Vi har allerede antivirus. Er det ikke nok?

Det dækker én af flere veje ind. De angreb der gør skade i dag, starter typisk i en mail eller en stjålet adgangskode og bevæger sig derfra. Det er sammenhængen mellem maskiner, mail og identiteter der afslører dem, ikke maskinen alene.

Hvad koster IT-sikkerhed til en virksomhed?

Det afregnes per bruger og per server om måneden og afhænger af, hvor mange lag I vil have med. Vi laver en gennemgang først og giver et konkret tal, i stedet for et interval der alligevel ikke holder.

Kan I overtage det, vi allerede har?

Ja. Vi starter med at se hvad der kører og hvad det faktisk dækker. Nogle gange er svaret at bruge det bedre frem for at skifte det ud, og så siger vi det.

Skal vi udskifte det, vi allerede har købt?

Sjældent alt. Vi begynder med at måle, hvad det I har, faktisk dækker, og skifter kun dér hvor der er et hul eller et overlap I betaler dobbelt for. To produkter der gør det samme, er et almindeligt fund.

Hvem ser alarmerne uden for arbejdstid?

Overvågningen kører døgnet rundt, og det aftales på forhånd hvilke hændelser der må vente til næste arbejdsdag, og hvilke der udløser et opkald om natten. Uden den aftale bliver alt enten en nødsituation eller ingenting.

Vi er ti mennesker. Er det her ikke overkill?

Omfanget skaleres. Et hus på ti har ikke brug for et SOC-projekt, men det har brug for at backuppen er testet, at adgangene er ryddet op, og at maskinerne bliver opdateret. Det er de tre, der går galt oftest, uanset størrelse.

Hvordan opdager vi, om vores adgangskoder er lækket?

Ved at overvåge efter det. Vi holder øje med jeres domæne, arbejdsmails og ledelsesprofiler i lækkede databaser og på de markeder hvor de handles, og et fund udløser et forløb frem for en notifikation: skift, kontrol af om samme kode åbnede andet hos jer, og et kig i loggen efter logins der ikke burde have været der.

Alle ydelser

Dit IT-sikkerhedsfirma, fra første audit til daglig overvågning

IT-sikkerhed i en virksomhed er ikke ét produkt, men en række lag der skal hænge sammen: maskinerne, adgangene, backuppen, overvågningen og de mennesker der klikker. Vi leverer dem samlet, med ét overblik i stedet for otte konsoller.

Book en gratis rådgivningssamtale Se alle ydelser

Base: Aarhus, Danmark
Team: Ét hold hele vejen
Erfaring: Seniorudviklere
Svartid: Samme arbejdsdag

Ét billede, ikke otte konsoller

Maskiner, e-mail, netværk, cloud og identiteter i samme overblik, så et angreb kan følges på tværs i stedet for at blive set i fem halve udgaver.

Døgndækning uden eget team

Detektion og respons kørt som en managed service, så I ikke skal bemande en vagtplan for at have nogen der kigger med klokken tre om natten.

Hvad IT-sikkerhed i en virksomhed faktisk består af

Beskyttelse af maskinerne mod malware og ransomware, med adfærdsanalyse frem for kun kendte signaturer. Filtrering af e-mail og samarbejdsværktøjer, hvor de fleste angreb stadig starter. Overvågning af netværket for det der ikke ser rigtigt ud. Styring af hvem der har adgang til hvad, og oprydning i de konti der aldrig blev lukket. Backup der er testet. Og en løbende kortlægning af angrebsfladen, så I ved hvad der står åbent, før nogen andre finder ud af det.

E-mail og samarbejdsværktøjer

De fleste angreb begynder stadig i en indbakke, og de er blevet sværere at kende. En AI-skrevet spear-phishing rammer i rigtigt sprog, med rigtige navne og på et tidspunkt hvor beskeden giver mening. Vi filtrerer e-mail før den lander, og dækker også de steder folk faktisk deler filer og links: Microsoft 365 og Google Workspace, delte drev, og de chatkanaler hvor et link bliver klikket hurtigere end i en mail. Scanningen ser på vedhæftninger i et isoleret miljø frem for kun at slå afsender og signatur op.

Dark web-overvågning: når adgangskoden allerede er på gaden

De fleste indbrud begynder ikke med en sårbarhed. De begynder med en gyldig adgangskode, som nogen har genbrugt fra en helt anden tjeneste, der er blevet lækket. Angriberen skal ikke bryde ind. Han logger ind, og alt ser normalt ud i loggen.

Vi overvåger, om jeres domæne, jeres medarbejderes arbejdsmails og jeres ledelsesprofiler dukker op i lækkede databaser og på de markeder, hvor den slags handles. Kommer der et fund, er det ikke en notifikation, men et forløb: koden skiftes, vi ser efter om den samme kode åbnede noget andet hos jer, og vi kontrollerer om der allerede har været logins, der ikke burde have været der.

Det er billigere end alternativet. En lækket adgangskode koster et nulstillet kodeord, hvis I opdager den. Opdager I den ikke, koster den den hændelse, den senere bliver til.

Containere og cloud

Kører I Docker eller Kubernetes, er der to spørgsmål: hvad ligger der i imaget, og hvad gør containeren når den kører. Vi scanner container-images i CI/CD for kendte sårbarheder, hemmeligheder der ved et uheld er bygget ind, og ondsindede pakker der ikke burde være der, så det stoppes før udrulning frem for bagefter. I drift overvåger vi containere for adfærd der ikke hører hjemme. Dertil kommer fejlkonfigurationer i selve cloud-opsætningen, som er den hyppigste årsag til at data ligger åbent uden at nogen har brudt ind.

Et risikotal I kan tage med i bestyrelsen

Sikkerhed bliver ofte diskuteret som en fornemmelse. Vi leverer det som et tal: en løbende score på jeres angrebsflade, bygget på hvilke systemer der står åbne, hvilke sårbarheder der er kendte, og hvilke adgange der ikke burde findes. Det gør det muligt at prioritere efter risiko frem for efter hvem der råber højest, og det er samme dokumentation NIS2 og ISO 27001 beder om.

Systemer der ikke kan opdateres

Næsten alle virksomheder har mindst ét: en maskine der styrer noget fysisk, en server med en applikation ingen tør røre, et system hvis leverandør er væk. At patche er ikke en mulighed, og at lade det stå er heller ikke. Vi afskærmer det i stedet, trafikken filtreres, så den kendte sårbarhed ikke kan nås udefra, mens systemet kører videre uændret.

Bruger jeres udviklere kodeagenter?

Så findes der et lag mere, som hverken endpoint- eller netværkssikkerhed rører: agenten selv. En kodeagent læser filer, websider og afhængigheder og handler på det den læser, og det gør prompt injection til en vej ind i jeres kodebase. Vi dækker det som en selvstændig ydelse frem for at klemme det ind her. Se sikkerhed til AI-kodeagenter.

Menneskene der klikker

Det tekniske lag stopper meget, men ikke en velskrevet mail til en bogholder, der har travlt. Awareness er derfor en del af pakken frem for et kursus én gang om året.

Vi kører simulerede phishingforsøg og bruger resultatet til at målrette træningen, ikke til at hænge nogen ud. Den, der klikker, skal have nemt ved at sige det. En kultur hvor en fejl bliver skjult i to timer, er dyrere end selve klikket.

Når det alligevel sker

Beredskabet skal ligge klar, før det skal bruges. Hvem der ringer til hvem, hvad der lukkes ned først, hvem der taler med kunder og myndigheder, og hvor kontaktlisten står, hvis systemerne er nede.

Vi hjælper med at skrive den plan og med at prøve den af, mens der ikke er travlt. En plan, ingen har øvet, er et dokument. Og under NIS2 er der frister for underretning, som løber fra det øjeblik I opdager noget, ikke fra det øjeblik I har overblik.

Sådan begynder vi

Med en gennemgang af det, I har: maskiner, adgange, backup, hvad der overvåges, og hvad der er lovet i de aftaler, I allerede har skrevet under på.

Resultatet er en prioriteret liste, hvor hvert punkt har en alvorlighed og et estimat, så I kan vælge rækkefølgen frem for at få alt eller intet. De fleste starter med to eller tre ting, der lukker det meste af risikoen, og tager resten hen over et år.

Ofte stillede spørgsmål

Vi har allerede antivirus. Er det ikke nok?: Det dækker én af flere veje ind. De angreb der gør skade i dag, starter typisk i en mail eller en stjålet adgangskode og bevæger sig derfra. Det er sammenhængen mellem maskiner, mail og identiteter der afslører dem, ikke maskinen alene.
Hvad koster IT-sikkerhed til en virksomhed?: Det afregnes per bruger og per server om måneden og afhænger af, hvor mange lag I vil have med. Vi laver en gennemgang først og giver et konkret tal, i stedet for et interval der alligevel ikke holder.
Kan I overtage det, vi allerede har?: Ja. Vi starter med at se hvad der kører og hvad det faktisk dækker. Nogle gange er svaret at bruge det bedre frem for at skifte det ud, og så siger vi det.
Skal vi udskifte det, vi allerede har købt?: Sjældent alt. Vi begynder med at måle, hvad det I har, faktisk dækker, og skifter kun dér hvor der er et hul eller et overlap I betaler dobbelt for. To produkter der gør det samme, er et almindeligt fund.
Hvem ser alarmerne uden for arbejdstid?: Overvågningen kører døgnet rundt, og det aftales på forhånd hvilke hændelser der må vente til næste arbejdsdag, og hvilke der udløser et opkald om natten. Uden den aftale bliver alt enten en nødsituation eller ingenting.
Vi er ti mennesker. Er det her ikke overkill?: Omfanget skaleres. Et hus på ti har ikke brug for et SOC-projekt, men det har brug for at backuppen er testet, at adgangene er ryddet op, og at maskinerne bliver opdateret. Det er de tre, der går galt oftest, uanset størrelse.
Hvordan opdager vi, om vores adgangskoder er lækket?: Ved at overvåge efter det. Vi holder øje med jeres domæne, arbejdsmails og ledelsesprofiler i lækkede databaser og på de markeder hvor de handles, og et fund udløser et forløb frem for en notifikation: skift, kontrol af om samme kode åbnede andet hos jer, og et kig i loggen efter logins der ikke burde have været der.

Er vi de rigtige til opgaven?

Vi siger nej til opgaver, vi ikke er de rigtige til, og vi siger det højt, når en idé ikke bærer. Det er billigere at høre i en samtale end at opdage efter tre måneder.

En rådgivningssamtale tager en halv time og forpligter ingenting. I fortæller, hvad I står med. Vi siger ærligt, om vi kan løse det.

Lad os tage en snak om det.

Book en gratis rådgivningssamtale

Andre ydelser