Krisestyring IV: Gør IT-krisebredskabet til en del af virksomhedens DNA i ”fredstid”
Ingen virksomhed kan sikre sig fuldstændigt mod at blive ramt af et cyberangreb. Når først sikkerheden er kompromitteret og krisen hærger, skal IT-kriseberedskabet være indlejret i virksomhedens DNA for at fungere effektivt.
Artikel 5: Hvordan etablerer du en tilstrækkelig databeskyttelse?
I denne artikel sætter vi fokus på beskyttelse af de virksomhedsdata, som brugerne tilgår og anvender. Vi kigger også på de muligheder, en virksomhed har for at etablere data- og informationsbeskyttelse.
Artikel 4: Zero Trust og mobile enheder
Mobilsikkerheden udfordres i højere grad, fordi vi tilgår firmadata fra enheder på næsten samme vis som pc’én. Kan man med afsæt i Zero Trust tankegangen opretholde mobilsikkerheden og samtidige have tilfredse brugere?
Integreret risikostyring IV: Samarbejdet mellem mennesker er nøglen til integreret risikostyring
Brug den humanistiske tilgang til at afdække dysfunktionel risikostyring Det er ved hjælp af en diagnosticerende tilgang, et undersøgende blik og åbne dialogspørgsmål, man finder ud af, hvorfor virksomhedens risikostyring ikke fungerer som ønsket. Det er ikke ved at tilføje nye produkter eller flere processer. Af: Gorm Grosen Christiansen, leder af Globeteams forretningsenhed for cyber- […]
Skab overblik og styring af identiteter og adgangsrettigheder med Identity and Access Management
Identity and Access Management som en del af Zero Trust-tankegangen Identity and Access Management eller IAM-systemer er et ofte brugt akronym inden for IT-verdenen og handler om de tekniske løsninger, organisatoriske processer og politikker, der er knyttet til at give de rette personer adgang til de rette systemer, applikationer, ressourcer og data. Men hvad dækker […]
Krisestyring III: Målsætningerne. Hvad vil vi opnå?
Skal virksomhedens kriseberedskab forblive aktionsklart, anbefaler Mark og Helge, at beredskabets målsætninger tager udgangspunkt i strategien for forretningen og it og at såvel traditionelle beredskabsparametre som automatiseringsgrad og kapacitets- og kompetencedybde bringes i spil. Læs hvorfor her i artiklen.
Integreret risikostyring III: Det hybride trusselsbillede skal indgå i risikostyringsmodellen
Forstå det trusselbillede, der er relevant for netop jer Integreret risikostyring skaber sammenhæng på alle niveauer i beskyttelsen af mennesker, processer og forretningsaktiver. Af: Gorm Grosen Christiansen, leder af Globeteams forretningsenhed for cyber- og informationssikkerhed Virksomheders sikkerhedsudfordringer kan formuleres ved hjælp af tre tangenter, der skærer hinanden på forskellige punkter i et koordinatsystem: Forholdet mellem […]
Artikel 2: Pragmatisk tilgang til sikkerhed
Pragmatisk sikkerhed er første skridt på vej mod Zero Trust Denne artikel er nr. 2 i artikelserien om Zero Trust. Artiklen er skrevet af to af Globeteams sikkerhedsrådgivere, Jesper Krogh og Jesper Hanno Hansen og tager fat på en pragmatisk tilgang til sikkerhed, som er forankret i virksomhedens mest kritiske sikkerhedsudfordringer. Pragmatisk sikkerhed bør være […]
Kommunerne er i fuld gang med NSIS – nu kommer turen til de øvrige offentlige instanser og private virksomheder
Har I styr på risikovurdering, sikringsniveau, proces- og løsningskrav? Overholdelse af NSIS-kravene bliver en forudsætning for at anvende MitID og NemLog-in3. Det betyder, at alle, der ønsker at udstede identifikationsmidler (fx virksomheder, der i dag bruger NemID som log-in metode til deres digitale selvbetjeningsløsninger), herunder a-kasser, fagforeninger, banker, pensions- og forsikringsselskaber og mange flere, skal […]
Artikel 1: Zero Trust og pragmatisk sikkerhed
Skab en effektiv tilgang til sikkerhed med afsæt i Zero Trust Som et led i temarækken ”Stay safe, start smart” vil Globeteams specialister inden for Infrastructure, Cloud og Security sætte fokus på, hvordan virksomheder på en pragmatisk måde kan arbejde med Zero Trust og benytte de værktøjer, de allerede har til rådighed til at sikre […]
Kan vores eksisterende infrastruktur indgå i en NSIS-løsning?
Med etableringen af den fælles europæiske identitetsstandard eIDAS (electronic IDentification, Authentication and trust Services), som på dansk hedder NSIS (National Standard for Identiteters Sikringsniveauer), kan vi nu bruge vores digitale identiteter på tværs af EU, lige som borgere fra resten af EU kan bruge deres digitale identiteter til at tilgå danske services. I Danmark vil […]
Danmarks nye it-infrastruktur bygger på føderationsløsninger
Føderationsløsninger styrker brugervenligheden og øger sikkerheden I slutningen af 2021 ændres NemID til MitID, og NemLog-in3 og NSIS (National Standard for Identiteters Sikringsniveauer) træder i kraft. En standard, der skal skabe en ramme for tillid til digitale identiteter og ID-tjenester. Dette medfører en række krav til kommuner, regioner, banker, pensions- og forsikringsselskaber og alle andre, […]