Secure - Effektive sikkerhetsløsninger etter virksomhetens behov

Selv om flere tar innover seg alvoret i det digitale trussel- og risikobildet, går den teknologiske utviklingen og endringene i sårbarhetsbildet så raskt at den digitale risikoen fortsetter å øke. Sikkerheten i IKT-systemene i norske virksomheter må derfor styrkes.

NSM Risikorapport 2022

Sikkerhet er en kompleks og omfattende utfordring som kan være vanskelig å definere presist. Det som er klart, er at styrken ligger i et holistisk perspektiv, og i den nødvendige kompetansen til å ivareta helheten. Samtidig bør sikkerhet ikke bli unødvendig komplisert. Det bør håndteres på en enkel, men tilstrekkelig måte som er tilpasset virksomhetens faktiske behov. Målet er å redusere antall hendelser til et minimum og sørge for at de som likevel oppstår, er håndterbare.

Når teknologien spiller de ansatte gode, kan våre butikkmedarbeidere fokusere på å skape gode kundeopplevelser. 

Intersport

Det er krevende for en virksomhet å holde seg oppdatert og ha kapasitet og ressurser til å ivareta kontinuiteten i sitt sikkerhetsarbeid. Flere knytter derfor til seg eksterne partnere som har kompetansen og er i stand til å overvåke, oppdage og agere raskt på hendelser.

Vårt utgangspunkt er «færrest mulig hendelser, og kun håndterbare». Teknologien skal beskytte, uten at du legger merke til det. 

Lars Offerdal, Head of Evidi Secure

Sikkerhet kan betraktes fra fire forskjellige dimensjoner uavhengig av hvem som er ansvarlig for sikkerhetsarbeidet: styring, mennesker, teknologi og hendelseshåndtering.

Styring handler om strategi, ledelse og rammeverk for arbeidet med å ivareta sikkerheten. Her er det viktig at ledelsen tar stilling til hva som er akseptabel risiko for deres virksomhet.

Den menneskelige dimensjonen fokuserer på de ansatte, arbeidsmønstre og etablering av en sikkerhetskultur. Endringsledelse kan ikke undervurderes i denne konteksten. Med enkle og tydelige budskap skapes forståelse, tillit, etterlevelse og medvirkning.

Teknologi tar utgangspunkt i en “Zero-Trust” basert arkitektur, robuste plattformer og kontroll over alle data.

Hendelseshåndtering handler om å oppdage, utbedre og ivareta kontinuiteten i sikkerhetsarbeidet. Det er også her viktig med tilstrekkelig kompetanse og tilgjengelige ressurser som kan handle på uønskede hendelser - helst før de faktisk oppstår.

Disse dimensjonene inngår i et syklisk årshjul bestående av fire faser: strategi, implementering, bevissthet og overvåking.

I strategiarbeidet skapes forståelse og forankring av sikkerhetsarbeidet. Dette kan inkludere sikkerhetsworkshops med ledelsen, sårbarhetsanalyser og etablering av styringssystemer som gir innsikt. Målet er å kartlegge og etablere en felles struktur for sikkerhetsarbeidet i virksomheten.

Under implementeringsfasen benyttes forskjellige verktøy, som penetrasjonstester og analyseverktøy, for å identifisere konkrete sårbarheter og sikre at de blir utbedret.

Gjennom kontinuerlig kompetansebygging og utvikling av ferdigheter opprettholdes fokus og bevissthet rundt sikkerhet i organisasjonen.

For å oppdage uønskede hendelser er det nødvendig med kontinuerlig overvåking og tilgjengelige ressurser som kan håndtere eventuelle hendelser som oppstår. Dette bidrar til å sikre rask respons og effektiv håndtering av sikkerhetstrusler.

Vårt fokus er at sikkerhetsløsninger alltid skal være i samsvar med virksomhetens overordnede strategi. Derfor ønsker vi å bli godt kjent med virksomheten, for å forstå hva dere gjør og hvilke mål dere har. Gjennom vår erfaring og ekspertise er vi i stand til å velge de verktøyene og tilnærmingene som vil gi best effekt for akkurat din virksomhet.