Nærbilde av en skjerm med ordet Security og en musepeker

IT-sikkerhet for bedrifter i Haugesund

Vit hvor trygge dere er, før noe skjer

Vi finner svakhetene, fikser det som haster og sørger for at angrep blir oppdaget tidlig. Forklart på vanlig norsk, uten skremselspropaganda.

De fleste bedrifter vet ikke hvor godt de er beskyttet før noen har kommet seg inn. Et stjålet passord, en falsk faktura eller et klikk på feil lenke er nok. Mange betaler allerede for god sikkerhet i Microsoft 365, men har aldri fått den skrudd på. Vi sørger for at den virker, og som en del av IT-drift og support følger vi med videre. Vi holder til i Haugesund og hjelper bedrifter på hele Haugalandet, fra Karmøy og Kopervik til Tysvær, Sveio og Etne, og i resten av Norge.

Sikkerhet som virker i hverdagen

Sikkerheten skal stoppe angrep, ikke de ansatte. Er det riktig person som logger inn, skal det være enkelt å komme i gang med jobben.

Sikkerhetsgjennomgang

Vi går gjennom hvordan Microsoft 365 er satt opp hos dere og sammenligner med anerkjente anbefalinger. Dere får en rapport på vanlig norsk.

  • Hva som haster, hva som bør forbedres og hva som er bra
  • Enkle tiltak som kan gjøres med en gang
  • Et grunnlag dere kan vise styret, forsikringsselskapet og kunder

Trygg innlogging

Et stjålet passord skal ikke være nok til å komme inn. Vi setter opp innlogging med kode på mobilen og regler for hvem som får logge inn, fra hvilke maskiner og fra hvor. Mange kan også logge inn uten passord, med fingeravtrykk eller ansiktsgjenkjenning.

Beskyttelse mot falske e-poster

E-post er fortsatt den vanligste veien inn. Vi stopper falske e-poster og svindelforsøk før de når innboksen, og sørger for at ingen kan sende e-post som later som de er dere.

Kontroll på hvem som har tilgang

Over tid samler folk opp tilganger de ikke trenger, og apper får lov til å lese e-post uten at noen husker hvorfor. Vi rydder, så bare de riktige har tilgang til det viktige.

Varsling ved mistenkelig aktivitet

Sikkerhetstjenestene vi setter opp, følger med på innlogginger og PC-er, også utenom arbeidstid. Ser noe mistenkelig ut, blir det stoppet, og dere får vite hva som skjedde.

Sikkerhetskopi utenfor Microsoft

Microsoft garanterer ikke at slettede eller ødelagte data kan hentes tilbake. E-post, filer og Teams sikkerhetskopieres hver dag med en egen tjeneste, og kopien lagres et annet sted enn hos Microsoft.

To ting mange glemmer

De ansatte er den viktigste brannmuren

Det hjelper lite med god teknikk hvis noen gir bort passordet sitt til en falsk nettside. Vi lærer de ansatte å kjenne igjen svindel, og kan sende ufarlige test-e-poster for å se hvem som trenger mer trening.

Se kursene våre

Klar for AI før dere skrur det på

AI-verktøy som Copilot finner alt den ansatte har tilgang til. Informasjon som lå gjemt, blir plutselig lett å finne. Vi rydder i tilganger og merker sensitiv informasjon før AI tas i bruk.

Les om AI og automatisering

Tre steg til bedre sikkerhet

1. En uforpliktende prat

Vi snakker om hvordan dere jobber og hva dere er bekymret for. Da finner vi ut hva som er riktig sted å starte.

2. Sikkerhetsgjennomgang

Vi sjekker oppsettet og går gjennom funnene sammen med dere, på vanlig norsk og i prioritert rekkefølge.

3. Vi fikser og følger med

Vi tetter hullene, og kan følge med videre som en del av IT-driften.

Microsoft Solutions Partner for Security

Microsoft har godkjent Advi som partner innen sikkerhet. Den godkjenningen må vi bevise på nytt hvert år, med sertifiserte konsulenter og kundeprosjekter. For dere betyr det at rådene bygger på oppdatert kunnskap, ikke på det som var riktig for fem år siden.

Vanlige spørsmål om sikkerhet

Har noe skjedd allerede? Se akutt IT-hjelp eller ring 456 50 110.

Hvordan vet vi om bedriften vår er godt nok sikret?

De fleste vet det ikke før noe skjer. I en sikkerhetsgjennomgang sjekker vi hvordan Microsoft 365 er satt opp hos dere: hvem som kan logge inn, hvordan e-posten er beskyttet og om dataene er tatt vare på. Dere får en enkel rapport som viser hva som er bra, hva som haster og hva som bør fikses.

Hva får vi ut av en sikkerhetsgjennomgang?

En oversikt på vanlig norsk over hvor dere står, og en prioritert liste over hva som bør gjøres. Mye kan fikses raskt. Rapporten kan også brukes når styret, forsikringsselskapet eller kunder spør hvordan dere har det med sikkerheten.

Vi er en liten bedrift. Er vi virkelig et mål?

Ja. De fleste angrep er ikke rettet mot noen bestemt, men mot alle som har en svakhet, for eksempel et stjålet passord eller en falsk faktura på e-post. Små bedrifter rammes ofte fordi de har minst beskyttelse.

Må vi kjøpe dyre lisenser for å bli trygge?

Ikke nødvendigvis. Mange betaler allerede for sikkerhet som aldri er skrudd på. Vi starter med det dere har, og anbefaler bare mer der det faktisk gjør en forskjell.

Hvordan hindrer dere at uvedkommende kommer inn?

Vi bygger beskyttelsen i flere lag, slik at et stjålet passord ikke er nok til å komme inn. Hver ansatt får tilgang ut fra rollen sin, og bare fra PC-er og mobiler som er satt opp av oss, oppdatert og kryptert. Innloggingen bekreftes på mobilen, eller med passordløs innlogging som ikke kan lures fra brukeren på en falsk nettside. Administratorkontoer holdes adskilt fra de vanlige kontoene. Sikkerhetstjenestene følger med på innlogginger, og ved mistenkelig aktivitet, som innlogging fra et uvanlig land eller en skjult videresending av e-post, kan kontoen stenges automatisk mens saken undersøkes. I tillegg går vi jevnlig gjennom hvem som har tilgang til hva.

Har vi ikke backup hos Microsoft allerede?

Ikke slik de fleste tror. Microsoft holder tjenestene oppe, men garanterer ikke at det dere sletter ved et uhell, eller det som blir ødelagt i et angrep, kan hentes tilbake. Derfor tar vi en egen sikkerhetskopi som lagres utenfor Microsoft.

Er dere sertifisert på sikkerhet?

Ja, både som selskap og hver for oss. Som selskap er Advi Microsoft Solutions Partner for Security og for Modern Work. Den godkjenningen må vi dokumentere på nytt hvert år, med sertifiserte konsulenter og kundeprosjekter. I tillegg er alle konsulentene våre personlig sertifisert hos Microsoft innenfor områdene de jobber med, og har lang erfaring fra kundeoppdrag. Den som hjelper dere, har altså dokumentert kompetanse på akkurat det dere trenger hjelp med.

Dette jobber vi med

Er dere IT-ansvarlige og vil vite mer konkret hva vi gjør? Dette er områdene vi jobber med i Microsoft-plattformen.

  • Conditional Access med et persona-basert rammeverk og ferdige baseliner
  • Entra ID: identitetsbeskyttelse, PIM, tilgangsgjennomganger og gjestebrukere
  • Passkeys og phishing-resistent MFA, med plan for overgangen
  • Microsoft Defender for Endpoint, Office 365, Identity og Cloud Apps
  • Microsoft Purview: sensitivitetsmerking og DLP, også før Copilot-utrulling
  • Gjennomgang av Enterprise Apps, tillatelser og samtykkeregler
  • SPF, DKIM og DMARC med overvåking og rapportering
  • Revisjon mot NSMs grunnprinsipper for IKT-sikkerhet, CIS Benchmarks og Microsoft Secure Score

Usikker på hvor dere står?

Ta en uforpliktende prat, så finner vi ut om en sikkerhetsgjennomgang er riktig sted å starte.