Sikkerhetsnivået i en virksomhet avgjøres ikke av hvor mange rutiner og retningslinjer som finnes – men av hva som faktisk skjer i praksis. Det handler om hvem som har tilgang til hva, hvor raskt uønskede hendelser blir oppdaget og håndtert, hvordan nettverk og brannmurer er konfigurert, og hvordan programvarer utvikles og vedlikeholdes. Denne høsten peker vi derfor på tiltak som gir målbar effekt uten å stanse driften.
|
|
Hvorfor akkurat nå? |
Kravene skjerpes, trusselbildet utvikler seg, og forventningene fra styre og kunder går i samme retning: vis at kontrollene virker. Likevel er det lett å bli stående på stedet hvil i en blanding av støyende varsler, for vide tilganger og utydelige ansvarsforhold. Fellesnevneren hos virksomheter som lykkes, er at de velger få, presise spor – og måler resultatene over tid.
|
|
Spor 1: Identitet – grunnmuren for alt annet |
De fleste alvorlige hendelser forverres av for brede tilganger eller identiteter som er kompromittert. Start med grunnmuren: Verifisering av identitet med sterk autentisering (MFA) som standard, minimalt med permanente administrator-kontoer og kun tidsbegrensede tilgangs-økninger når det trengs. Små, tydelige grep gir stor effekt: færre brudd, enklere etterlevelse – og raskere kontroll ved sikkerhets-hendelser. For drift betyr det færre spesialunntak; for ledelsen betyr det trygghet og dokumentasjon på at en av de største risikodriverne er håndtert.
|
|
Spor 2: Oppdage og håndtere – med mindre støy |
Varsler som ingen rekker å følge opp, gir falsk trygghet. Prioriter derfor kvalitet i overvåkningen framfor volum: få på plass pålitelige loggkilder, stram inn reglene slik at teamet bruker tiden på hendelser som faktisk betyr noe. Øv på enkle responsscenarier – og avklar hvem som gjør hva, når klokka tikker. Når støyen synker og rutinene sitter, faller også tiden det tar å oppdage og gjenvinne normal drifts-kontroll.
|
|
Spor 3: Nettverk og brannmur – gjøre det dere har litt bedre |
Her finnes ofte raske gevinster! Er det eks historiske brannmur-regler som gir tilganger for alle tjenester? Er alle regler i bruk? Er regel-tilgangene forståelige, kommentert? Oversiktlighet gir bedre innsikt og sikkerhet. Ofte bidrar forenkling til økt sikkerhet. Dette er ikke et flerårig redesign, men praktisk innstramming som reduserer angrepsflate og risiko.
|
|
Spor 4: Sikker kode – risiko tidlig i løypa |
Sikkerhet i programvare starter lenge før produksjon. Når utvikler-team har felles standarder, jevn opplæring og enklere kodegjennomgang, så synker antall problem-funn før lansering, og feil rettes raskere. For utviklingsledere gir dette bedre forutsigbarhet; for sikkerhetsledere er det håndfast dokumentasjon i arbeidet med revidering og forbedring.
|
|
Læring som henger sammen med praksis |
Opplæring er ikke et mål i seg selv; det er en snarvei til bedre drift. Derfor anbefaler vi korte, praksisnære kurs og rollebaserte sertifiseringsløp som kan omsettes i konkrete endringer i etterkant av kurs-gjennomføring. I drifts-sammenheng betyr det hands-on labber på identitet, deteksjon og brannmur-konfigurasjon. Flere av sikkerhets-produsentene tilbyr også sertifisering i etterkant av kursgjennomføring, for eksempel Cisco, Check Point og Palo Alto. For de som vil styrke sikkerhets begreps-språket og -prosessene, så er (ISC)²-løpene relevante. Ulike løp fra fra operativ drift til arkitektur og sky-plattform. For team som håndterer Windows-infrastruktur, treffer dypere tekniske kurs og masterclasses godt når målet er å forstå både angreps-teknikker og alternativer for motforsvar.
|
|
Trygg bruk av Copilot – produktivitet uten lekkasjer |
AI-assistenter kan gi stor fart, men bare når rammer og vaner er på plass. Kombiner brukerkurs med tydelige regler for deling av sensitive data, og tekniske kontroller som håndhever dem. Etabler ‘KI-agenter’ som bare har tilgang til godkjente kilder og bedriftsdata. Målet er enkelt: å få mer verdi av verktøy man allerede benytter, og redusert risiko for uønskede delinger og datalekkasje.
|
|
Slik vet du at det virker |
Styring blir enklere når måltallene er få og entydige. Fokusér på et lite sett forståelige mål som gir mening for alle:
Gjennomfør en enkel baseline på dagens status, gjennomfør tiltak, og se på endringen etter 30, 60 og 90 dager. Da får dere både bedre sikkerhet og en utvikling som tåler spørsmål fra ledelse og revisjon.
|
|
Hva vil du prioritere i høst? |
Utgangspunktet varierer, men prinsippet er det samme: velg få, oversiktlige grep som kan gjennomføres nå. Velg ett eller flere av sporene som er foreslått ovenfor, og sørg for at opplæringen støtter teamet i forenkling og forbedring av den sikkerhet i den praktiske driften.
Vil du se hvilke kurs og læringsløp som passer best for ditt miljø – med datoer og eventuelle startgarantier? Ta en titt på sikkerhetssidene våre, eller kontakt oss for et kort forslag til plan for Q4 2025 – Q1 2026.
Ikke la IT-sikkerhet være en tilfeldighet!
Se alle sikkerhetskurs: glasspaper.no/itsikkerhet
Snakk med en rådgiver: itpro@glasspaper.no
