IT-sikkerhet i skyen

Det er ikke plasseringen av bedriftens data som er avgjørende for å unngå digitale angrep, men sikkerhetsrutiner knyttet til hvordan dataene behandles. Med skytjenester er det leverandøren som står ansvarlig for å ivareta sikkerhet og data i bedriften din. Det gjør skyen til det tryggeste valget.

Last ned sjekkliste: IT-sikkerhet ved kjøp av skytjenester

Avgjørende å velge riktig skyleverandør

Sikkerhetstjenester handler om å minimere risiko for digitale angrep. Størst er ikke alltid best, men når det kommer til IT-sikkerhet så er det mest fordelaktig. Når du velger skyløsninger fra en stor og sertifisert aktør, sikrer du deg spesialisert kompetanse og tilgjengelighet på erfarne IT-ressurser. Samtidig får du sikkerhetsoppdateringer og andre programvareoppdateringer som en del av leveransen.

Grunnleggende krav som leverandør av skytjenester bør oppfylle:

Ha store team som kun jobber med å avdekke sårbarheter

Følge strenge retningslinjer og ha systemer som fanger opp avvik

Utføre jevnlige sikkerhets- og programvareoppdateringer

Vise full åpenhet om hvordan de jobber med it-sikkerhet

Hjelpe kundene med å ta gode sikkerhetsmessige valg

Et smart sted å begynne når du skal kjøpe en skytjeneste, er å gjøre en risikovurdering av aktøren og den tjenesten leverandøren tilbyr.

Les mer om hvordan Visma jobber med IT-sikkerhet

«Fra min side var det aldri oppe til vurdering å gå for en billigere ERP-løsning fra en mindre anerkjent aktør som ikke har de samme bakapparatene når det kommer til it-sikkerhet»

– IT-sjef Steffan Antonsen i Apotekforeningen

Les intervjuet med Apotekerforeningen

Få en rask innføring i IT-sikkerhet på 2 minutter

Slik jobber Visma med IT-sikkerhet

Visma prioriterer sikkerhet i alle ledd. Vi har svært strenge prosedyrer og rutiner for alle skyløsningene våre. Vi overvåker, avdekker og reparerer sårbarheter hver eneste dag. I likhet med mange store selskaper verden over, som Google og Amazon, har Visma åpnet opp for at dyktige hackere rundt om i verden kan utfordre Vismas programvare og systemer.

Når hackerne oppdager sårbarhet, må de rapportere dette gjennom Vismas BugBounty-program. Visma forplikter seg til å fikse sårbarhetene hackerne eventuelt avdekker. Hackere som dekker sikkerhetshull får i tillegg anerkjennelse på Visma Security Hall of Fame.

Slik beskytter vi dataene dine i Visma Trust Centre

Sikkerhetssertifiseringer

Visma har et omfattende informasjonssikkerhetsstyrings- og kvalitetssystem. Visma Cloud Delivery Model (VCDM) er spesielt tilpasset skytjenester. Kvalitetssystemet er sertifisert etter ISO 9001, og sikkerhetsstyringssystemet er sertifisert etter ISO 27001. Begge revideres årlig av en uavhengig IT revisor.

I tillegg revideres Vismas evne til å etterleve informasjonssikkerhetsstyrings- og kvalitetssystemet i VCDM av et uavhengig revisjonsselskap, i henhold til ISAE 3402. Denne omfattende kontrollen utføres også årlig, og er oppsummert i en rapport av typen ISAE 3402, type 2. Rapporten er tilgjengelig for alle våre kunder, og er tilgjengelig på forespørsel til kundesenteret@visma.no

Hvilket sikkerhetsansvar har du selv?

Visste du at menneskelige feil som for eksempel å trykke på usikre lenker i e-poster utgjør 37% av årsakene til digitale angrep i norske bedrifter?

Hackerne finner stadig nye veier inn i systemene dine – enten du er en liten, mellomstor eller stor bedrift. Det dukker stadig opp flere eksempler på at trusselaktører krever løsepenger som betaling for å gi bedriftenes data tilbake. Dette er kun én av flere angrepsmetoder.

Det betyr at du må forebygge mot, men likevel være forberedt på digitale angrep. Hva er planen din den dagen dere blir rammet?

Sikkerhetsbevisstheten til ansatte i norske virksomheter er generelt lav. Alle bedriftsledere bør som minimum sørge for at alle ansatte har grunnleggende kompetanse innen IT-sikkerhet. Alle trenger ikke å forstå alt, men alle trenger å forstå det grunnleggende, slik som for eksempel gode passordrutiner. Resten tar leverandøren seg av.

Få sjekkliste: Risikovurdering av IT-sikkerheten ved kjøp av skytjenester

Stadig flere bedrifter blir angrepet

I slutten av 2021 ble det store mediekonsernet Amedia angrepet av løspengevirus, også kjent som ransomware. Hackerne krypterte dataene i de interne systemene, som førte til at personopplysninger kom på avveie. Amedia fikk i ettertid kritikk for manglende interne rutiner og kompetanse til å vurdere det faktiske trusselbildet.

I mai 2021 opplevde også et byggefirma i Haugesund marerittet. PC-skjermene gikk i svart og 54 000 datafiler var borte for alltid. Alt de hadde lagret de siste 12 årene, var borte – for godt. Hva de har tapt på angrepet, har de ikke turt å regne ut.

Det viktigste du kan gjøre i dag, er å planlegge for at dette ikke vil skje i din bedrift. Slik kan du minimere skaden når angrepet først inntreffer.

Alt du trenger å vite om IT-sikkerhet i bedriften

Sikkerhet i skybaserte løsninger dreier seg om mer enn å beskytte dataene dine for uautorisert tilgang. Det handler også om at skytjenesten er utviklet og driftet på en slik måte at den alltid er tilgjengelig for deg, og at den leveres i henhold til gjeldende lover og regler.

Hva vet du om trusselbildet i dag – og hvordan sikrer du bedriftens IT-systemer? Vi forklarer blant annet hvordan du kan gjøre en risikovurdering når du kjøper skytjenester og du får se eksempler på hvordan Visma samarbeider med hackere.

Se webinaret her