Kunder og leverandører stiller flere krav
I skal kunne forklare, hvordan adgang, backup, hændelser og leverandørrisici håndteres.
Fra overblik til handling
IT-sikkerhed til virksomheder – overblik, beskyttelse og beredskab
ALCO hjælper med at kortlægge risici, prioritere indsatsen og gennemføre de sikkerhedstiltag, der passer til virksomheden. Det kan omfatte identiteter, enheder, mail, netværk, backup, overvågning, awareness og hjælp ved hændelser.
- Prioriteret plan
- Implementering og drift
- Rådgivning i øjenhøjde
Overblik før værktøjer
Risici, krav og afhængigheder prioriteres, før der vælges produkter og projekter.
Fra plan til drift
ALCO kan rådgive, implementere, administrere og supportere de aftalte områder.
Tilpasset virksomheden
Indsatsen afstemmes efter miljø, modenhed, forretningsbehov og eksisterende løsninger.
Når risikoen er svær at prioritere
Sikkerhed skal kunne omsættes til konkrete beslutninger
Virksomheder møder krav fra kunder, medarbejdere, leverandører og myndigheder. Udfordringen er sjældent at finde flere anbefalinger – det er at afgøre, hvad der skal løses først, hvem der har ansvaret, og hvordan forbedringerne gennemføres.
Adgange og enheder er vokset over tid
Brugere, administratorroller, computere og telefoner er ikke længere samlet i én tydelig model.
Phishing og menneskelig adfærd fylder
Tekniske kontroller skal suppleres med træning, simuleringer og klare veje til rapportering.
Beredskabet er ikke afprøvet
Det er uklart, hvem der undersøger, begrænser og gendanner, hvis en hændelse rammer driften.
Sikkerhedsgennemgang
Start med overblik og en realistisk rækkefølge
Gennemgangen tilpasses virksomheden. Vi kan se på identitet og Microsoft 365, endpoints, mail, netværk, backup og de processer, der skal fungere i hverdagen og under en hændelse.
Resultatet er et praktisk risikobillede, en prioriteret handlingsplan og et forslag til, hvilke tiltag ALCO kan hjælpe med at implementere eller drive.
Tydelig afgrænsning
En ALCO-gennemgang er praktisk sikkerhedsrådgivning. Den er ikke juridisk rådgivning, certificering eller en formel ISO-, CIS-, NIS2- eller D-mærket-audit.
01
Vi afklarer miljø og forretning
Brugere, systemer, data, leverandører, kendte risici og eksterne krav bliver gjort konkrete.
02
Vi gennemgår de relevante områder
Identitet, Microsoft 365, endpoints, mail, netværk, backup og processer vurderes efter behov.
03
Vi prioriterer risici og handlinger
Observationer omsættes til en rækkefølge med tydelige næste skridt og praktiske afhængigheder.
04
Vi aftaler implementering og ansvar
Det afklares, hvad virksomheden selv gør, hvad ALCO hjælper med, og hvad andre leverandører ejer.
Sikkerhedsområder
Fra brugerens login til netværk, mail og gendannelse
ALCO kan både rådgive, implementere og varetage løbende opgaver. Det konkrete ansvar, de valgte produkter og eventuelle serviceniveauer aftales for det enkelte miljø.
Startpunkt
Risikovurdering og handlingsplan
Et samlet overblik over de vigtigste risici, prioriteringer, ansvar og realistiske næste skridt.
Enheder
Endpoint-beskyttelse
Beskyttelse og løbende kontrol af computere, servere, telefoner og andre relevante enheder.
Vedligeholdelse
Patching og enhedspolitikker
Opdateringer, politikker og styring, der reducerer kendte sårbarheder og uklare konfigurationer.
Mailsikkerhed og domænebeskyttelse
Phishing- og spamkontroller samt korrekt opsætning af SPF, DKIM og DMARC.
Identitet
MFA og Conditional Access
Adgangsstyring, administratorroller og politikker, der beskytter Microsoft 365 og andre tjenester.
Robusthed
Backup og gendannelse
Gennemgang og forbedring af backup, adgang til kopierne og virksomhedens mulighed for at gendanne.
Infrastruktur
Netværkssikkerhed
Firewall, segmentering, VPN og sikre forbindelser afstemt med virksomhedens netværk og drift.
Løbende indsats
Sikkerhedsmonitorering
Aftalt overvågning og opfølgning på de systemer, alarmer og hændelser, der er omfattet.
Awareness og phishing
Et awareness-forløb skal passe til organisationens modenhed
ALCO etablerer awareness-løsningen sammen med kunden og det valgte awareness-produkt. Indhold, kampagner, simuleringer, administration, support, rapportering og løbende optimering tilpasses situationen og organisationens parathed.
Derfor lover vi ikke den samme frekvens eller standardpakke til alle. Målet er et forløb, der kan bruges i praksis og udvikles i takt med organisationen.
Ved en hændelse
Hjælp til undersøgelse, inddæmning og gendannelse
ALCO kan hjælpe med at undersøge en sikkerhedshændelse, begrænse påvirkningen, gendanne driften og koordinere med relevante leverandører. Indsatsen afhænger af hændelsen, adgangen til miljøet og den aftalte rolle.
Siden lover ikke en generel døgnvagt eller bestemt responstid. Beredskab, kontaktveje og serviceniveau skal aftales konkret.
Krav og rammeværk
Praktisk forberedelse til NIS2, CIS, ISO 27001 og D-mærket
Vi kan hjælpe med at skabe overblik over nuværende praksis, identificere huller og prioritere tekniske og organisatoriske forbedringer i forhold til relevante krav og rammeværk.
ALCO leverer praktisk IT-rådgivning – ikke juridisk rådgivning, certificering eller en formel compliance-audit.
Læs om indirekte NIS2-kravTydelige grænser
Den brede sikkerhedsplan samler specialområderne
IT-sikkerhedssiden er indgangen til det samlede risikobillede. Når behovet er mere specifikt, går vi videre til den løsning, der ejer det tekniske område.
Wi-Fi, firewall og VPN
Virksomhedsnetværk
Design, segmentering, forbindelser og løbende netværksdrift hører hjemme på netværkssiden.
Identitet og adgang
Microsoft 365 MFA
Den konkrete implementering af MFA, Conditional Access og adgangslivscyklus har sin egen side.
Hosted workloads
Hosting-sikkerhed
WAF, adgang og sikkerhedsdrift omkring hostede systemer behandles under Hosting.
Robusthed og kontinuitet
Backup og gendannelse
Den konkrete løsning til backup, gendannelsestest, RPO/RTO og genetablering behandles under Hosting.
Kundecase: Fuglsang
En prioriteret sikkerhedsplan til et komplekst produktionsmiljø
Fuglsang har to produktionssteder og flere eksterne driftsaktører. ALCO gennemgik samspillet mellem OT, IT, adgange, netværk og backup og samlede observationerne i en praktisk, prioriteret forbedringsplan.
Casen viser, hvordan sikkerhedsarbejdet kan gøres håndterbart uden at miste hensynet til den daglige produktion.
Læs Fuglsang-casen
Guides og næste skridt
Bliv klogere på awareness, NIS2, adgang og hosting-sikkerhed
Awareness
Awareness-træning mod phishing
Sådan kan træning, simuleringer og opfølgning blive en løbende forretningsdisciplin.
Kundekrav
NIS2-light for SMB
Forstå hvordan mindre virksomheder kan møde indirekte sikkerhedskrav gennem kunder og leverandørkæder.
Microsoft 365
Entra ID, MFA og Conditional Access
Et praktisk minimumssetup til identiteter, adgangspolitikker og administrative roller.
Hosting
10 vigtige tiltag til hosting-sikkerhed
En teknisk tjekliste til adgang, opdateringer, backup, WAF og overvågning af hostede miljøer.
FAQ
Ofte stillede spørgsmål om IT-sikkerhed
Hvad indeholder en sikkerhedsgennemgang?
Indholdet tilpasses virksomheden, men kan omfatte identitet og Microsoft 365, endpoints, mail, netværk, backup, leverandører og processer. Gennemgangen afsluttes med et risikobillede og en prioriteret plan.
Kan ALCO også implementere forbedringerne?
Ja. ALCO kan rådgive, implementere, administrere og supportere de aftalte sikkerhedsområder. Det konkrete ansvar og serviceniveau beskrives for miljøet og opgaven.
Tilbyder ALCO awareness og phishing-træning?
Ja. ALCO etablerer et tilpasset forløb sammen med kunden og det valgte awareness-produkt. Træning, simuleringer, administration, rapportering og optimering afhænger af situationen og organisationens modenhed.
Kan ALCO hjælpe under en sikkerhedshændelse?
Ja. ALCO kan hjælpe med undersøgelse, inddæmning, gendannelse og koordinering. Adgang, kontaktveje, responstid og beredskab afhænger af den konkrete situation og aftale.
Hjælper ALCO med NIS2 og sikkerhedsrammeværk?
ALCO kan hjælpe med praktisk parathed, gap-analyse og prioritering i forhold til blandt andet NIS2, CIS, ISO 27001 og D-mærket. Det er ikke juridisk rådgivning, certificering eller en formel audit.
Hvad er forskellen på IT-sikkerhed, netværk og hosting-sikkerhed?
IT-sikkerhedssiden samler det organisationsoverordnede risikobillede og prioriteringen. Netværkssiden dækker Wi-Fi, firewall, VPN og netværksdrift, mens hosting-sikkerhed fokuserer på hostede systemer og workloads.
Få en prioriteret plan for jeres IT-sikkerhed
Fortæl os om jeres brugere, systemer, kendte risici og de krav, I møder. Så kan vi afklare en passende sikkerhedsgennemgang og de næste praktiske skridt.