IT-säkerhet för företag i Stockholm

UniFi, Fortinet eller Sonicwall, med gästnät och VPN för den som jobbar hemifrån.

Tekniska åtgärder och underlag när en kund ställer krav med hänvisning till NIS2.

Säkerhetsuppdateringar, backupkontroll och helpdesk till fast månadspris.

Mer än ett antivirus Vem håller koll på säkerheten hos er?

På många kontor finns ett antivirusprogram på varje dator, och därmed känns säkerheten ordnad. Sedan visar det sig att infomejlen har ett lösenord som hela personalen kan, att tvåfaktor bara är påslagen för chefen och inte för den som betalar fakturorna, och att en medarbetare som slutade för länge sedan fortfarande når kundregistret från sin mobil. Routern har kvar lösenordet från etiketten och backupen har ingen provat att läsa tillbaka från. Inget av det märker ett antivirusprogram, eftersom de flesta intrång börjar med ett läckt lösenord eller ett mejl som någon klickade på, inte med ett virus.

Ett antivirusprogram är något man köper. IT-säkerhet är ett arbete som någon måste göra, och sedan göra om. Min Datorsupport hjälper företag i alla storlekar i Stockholm med IT-säkerhet, från första genomgången till månadskontrollen. Det viktigaste görs redan samma dag, oftast tvåfaktor för alla och en lösenordshanterare. Därefter kan säkerheten skötas löpande, med uppdateringar enligt plan, en brandvägg som någon underhåller och en backup som kontrolleras. Målet är inställningar som faktiskt är påslagna, inte en pärm i bokhyllan.

• Genomgång till timpris Risk, åtgärd och pris för varje punkt, så att ni väljer vad som görs först
• Mejlen skyddas först Den som tar över mejlen kan återställa lösenorden till bank och bokföring
• Ni äger kontona Administratörskonton, domän och licenser står på företaget och inte på leverantören

Antivirus för företag är bara ett lager

Ett antivirusprogram letar efter skadlig kod på den dator där det är installerat. Det ska finnas, men det ser inte att ett lösenord har läckt från en webbshop och nu provas mot er e-post, eller att en före detta medarbetare fortfarande kommer åt de delade mapparna. Även utpressningsvirus hittar numera ofta in genom en VPN-enhet eller brandvägg som ingen har uppdaterat, och där har programmet på datorn ingenting att säga till om. Därför börjar arbetet med att någon tar ansvar för helheten, konton, datorer, nätverk och backup, och det slutar inte när programmet är installerat. Har en dator redan blivit smittad är det ett eget jobb, som beskrivs under rensa datorn på virus.

Ordningen vi arbetar i, och varför

Mejlen kommer först, eftersom nästan alla andra konton går att återställa via den. Teknikern kontrollerar att samtliga användare har tvåfaktor, att äldre inloggningssätt som kringgår tvåfaktorn är spärrade och att det inte finns vidarebefordringsregler som ingen minns att de har skapat. I Microsoft 365 slås godkännande med sifferkod på, så att den som skickar inloggningsförfrågan efter inloggningsförfrågan i hopp om ett trött ja inte kommer någonstans. Hur det sätts upp för hela kontoret står under tvåfaktor och lösenordshanterare.

Sedan datorerna: aktuell version av Windows eller macOS, krypterad disk med BitLocker eller FileVault och om användarna är lokala administratörer, vilket ger skadlig kod fritt fram. Med Microsoft Intune styrs det centralt, och en laptop som blivit kvar på tåget kan låsas och raderas på distans. Därefter granskas nätverket och molnkontona, och sedan backupen. Sist kommer personuppgifterna: vilka ni har, var de ligger och vem som kommer åt dem, alltså den tekniska sidan av GDPR.

Brister vi ofta hittar på kontor i Stockholm

• Varje anställd är global administratör i Microsoft 365, eftersom det gick snabbast den dag kontona skapades.
• Diskarna är krypterade med BitLocker, men ingen vet var återställningsnycklarna finns.
• En gemensam NAS där alla har skrivrätt, och därmed även ett utpressningsvirus som tar sig in på en enda dator.
• En brandvägg som inte fått ny programvara på flera år och vars inloggning för administration nås från internet.
• Laptops som fälls ihop varje kväll men aldrig startas om, så att uppdateringarna aldrig blir klara.
• Gamla program från en medarbetare som slutat, kvar på datorn och utan uppdateringar.

Det mesta på listan rättas med inställningar, inte med inköp. Svårigheten är att någon ska ha tid att göra det, och att samma kontroll görs igen om ett år.

Brandvägg och nätverkssäkerhet i Stockholm

Min Datorsupport är officiell UniFi-partner och sätter oftast upp en UniFi Cloud Gateway som brandvägg på kontor i Stockholm med upp till 25 datorer. Med känsliga kunduppgifter eller fler datorer än så kan Fortinet eller Sonicwall passa bättre, och de har ett abonnemang för hotdatabaser som ska förnyas. UniFi kostar ingen licens efter inköpet.

Segmenteringen görs med virtuella nät, så kallade VLAN, som går i samma kablar och samma wifi men inte når varandra utan brandväggens tillåtelse. Det spelar roll eftersom billiga uppkopplade prylar sällan får säkerhetsuppdateringar och annars kan bli en språngbräda in till ekonomidatorn. Har ni två kontor kopplas de ihop med en krypterad tunnel mellan brandväggarna, och operatörens router ställs i bryggläge så att två brandväggar i rad inte krånglar till VPN och adresser. Intrångsskyddet stoppar kända attackmönster men sänker toppfarten något, så nivån väljs efter hur snabb fibern är. Loggarna sparas, eftersom försäkringsbolaget ofta vill veta vad som hände och när, och samma uppgifter behövs vid en anmälan om personuppgiftsincident. Mer om valen finns under brandvägg för företag och kontorsnätverk.

Löpande skötsel: uppdateringar, backup och övervakning

Microsofts ordinarie säkerhetsuppdateringar kommer andra tisdagen i månaden, men ett hål som redan utnyttjas kan inte vänta på nästa tisdag. Uppdateringarna går först till en testdator, eftersom en uppdatering ibland krockar med en skrivardrivrutin eller ett branschprogram, och då pausas den för resten av kontoret i stället för att stoppa alla. Servrar får ett fast servicefönster en kväll i månaden, med säkerhetskopia före och kontroll efter att alla tjänster har startat. Datorer som fortfarande kör Windows 10 får inte längre vanliga säkerhetsuppdateringar och behöver uppgraderas eller bytas. Hela upplägget beskrivs under patchning och uppdateringar.

Backupkontot hålls skilt från de vanliga inloggningarna, så att den som tar över ett användarkonto inte kommer åt kopiorna. Ett återställningstest visar dessutom hur lång tid det faktiskt tar att komma igång igen, och det är den siffran en kund eller ett försäkringsbolag brukar vilja se. Microsoft 365 behöver en egen backup, eftersom raderade mejl och filer bara ligger kvar en begränsad tid hos Microsoft. Vem som håller i det löpande avgör ni: ett supportavtal för personalens vardag och uppdateringarna, IT-drift när även övervakningen ska skötas utifrån.

Vad som styr priset, och vad ni kan kontrollera själva i dag

Tiden styrs mest av hur många personer och konton som finns. Det tar också längre när det finns egna servrar, flera kontor, Mac och Windows blandat eller nätverksutrustning från flera tillverkare, eftersom varje del har sitt eget sätt att säkras. Större åtgärder får en offert efter genomgången. Fyra saker hinner ni innan teknikern kommer:

• Öppna användarlistan i administrationscentret för Microsoft 365 och stäng konton som tillhör personer som har slutat.
• Plocka tillbaka en fil från förra månaden ur backupen och ta tid på hur länge det tar.
• Logga in i routern och jämför programvaruversionen med tillverkarens senaste.
• Bestäm vem som ringer vem den morgon då ingen kommer in i mejlen.

Ring när ni misstänker att någon redan är inne, när en kund ställer krav med hänvisning till NIS2 eller när någon med full administratörsbehörighet slutar. Behöver ni en IT-konsult för säkerheten i ett enskilt projekt, som en flytt eller nya datorer till hela kontoret, går det att boka per timme. Jämför ni svenska IT-säkerhetsföretag inför ett avtal, fråga vad som ingår, vilken svarstid som gäller och vad en timme kostar utöver avtalet. Ett avtal utan angiven svarstid ger er inget att hålla leverantören till.