Öryggi
Skýrir aðgangar, skynsamlegar stillingar og gott verklag draga úr óþarfa áhættu og gera kerfin auðveldari í umsjón.
Við förum yfir aðganga, innskráningu, tæki, gögn og verklag, greinum hvað þarf að bæta og getum einnig komið úrbótunum í framkvæmd.
Ekki langur listi, skýr röð, útskýrð á mannamáli.
Fjölþátta auðkenning ekki virk alls staðarMesta áhættan vegna stolinna lykilorða
FyrstAðgangar fyrrverandi starfsmanna enn opnirVantar fast ferli við starfslok
FyrstEndurheimt afrita ekki sannreyndAfrit eru til, en virka þau?
NæstÓljóst verklag við grunsamlegum póstiStutt fræðsla og skýr tilkynningaleið
SíðarDæmi til skýringar, ekki frá tilteknum viðskiptavini.
Aðgangar
Hagnýt öryggismál snúast oft um notendur, aðganga og heimildir. Það þarf ekki tækniþekkingu til að sjá hvort svörin við þessum spurningum eru skýr.
Hvað við skoðum
Við byrjum á því sem skiptir mestu fyrir reksturinn og skoðum hvort aðgangar, tæki, gögn og verklag séu í takt við þá áhættu sem þarf raunverulega að stjórna.
Notendur, hópar og réttindi yfirfarin til að finna óþarfa eða úreltan aðgang, sérstaklega stjórnendaaðganga.
Hvar fjölþátta auðkenning og sterkari innskráningarstýring þarf að vera til staðar.
Uppfærslur, dulkóðun og stillingar á tölvum og símum sem tengjast vinnuumhverfinu.
Hvaða gögn eru afrituð, hvar afritin eru og hvort endurheimt sé raunhæf þegar á reynir.
Stillingar sem draga úr vefveiðum, fölsuðum sendendum og skaðlegum viðhengjum.
Viðvaranir skipta litlu ef enginn veit hver á að skoða þær eða hvað gerist næst.
Reglur og verklag sem starfsfólk getur raunverulega fylgt í daglegri vinnu.
Niðurstaðan er ekki langur listi þar sem allt er jafn mikilvægt, heldur skýr röð úrbóta.
Hvað felst í stöðumatiStöðumat
Stöðumat getur falið í sér formlega yfirferð á öryggisstöðu, aðgöngum, stillingum og verklagi. Markmiðið er framkvæmanleg áætlun, og úrbætur sem komast í framkvæmd, ekki skýrsla sem endar í skúffu.
Við förum yfir reksturinn, kerfin og það sem veldur ykkur áhyggjum.
Aðgangar, innskráning, tæki, afritun, tölvupóstur, viðvaranir og verklag.
Við bendum á augljósa veikleika og atriði þar sem staðan er óljós.
Forgangsröðuð áætlun á mannamáli: hvað ætti að laga, hvers vegna og í hvaða röð.
Við getum komið úrbótunum í framkvæmd, til dæmis fjölþátta auðkenningu, öryggisstillingum tölvupósts, breytingum á aðgöngum og leiðbeiningum fyrir starfsfólk.
Nýtt fólk, ný kerfi og ný vinnubrögð breyta stöðunni. Hún er endurmetin þegar þess þarf.
Við byrjum ekki á stórum öryggispakka, heldur á því sem þarf raunverulega að bæta. Við förum yfir stöðuna, forgangsröðum úrbótum og getum komið þeim í framkvæmd þar sem þær falla innan þjónustusviðs ARDA. Ef verkefnið krefst annarrar þjónustu er það gert skýrt frá upphafi.
Frá upphafi
Þegar kerfi eru tengd saman eða ferlar sjálfvirknivæddir þarf strax að ákveða hver fær aðgang, hvaða gögn fara á milli og hver ber ábyrgð. Það er auðveldara en að bæta því við eftir á.
Spurt & svarað
Stöðumat getur falið í sér formlega yfirferð á öryggisstöðu, aðgöngum, stillingum og verklagi, og niðurstaðan er forgangsröðuð áætlun um úrbætur. Það er hins vegar ekki vottun og ekki innbrotsprófun.
Markmiðið er að þið skiljið stöðuna og vitið hvað á að gera næst. Niðurstöður eru útskýrðar á mannamáli og settar í forgang eftir mikilvægi.
Nei. Tilgangur forgangsröðunarinnar er einmitt að sjá hvað þarf að laga fyrst, hvað má bíða og hvaða atriði eru grunnur fyrir næstu skref.
Já. Við getum komið úrbótunum í framkvæmd, til dæmis fjölþátta auðkenningu, öryggisstillingum tölvupósts, breytingum á aðgöngum og stillingum, úrbótum tengdum afritun og leiðbeiningum fyrir starfsfólk, þar sem þær falla innan þjónustusviðs ARDA. Ef verkefnið krefst þjónustu sem við veitum ekki er það gert skýrt frá upphafi.
Nei. Við vinnum með það umhverfi sem fyrirtækið notar. Ef Microsoft 365 er hluti af því nýtum við öryggisstillingarnar sem þar eru.
Nei. Aðgangar, fjölþátta auðkenning, afritun og skýrt verklag skipta máli óháð stærð. Umfangið er lagað að umhverfinu.
Stöðumat
Byrjum á stuttu samtali um aðganga, tæki, gögn og verklag og sjáum hvort stöðumat sé rétt næsta skref.
Veldu tíma sem hentar og við förum yfir umhverfið, helstu áhyggjuefni og hvort stöðumat sé rétt næsta skref.
Engin skuldbinding. Við byrjum á vandamálinu, ekki sölukynningu.