Sikkerhetsgjennomgang for små bedrifter, til fast pris

Jeg går gjennom Microsoft 365, backup, tilganger og e-post hos bedrifter som ikke har egen IT-avdeling. Du får en skriftlig rapport på norsk som viser hva som bør fikses, og i hvilken rekkefølge.

Book en gjennomgang Se hva som inngår

Hvorfor dette er aktuelt nå

Kravene kommer oftest via kundene

NIS2-direktivet og digitalsikkerhetsloven retter seg først og fremst mot større virksomheter og dem som leverer samfunnsviktige tjenester. Driver du en liten bedrift, er det lite sannsynlig at du omfattes direkte.

Men er du leverandør til en bedrift eller kommune som omfattes, havner kravene ofte i kontrakten i stedet. Da kommer spørreskjemaene: Bruker dere MFA? Har dere backup? Hva skjer med tilgangene når noen slutter?

Forsikringen stiller de samme spørsmålene

Selskaper som tilbyr cyberforsikring spør stadig oftere om MFA, backup og rutiner for tilgangsstyring. Svarene kan påvirke både premien og hva som dekkes hvis noe skjer. Etter en gjennomgang har du svarene svart på hvitt.

De fleste angrep er enkle

Innbrudd i små bedrifter starter som regel med en phishing-e-post eller et gjenbrukt passord, ikke med avansert hacking. Mye kan forebygges med innstillinger som allerede finnes i systemene dere betaler for. Noen må bare sjekke at de faktisk er slått på.

Hva jeg gjør

Gjennomgangen passer for bedrifter uten egen IT-avdeling, og for dem som kjøper IT-drift fra en leverandør uten helt å vite hva som faktisk er satt opp.

Jeg trenger bare lesetilgang, og jeg endrer ingenting i systemene dine underveis.

Etter gjennomgangen

Mange fikser funnene selv eller med IT-leverandøren de allerede har. Vil du heller at jeg gjør det, kan jeg også følge opp videre: sjekke at backupen virker, holde brukerkontoene i orden og si fra hvis noe ser galt ut. Prisen for dette avhenger av bedriftens størrelse.

Sikkerhetsgjennomgang

  • Microsoft 365: MFA, admin-kontoer og innloggingsregler
  • Backup: hva som sikres, og om det faktisk lar seg gjenopprette
  • Tilganger: hvem som har tilgang til hva, og rutiner når noen slutter
  • E-post: SPF, DKIM, DMARC og beskyttelse mot phishing
  • Passord og PC-er: kryptering, oppdateringer og passordrutiner
[FYLL INN: fra X kr eks. mva.] Fast pris, avtalt før oppstart

Du får en skriftlig rapport der funnene er sortert etter risiko, og et møte på rundt en time der jeg går gjennom den med deg.

Book gjennomgang

Typiske funn

Dette er eksempler på ting jeg ofte ser i små bedrifter. Ingen av dem er avanserte, og de fleste er raske å rette opp når noen først har sett dem.

Tidligere ansatte har fortsatt aktive kontoer

Personen sluttet for et år siden, men kontoen er aktiv og har fortsatt tilgang til e-post, delte mapper og kanskje økonomisystemet.

Backup som aldri er testet

Det finnes en backup, men ingen har prøvd å hente noe tilbake. Noen ganger viser det seg at den har stått stille i måneder, eller at den ikke dekker det viktigste.

Admin-kontoer uten MFA

Kontoen med full tilgang til hele Microsoft 365 er bare beskyttet av et passord. Det er akkurat den kontoen en angriper helst vil ha.

Filer delt med «alle som har lenken»

Lønnslister, kundedata eller kontrakter er delt med en åpen lenke og har ligget slik i årevis, uten at noen husker hvem som fikk den.

Slik fungerer det

  1. En prat på 20 minutter

    Du forteller om bedriften og hvordan dere jobber. Jeg forklarer hva gjennomgangen innebærer, og du får vite prisen før du bestemmer deg.

  2. Gjennomgang

    Når taushetserklæring og databehandleravtale er signert, får jeg lesetilgang til systemene. Selve gjennomgangen tar 1–2 uker.

  3. Rapport og møte

    Jeg går gjennom rapporten med deg og setter opp en prioritert tiltaksliste. Så velger du selv om dere fikser det internt, med IT-leverandøren deres eller med meg.

Portrett av [FYLL INN: fullt navn]

[FYLL INN: fullt navn]

Til daglig jobber jeg som IT-administrator i en norsk industribedrift, der jeg har ansvar for Microsoft 365, identitet, backup og beredskap. Jeg har en bachelorgrad i digital infrastruktur og cybersikkerhet.

Jeg startet AltSikkert fordi jeg så hvor ofte små bedrifter faller mellom to stoler. De har gjerne noen som setter opp PC-er og lisenser, men ingen som følger med på om backupen virker, om gamle kontoer er slettet eller om noe ser rart ut.

Jeg forklarer ting uten unødvendig fagspråk, og jeg skriver rapporten slik at daglig leder kan lese den, ikke bare IT-folk. Det er meg du snakker med hele veien, fra første telefon til siste møte.

LinkedIn Telefon: [FYLL INN] kontakt@altsikkert.no

Spørsmål jeg ofte får

Ta kontakt

Send meg en melding, så svarer jeg innen én virkedag. Den første praten er uforpliktende.