IT-SIKKERHET FOR BEDRIFTER
IT-sikkerhet for bedrifter handler om å beskytte identiteter, enheter, e-post og data som én helhet, og om å kunne gjenopprette når noe likevel går galt. Micronet bygger sikkerheten inn i den daglige driften: MFA og tilgangsstyring, døgnovervåkede endepunkter, e-postfilter, testet backup og ansatte som kjenner igjen et angrep. Tiltakene prioriteres etter risiko, ikke etter antall produkter. Se hvordan vi arbeider med identitet og tilgang, endepunktsikkerhet, e-postsikkerhet og backup.
RAMMEVERK
NSMs grunnprinsipper
OVERVÅKING
Døgnet rundt med EDR og MDR
STARTPUNKT
Sikkerhetsgjennomgang med prioritert liste
DETTE FÅR DERE
De fleste angrep mot norske småbedrifter starter med en e-post og en stjålet innlogging. Derfor begynner vi med identitet: MFA på alle, færrest mulig administratorer, og betinget tilgang som stopper pålogging fra ukjente enheter. Så enhetene, så e-posten, så backup og beredskap. Til slutt menneskene, som er både det svakeste og det sterkeste leddet.
✓ Identitet og tilgang: Entra ID, MFA, betinget tilgang, admin-roller
✓ Endepunktsikkerhet med EDR og døgnovervåket respons (MDR)
✓ E-postsikkerhet: phishing-filter, SPF, DKIM og DMARC
✓ Backup av Microsoft 365 og servere med testet gjenoppretting
✓ Sårbarhetsskanning og oppdateringsgrad
✓ Sikkerhetsopplæring og phishing-simulering
✓ Dokumentasjon mot NSM, NIS2, ISO 27001 og forsikringskrav
KJENNER DERE IGJEN DETTE?
1 av 3
Fakturasvindel starter ofte med en kapret e-postkonto. MFA, betinget tilgang og e-postfilter stopper det meste. Opplæring tar resten.
2 av 3
Cyberforsikring har blitt strengere. Vi leverer dokumentasjonen forsikringsselskapet ber om.
3 av 3
Sikkerhetsgjennomgangen gir en prioritert liste på én side, med det som haster først.
SLIK FOREGÅR DET
1
Identiteter, enheter, e-post, data, backup og de vanligste angrepsflatene.
2
Kritiske hull først. Resten i en realistisk rekkefølge med kostnad.
3
Tiltak innføres trinnvis uten å stoppe arbeidsdagen.
4
Overvåking, rapportering og justering når miljøet endrer seg.
Med en sikkerhetsgjennomgang. Den tar noen dager, gir en prioritert liste og koster ikke mer enn at de fleste tar den uansett.
Nei. Tradisjonell antivirus stopper kjent skadevare. EDR oppdager unormal oppførsel, og MDR betyr at noen faktisk reagerer på alarmen, også om natten.
MFA på alle kontoer, inkludert administratorer, med betinget tilgang. Det stopper de fleste kontokapringer.
Ja. Vi leverer de tekniske tiltakene og dokumentasjonen. Juridiske vurderinger gjøres av riktig kompetanse.
Ja, flere tjenester leveres frittstående. De virker best når vi også drifter miljøet.
Avtalekunder har en beredskapsplan: isolere, varsle, gjenopprette, dokumentere. Vi øver på den.
Vi starter med en kort kartlegging og foreslår en løsning som passer virksomheten deres.
