Hvad koster det? I mange år var det det første spørgsmål, når virksomheder skulle investere i sikkerhed. Med NIS2 er det ved at ændre sig. Flere virksomheder prioriterer nu efter, hvor kritiske systemerne er, og ikke kun efter budgettet. Det er en vigtig udvikling, siger Jeppe. For når budgettet styrer sikkerheden, opstår der huller.
Konsekvenserne er ikke bare en risiko for bøder. Det er også en risiko for at få ubudne gæster i sin virksomhed.
Jeppe Ruokokoski, Head of Consulting, nLogic
NIS2 rammer bredere, end mange tror
En stor del af de danske virksomheder skal leve op til NIS2. Det gælder ikke kun dem, der driver kritisk infrastruktur. Det gælder også deres leverandører. For mange giver det uro i maven.
Men har I allerede arbejdet med ISO 27001, er I godt på vej. Standarden for informationssikkerhed ligger tæt op ad NIS2 og bygger på sund fornuft. Ifølge Jeppe handler det ikke om at bruge en masse penge bare for sikkerhedens skyld. Det handler om at tage stilling, indføre de rigtige processer og beskytte virksomheden.
Processerne kan virke overvældende udefra. Men formålet er at gøre hverdagen nemmere, ikke sværere. Jeppes råd er at tage en ærlig snak med en specialist om, hvor hullerne i sikkerheden er. Så kommer I godt fra start.
Netværkssikkerhed bygges i lag
Firewallen er det første forsvar. Den kontrollerer trafikken ind og ud af netværket. Men den kan ikke stå alene.
Næste skridt er segmentering. Hvis alle enheder og systemer kan tale frit sammen, kan én inficeret computer blive en genvej ind i hele virksomheden. Ved at dele netværket op i zoner begrænser I, hvor langt et angreb kan sprede sig.
Traditionelt har det krævet manuelle adgangslister. Det er tungt og svært at skalere. Heldigvis findes der i dag mere fleksible løsninger.
Fra udgift til indtjening
Jeppe ser ikke netværket som en passiv investering, der skiftes ud hvert femte år. Det kan skabe værdi. En butik kan for eksempel bruge data fra netværket til at se, hvor kunderne opholder sig længst, og placere varerne derefter.
”Det er min overbevisning, at mange virksomheder kan bruge deres eget netværk og data til at skabe en konkurrencefordel.”
Digitale adgangskort: en overset disciplin
De fleksible løsninger fungerer ligesom de fysiske adgangskort, medarbejderne bærer om halsen. Ingen gæst får lov at gå direkte fra receptionen op på direktørens kontor. Det samme bør gælde digitalt. Medarbejdere og enheder skal kun have adgang til det, de har brug for.
Ifølge Jeppe er det et område, hvor mange virksomheder stadig halter bagefter. Med Network Access Control, som for eksempel Aruba ClearPass, følger adgangen automatisk brugeren og enheden. Tag et hospital, der flytter en infusionspumpe fra én afdeling til en anden. Skal adgangen åbnes manuelt, er der risiko for menneskelige fejl. Med automatisk adgangsstyring sker det af sig selv, sikkert og korrekt.
Ingen sikkerhedsmodel passer til alle
Jeppe ser ikke netværket som en passiv investering, der skiftes ud hvert femte år. Det kan skabe værdi. En butik kan for eksempel bruge data fra netværket til at se, hvor kunderne opholder sig længst, og placere varerne derefter.
Han mener, at mange virksomheder kan bruge deres eget netværk og data til at skabe en konkurrencefordel. Det kræver dog, at data kan bruges på tværs af infrastrukturen, og at sikkerhed og adgang tænkes ind fra starten.
Læs hele interviewet i Børsen
Virksomheder der tænker netværk holistisk formår at styrke deres drift, sikkerhed og evne til innovation. Det er fremtidens konkurrencemodel.
Jeppe Ruokokoski, Head of Consulting, nLogic
Tal med os om jeres netværk
Vil I have en ærlig snak om, hvor hullerne er i jeres sikkerhed? Kontakt nLogic, så tager vi udgangspunkt i jeres virksomhed og jeres behov.