SETTING NEW STANDARDS FOR IT SERVICE SOLUTIONS

Tjek om din virksomhed er beskyttet godt nok mod Ransomwareangreb

Vigtige elementer der kan være med til at styrke jeres IT-sikkerhed

Vi har samlet erfaringerne fra vores IT-sikkerhedskonsulenter

Igennem rådgivning af mere end 200 små og store danske virksomheder har ADmires sikkerhedskonsulenter samlet en bruttoliste af de 9 typiske elementer i en virksomheds sikkerhedsstack, som man overser, eller negligerer, som gør det nemmere for de IT-kriminelle at gennemføre et Ransomware angreb.

Nedenfor har vi samlet et kort overblik over de forskellige elementer. Hvis du ønsker at dykke endnu mere ned i de forskellige elementer, der skal til for at holde de IT-kriminelle for døren, kan du downloade en kort rapport, der samler ’best practice’ til jeres IT-sikkerhed.

Hent erfaringerne til at implementere best practice IT-sikkerhed i din virksomhed

Tjekliste

Har I sikret, at brugerne ikke har lokale administrator rettigheder?
Det er en rigtig god idé, at så få som muligt har lokale administrator rettigheder for at holde hackerne for døren.
Har brugerne to-faktorgodkendelse (2FA) på deres Exchange/e-mail konto?
Det er vigtigt at brugerne skal godkende med 2FA, f.eks. ved at blive promted med en SMS, når de skal åbne deres email på en ny PC eller lignende.
Har I en fast rutine for patching af Windows og tredjepartssoftware?
Patching er en vigtig del af virksomhedens værktøjer mod de IT-kriminelle, og det er derfor ekstremt vigtigt, at der bliver fokuseret på at sikkerhedsopdatere tredjepartssoftware som f.eks. Chrome og Adobe.
Er der etableret backup af jeres kritiske systemer?
Vi oplever ofte, at folk glemmer at Microsoft ikke yder backup af deres O365 miljø – og derfor vil ens sharepoint, exchange, onedrive være i risiko for at blive mistet i forbindelse med et ransomware angreb.
Er der etableret en praktisk plan for disaster and recover?
Hvis uheldet er ude, og i er ramt af Ransomware, er der så etableret en fast procedure for at genetablere driften?
Har I etableret monitorering af unormal adfærd på brugernes PC’er og servere?
Det er vigtigt, at I har systemer, der alarmerer IT-afdelingen, hvis en brugers PC ændrer adfærd. F.eks. benyttes powershell til dump af user credentials.
Foretager I løbende sårbarhedsscanninger af internetvendt hardware?
Sårbarheder på internetvendte services, bliver indekseret og scannet af kriminelle, hvorfor det er vigtigt at I løbende foretager sårbarhedsscanninger.
Følger i least-privilege principle i jeres AD-struktur?
Hvis det ikke er strengt nødvendigt for en bruger at have adgang, bør brugeren ikke have adgang. Det er grundstenen i “Least-privilege”-princippet.
Har I en fast procedure for håndtering af sikkerhedsalarmerne på jeres IT-systemer?
Hver gang der kommer en IOC (Indicator of compromise), bør der være en procedure, der sikrer en struktureret gennemgang.

Download whitepaperet og få tips til en endnu stærkere IT-sikkerhed

60 min. gratis rådgivning 📞

Vi stiller vores IT-sikkerhedsrådgivere til rådighed for en første samtale á ca. 60 min. varighed, hvor du har mulighed for at få rådgivning og vejledning i forhold til dine nuværende løsninger.

Dette giver også indikation af, hvordan du er sikret mod de nuværende trusler, der truer danske virksomheder.

Se andre blog og artikler

Overbevis ledelsen om IT-sikkerhed5. september, 2022 - 12:40
Føler du, at du løber hovedet mod muren, hver gang du prøver at overbevise din ledelse om at spytte penge i at styrke jeres IT-sikkerhed? Så er du ikke alene. I dette blogindlæg får du fem gode råd, der kan hjælpe dig med at overbevise din ledelse om vigtigheden af at sikre jeres virksomhed mod hackerangreb.
Få mere ud af din IT med asset management11. juli, 2022 - 11:18
Med asset management får du et stærkt værktøj, der er udviklet med det formål at give den komplette styring af alle endpoints og tilbehør fra vugge til grav. Fordelene er mange, og i dette indlæg kan du læse om nogle af dem.
Jeg har spildt væske på min bærbare PC – hvad skal jeg gøre?2. juni, 2022 - 13:37
Techsave renser tusindvis af enheder hvert år med en succesrate på over 80%. Samtidig med at du sparer penge, er du også med til at reducere CO2-belastningen på miljøet ved at genoplive dit ødelagte udstyr i stedet for at købe nyt.

Tjek om din virksomhed er beskyttet godt nok mod Ransomwareangreb

Vi har samlet erfaringerne fra vores IT-sikkerhedskonsulenter

Tjekliste

Har I sikret, at brugerne ikke har lokale administrator rettigheder?

Har brugerne to-faktorgodkendelse (2FA) på deres Exchange/e-mail konto?

Har I en fast rutine for patching af Windows og tredjepartssoftware?

Er der etableret backup af jeres kritiske systemer?

Er der etableret en praktisk plan for disaster and recover?

Har I etableret monitorering af unormal adfærd på brugernes PC’er og servere?

Foretager I løbende sårbarhedsscanninger af internetvendt hardware?

Følger i least-privilege principle i jeres AD-struktur?

Har I en fast procedure for håndtering af sikkerhedsalarmerne på jeres IT-systemer?

60 min. gratis rådgivning 📞

IT-Løsninger

IT-Services

Politik og betingelser

Bliv opdateret