IT-sikkerhed er ikke længere noget, man som lille eller mellemstor virksomhed kan udskyde. De angreb, der rammer danske SMV'er, er sjældent målrettede. De er automatiserede, og de leder efter den, der har efterladt en dør åben. Hos IT-Connect hjælper vi virksomheder i Vejle og hele Danmark med at opbygge et sikkerhedsniveau, der passer til deres størrelse og deres reelle risiko. Ikke en mur af produkter, I ikke har brug for, men et fornuftigt setup med de dele, der faktisk gør en forskel.

Herunder beskriver vi, hvordan vi arbejder med de vigtigste områder inden for IT-sikkerhed. Målet er altid det samme: at jeres hverdag kører gnidningsfrit, mens de mest sandsynlige angreb stoppes, før de gør skade.

Firewall og netværkssikkerhed

En firewall er grænsen mellem jeres netværk og resten af internettet. En moderne firewall gør langt mere end at blokere porte: den inspicerer trafik, genkender kendte trusler og kan stoppe en forbindelse til en ondsindet server, før skaden sker. Vi er Check Point-partner og certificeret på CCSM Elite-niveau, hvilket betyder, at vi arbejder i dybden med Check Points firewalls hver dag og kan konfigurere dem korrekt til netop jeres setup.

Den hyppigste fejl, vi ser, er en firewall, der blev sat op én gang og aldrig justeret siden. Regler hober sig op, undtagelser glemmes, og over tid eroderer beskyttelsen. Vi gennemgår eksisterende konfigurationer, fjerner det, der ikke længere er brug for, og sikrer, at reglerne rent faktisk afspejler, hvordan virksomheden arbejder i dag.

En firewall er ikke en engangsinstallation. Den kræver vedligehold, opdaterede regelsæt og løbende overvågning for at forblive effektiv. Det er netop den del, der er let at glemme, når ingen har ansvaret.

Endpoint-sikkerhed og MFA

En firewall beskytter netværket, men medarbejdernes computere og telefoner er der, hvor de fleste angreb i praksis starter. Endpoint-sikkerhed handler om at beskytte hver enkelt enhed med opdateret software, der kan opdage og stoppe malware, herunder ransomware. Det er ikke nok at have et antivirusprogram, der blev installeret for flere år siden, for truslerne ændrer sig konstant, og beskyttelsen skal følge med.

Hertil kommer multifaktor-autentificering (MFA), som er en af de enkleste og mest effektive foranstaltninger, I kan implementere. Med MFA er et stjålet password ikke længere nok til at logge ind, fordi adgang også kræver en anden faktor, typisk en kode fra en app på telefonen. Vi hjælper med at rulle MFA ud på e-mail, cloud-løsninger og andre kritiske systemer på en måde, som medarbejderne faktisk kan leve med i hverdagen.

Phishing-træning og menneskelig opmærksomhed

Den bedste teknologi i verden kan ikke fuldt ud beskytte mod en medarbejder, der klikker på en overbevisende falsk e-mail. Phishing er stadig en af de mest almindelige måder, angribere får adgang på, og e-mailene er blevet markant sværere at gennemskue. Derfor bør teknisk beskyttelse kombineres med træning, der giver medarbejderne evnen til at genkende advarselstegnene.

Vi arbejder med opmærksomhed på en praktisk måde, ikke som en enkelt tør præsentation, men som noget, der passer ind i hverdagen. Formålet er, at medarbejderne tør stoppe op og dobbelttjekke en mistænkelig besked frem for at føle sig dumme for at spørge. En kultur, hvor det er i orden at stille spørgsmål, er mere værd end ethvert enkeltstående kursus.

NIS2-rådgivning og backup

NIS2-direktivet hæver kravene til IT-sikkerhed i en bred vifte af europæiske virksomheder, og mange danske virksomheder er omfattet, enten direkte eller fordi de er leverandører til virksomheder, der er dækket. NIS2 er ikke kun en sag for IT-afdelingen; det handler om risikostyring, ansvar og dokumentation på ledelsesniveau. Vi hjælper med at få overblik over, om og hvordan reglerne gælder for jer, og hvilke konkrete skridt det giver mening at tage.

Tæt forbundet hermed er backup, som er jeres sidste forsvarslinje. Hvis alt andet fejler, og ransomware kommer ind, er en fungerende, testet backup det, der gør jer i stand til at komme på benene igen uden at betale løsesum. Vi fokuserer på backups, der er isoleret fra resten af netværket, så de ikke kan krypteres sammen med alt andet, og vi sikrer, at de faktisk bliver testet. En backup, der aldrig er blevet gendannet, er et håb, ikke en plan.

En lokal partner med teknisk dybde

IT-Connect er baseret i Vejle, og vi sætter pris på den personlige kontakt, der følger med at være tæt på jer. Når I ringer, får I fat i en, der kender jeres setup, ikke et sagsnummer i en kø. Samtidig arbejder vi med virksomheder i hele Danmark, fordi god IT-sikkerhed ikke afhænger af geografi. Det afgørende er, at nogen forstår jeres virksomhed og tager ansvar for helheden.

Sådan kommer I i gang

I behøver ikke have styr på det hele, før I rækker ud. Vi starter som regel med en samtale om jeres nuværende situation: hvilke systemer I bruger, hvor I føler jer usikre, og hvad der ville gøre mest ondt, hvis det gik ned. Derfra danner vi os et ærligt billede af, hvor de største risici ligger, og hvilke forbedringer der giver jer mest sikkerhed for indsatsen.

Der er ingen forpligtelse i en første samtale, og vi forsøger ikke at sælge jer mere, end I har brug for. Tag fat i os, så tager vi den derfra, i et tempo, der passer til jeres virksomhed.