Gå til innhold

Ekstern sårbarhetsanalyse avdekker kjente sikkerhetshull

Nasjonal Sikkerhetsmyndighet (NSM) skriver i sin årlige risiko rapport i 2019 at for mange bedrifter fortsatt har manglende oversikt over egne sårbarheter og eget risikobilde. Å ha tjenestene sine tilgjengelig på Internett er viktig for de fleste bedrifter i dag, for å kunne delta på dagens digitale arbeidsplass. Men hvordan sikrer du at offentlige bedrifter har god oversikt over nettopp dette?

Aleksander_evry.JPGAleksander Rasmussen, produkteier og ekspert på sårbarhetsanalyse.

Bedre oversikt gir bedre sikkerhet

Aleksander Rasmussen jobber som konsulent i Security and risk avdelingen vår. Han er mannen å snakke med om du er redd for at din bedrift trekker opp snittet i rapporten til NSM. Aleksander har jobbet i teknologibransjen siden 2013 og er en ekspert på sårbarhetsanalyse.

Hva er ekstern sårbarhetsanalyse? Les mer om det her.

- For å forklare det kort er en ekstern sårbarhetsanalyse en analyse som bidrar til å danne oversikt over eksponerte tjenester og sårbarheter til bedrifter. Analysen avdekker kjente sikkerhetshull hos bedrifter. Den resulterer i en rapport som fremmer anbefalinger og tiltak til hvordan sårbarhetene kan utbedres og reduseres, forteller Aleksander.

Aleksander har ansvaret for å gjøre sårbarhetsanalyser sammen med teamet sitt for å passe på at bedriften din er bedre rustet mot, blant annet, «kryptomining». Kryptomining er utvinning av kryptovaluta ved å bruke datakraft som"stjeles" av angriperer ved å installere en skadevare som i fjor rammet 37% av alle bedrifter.

- Når man er tilgjengelig for alle på Internett medfører det også en stor risiko som de fleste ikke er klar over. For å kunne redusere risiko for at angrep inntreffer er det viktig at man er klar over hvilke verdier man har og risiko ved å eksponere disse på Internett. Dette kan vi hjelpe deg med gjennom vår sårbarhetsanalyse.

Ønsker du å vite mer om tjenesten, så kan vi anbefale vårt webinar den 4 desember kl. 14:00 – benytt følgende lenke for påmelding: https://www.evry.com/no/om-evry/events/webinarer/2019/12/ekstern-sarbarhetsanalyse/

Dagens trusselbilde er dynamisk, og sammen med den teknologiske utviklingen, skjer endringer så raskt at det er vanskelig å henge med. Vi ønsker å være i forkant for å ha oversikt over aktuelle sårbarheter bedriften din kan stå ovenfor. Den informasjonen vi innhenter sammen med erfaringen vi får deler vi med deg gjennom en slik analyse.

Redusert omdømme

Så hva er egentlig verdien av dette for deg? Den viktigste og kanskje største grunnen er så klart at du får oversikt over sårbarhetene bedriften din har, slik at vi sammen kan forebygge angrep. Det du kanskje ikke var like klar over er at bedriften din kan få et svært redusert omdømme etter angrep. Distribuerer bedriften din sensitiv persondata som kan bli stjålet er fallet enda høyere.

- I tillegg til store tap når det gjelder penger, kan også omdømme til bedrifter få en stor ripe i lakken. Bedrifter som ivaretar sensitiv persondata, er spesielt utsatt. Blir du som bedrift angrepet og disse dataene lekker ut, vil bedriften miste stor tillit blant eiere av persondataene. Men også potensielle brukere eller kjøpere.

Det er kanskje lett å tenke at retail bedrifter, med flere nettbutikker, alltid vil ha mer nytte av en sårbarhetsanalyse enn for eksempel en kommune eller et sykehus. Men det er noe Aleksander ikke står bak.

- Det er selvklart at jo fler tjenester du tilbyr på nett som en bedrift, jo mer verdi vil du ha av en sårbarhetsanalyse. Når det er sagt ser vi at fler og fler bedrifter blir mer digitale og flytter sine tjenester ut på nett. Nettopp derfor kan det være like viktig for en offentlig bedrift som for en retail bedrift med netthandel å foreta en slik analyse. Og selv om bedriften din kun tilbyr en eller to tjenester vil det være en sjanse for at de kan bli angrepet, og uten en sårbarhetsanalyse vil det være enda større sjanse for at det kan skje.

I tillegg til å ruste bedriften mot angrep og bøter er det en siste ting Aleksander gjerne vil løfte frem. Og denne fordelen er spesielt viktig om bedriften din ønsker å samarbeide med andre bedrifter.

- I tillegg til å avdekke sikkerhetshull og ruste bedriften mot angrep er det en annen stor fordel med denne analysen. Statistikk sett ser vi at bedrifter som har flere angrep mot seg har vanskeligheter med å finne villige samarbeidspartnere. Andre bedrifter blir rett og slett redde og rygger unna, om de ser at din bedrift har mange angrep mot seg.

Jo mer digitale vi blir, jo mer angrep vil vi mest sannsynlig se, derfor blir det viktigere og viktigere at vi sikrer bedriften vår på best mulig måte. Bare da kan vi være med på å dra ned statistikken over angrep.

Les mer

Related Content

This is an introduction to related content.