attraktiv, er at det er høy sannsynlighet for at du er enten underleverandør eller samarbeider med andre selskaper av ulik størrelse

Hvis en trusselaktør får fotfeste i din bedrift, kan det være inngangsporten til mange andre systemer hos kundene dine. Denne kjedeeffekten gjør at ditt selskap blir en del av et mye større puslespill.

Har du hørt om et leverandørkjedeangrep før?

Et leverandørkjedeangrep handler om at noen forsøker å utnytte tilliten mellom virksomheter og deres samarbeidspartnere. I stedet for å gå rett på hovedmålet, velger angripere ofte et svakere ledd i kjeden for å få tilgang til systemene. 

Siden mange virksomheter deler data og tilgang med andre, kan ett lite sikkerhetshull få store konsekvenser. Det som gjør slike angrep ekstra krevende å oppdage, er at de gjerne kommer via kanaler man allerede stoler på. Derfor handler god sikkerhet ikke bare om egne systemer, men også om å ha oversikt og stille tydelige krav til sikkerheten i hele leverandørkjeden.

Manglende ressurser og kompetanse

Vi ser at mange små bedrifter ikke har sin egen IT-avdeling, og sikkerhet blir derfor en oppgave som legges på toppen av alt annet. En person får gjerne flere hatter som skal sjongleres. 

Det kan føre til at viktige rutiner blir glemt, nedprioritert eller aldri laget i utgangspunktet. Oppdateringer utsettes, passord gjenbrukes, og opplæring av ansatte får lite oppmerksomhet. Dette er forhold som gjør det enklere for mennesker med onde intensjoner å lykkes.

Konsekvensene er store

Angrep skjer ofte i stillhet, og mange bedrifter merker ikke at de er kompromittert før lenge etter det har skjedd. Dessuten endrer trusselbildet seg for hver dag som går. Det som var trygt i fjor, kan være en åpen sårbarhet i dag. 

Konsekvensene kan bli langt mer alvorlige enn mange forestiller seg. Et datainnbrudd kan føre til store økonomiske tap, du kan tape kunders tillit, få brudd på lover og forskrifter, og i verste fall oppleve nedleggelse. For små bedrifter kan et stort angrep være så kostbart at det ikke er mulig å hente seg inn igjen.

Hva kan du gjøre?

Den gode nyheten er at det finnes mange tiltak som ikke krever store budsjetter, men som likevel gir stor effekt:

• Innfør totrinnsautentisering for alle brukerne dine
• Sørg for jevnlige oppdateringer og patching av systemene du har i dag
• Ha gode rutiner for sikkerhetskopiering
• Gjennomfør opplæring av folka dine i hvordan de oppdager phishing og andre trusler
• Ha en plan for hva som skal gjøres dersom et angrep skjer
• La eksperter på IT og sikkerhet spille deg god

Ikke undervurder din egen risiko. Trusselaktører går dit det er enklest å komme inn og hvor gevinstene er gode nok. Ved å erkjenne risikoen og innføre enkle, men viktige tiltak, kan bedriften din redusere sårbarheten.

Ha en god sikkerhetsmåned!

Innlegget Hvorfor små og mellomstore bedrifter er et attraktivt mål for trusselaktører dukket først opp på iteam.no.

Start med en vurdering av dagens situasjon

Du kan ikke forbedre det du ikke har oversikt over. Start med å kartlegge hvor dere står i dag. Hvilke systemer har dere? Hvordan er tilgangsstyringen? Har dere oppdaterte rutiner for sikkerhetskopiering? Finnes det planer for hva dere gjør ved sikkerhetsangrep eller sikkerhetshull? En slik gjennomgang gir et tydelig bilde av hvor skoen trykker.

Prioriter det mest kritiske

Alle bedrifter har områder som er mer kritiske enn andre. Det kan være økonomisystemet, kundeinformasjonen eller produksjonsstyringen. Identifiser hva som er aller viktigst å beskytte, og legg innsatsen der først.

Innfør grunnleggende tiltak

Ofte kan enkle tiltak gi stor effekt:

• Få kontroll på enhetene
• Bruk totrinnsautentisering for alle
• Oppdater programvare jevnlig
• Lag gode passordrutiner
• Sørg for sikkerhetskopiering som faktisk testes jevnlig
• Ha overvåkning på systemene

Bygg opp kompetanse internt

Dine ansatte er både den største risikoen og den største ressursen. Sett av god tid til opplæring, og gjør sikkerhet til en naturlig del av arbeidshverdagen uansett hvor i organisasjonen de jobber. Det trenger ikke være komplisert. Små drypp med læring kan være nok til å heve bevisstheten.

Ha en plan hvis krisene kommer

Selv med de beste tiltak kan angrep skje. Spørsmålet er hvordan dere håndterer det. Har dere en plan for hvem som gjør hva dersom et angrep skjer? En tydelig plan kan være forskjellen på rask oppklaring og langvarige problemer.

Ta små skritt, men gå fremover

Det er lett å føle seg overveldet og vente til man har tid og ressurser til å ta alt på én gang. Problemet er at den dagen sjelden kommer. Det viktigste er å starte, selv med små tiltak. Over tid bygger du et langt sterkere forsvar.

Hvis du behøver å komme kjapt i gang, så anbefaler vi å se utenfor din egen organisasjon. Det tar tid å ansatte IT-personell, så samtidig som interne prosesser skjer bør det sparres med aktører som jobber med sikkerhet og IT døgnet rundt, året rundt. 

Sikkerhet handler ikke om å være perfekt fra dag én. Det handler om å erkjenne risikoen, ta bevisste valg og bygge stein på stein. Begynn med oversikt, prioriter det viktigste og implementer grunnleggende tiltak. 

Ha en god sikkerhetsmåned!

Innlegget Hvor skal du starte med sikkerhet? dukket først opp på iteam.no.

Hva betyr sikkerhetskultur?

Sikkerhetskultur handler om mer enn tekniske retningslinjer. Det er en felles forståelse, en holdning og en adferd der alle ansatte ser på sikkerhet som en naturlig del av arbeidsdagen. Det betyr at alle føler ansvar og vet hvordan de skal handle i ulike situasjoner.

Ledelsen må gå foran

Ingen kultur kan skapes uten at ledelsen er tydelig og engasjert. Når daglig leder og ledergruppen setter sikkerhet på agendaen, sender det et klart signal til hele organisasjonen. Sikkerhet må ikke bare være et prosjekt for IT, men en integrert del av hele bedriften.

Du er aldri ferdig opplært

Opplæring er nøkkelen til å bygge bevissthet. Det holder ikke å kjøre et kurs én gang og krysse av i en boks. Trusselbildet endrer seg stadig, og ansatte trenger jevnlig påfyll. Dette kan være korte e-læringsmoduler, workshops eller phishing-simuleringer som gjør læringen praktisk. Du vil også at ansatte skal være ærlig hvis noe skjer eller har skjedd. 

Mange ansatte er redde for å gjøre feil og skjuler derfor episoder. Det er farlig. En god sikkerhetskultur bør gjøre det trygt å si fra. Om noen klikker på en lenke de ikke burde, må de føle at det er bedre å rapportere enn å skjule. 

Skap tydelige rutiner som man husker

Alle ansatte bør vite hva de skal gjøre dersom noe mistenkelig skjer. Hvem kontakter man? Hvilke første steg tar man? Når dette er tydelig, reduseres usikkerheten og reaksjonstiden.

Når ansatte oppdager og rapporterer mistenkelige e-poster, bør det anerkjennes og brukes. Vurder om små tiltak som ros, poengsystem eller intern kåring kan bidra til at sikkerhet blir mer engasjerende.

Sett sikkerhet i kontekst

Mange ser på sikkerhet som noe som bare er til for IT, og som ikke angår deres arbeidsdag. Derfor anbefaler vi alltid å forklare hvordan det henger sammen med bedriftens verdier, omdømme og evne til å levere til kunder. Når ansatte forstår hvorfor det er viktig, blir det lettere å engasjere seg.

Å bygge en sikkerhetskultur er ikke gjort over natten. Det krever tydelig ledelse, jevnlig opplæring og en organisasjon som tør å forklare viktigheten av det. Når alle ansatte føler ansvar og har verktøyene til å handle riktig, vil bedriften stå mye sterkere. 

Ha en god sikkerhetsmåned!

Innlegget Sikkerhet starter med menneskene: Hvordan bygge en sikkerhetskultur i bedriften dukket først opp på iteam.no.