Ikon for IT-sikkerhet

IT-sikkerhet

IT-sikkerhet for små og mellomstore bedrifter

Vi hjelper bedrifter med de sikkerhetstiltakene som faktisk stopper angrep: tofaktor på alle kontoer, backup av Microsoft 365, styrte PC-er og mobiler, og ansatte som kjenner igjen svindel. Dere får en tydelig plan, hjelp med oppsettet og én kontaktperson når noe skjer.

Bestill en sikkerhetsgjennomgang Se tiltakene
IT-rådgiver og daglig leder går gjennom en sikkerhetssjekkliste ved møtebordet
Hva vi hjelper med Fordeler Tiltakene SOC 24/7 Sikkerhetsopplæring PHP-sikkerhetssjekk Backup av Microsoft 365 Slik jobber vi Spørsmål og svar Kontakt

Sikkerhet som passer en liten bedrift

De fleste angrep mot små bedrifter er ikke avanserte. De starter med en falsk e-post, et passord som er lekket, eller en konto uten tofaktor. Når angriperen først er inne, blir e-posten brukt til fakturasvindel, eller filene blir kryptert med løsepengevirus.

God IT-sikkerhet handler derfor mest om å gjøre det grunnleggende riktig: sikker pålogging, oppdaterte og styrte enheter, backup som faktisk kan gjenopprettes, og ansatte som vet hva de skal se etter. Mye av dette finnes allerede i Microsoft 365, men er ikke slått på eller satt opp riktig.

Vi kartlegger hvor dere står, prioriterer tiltakene som gir mest effekt, og setter dem opp sammen med dere. Målet er en hverdag der sikkerheten er på plass uten at den står i veien for jobben.

Hva bedriften får ut av det

Dette er forskjellen bedrifter merker når sikkerheten er satt opp riktig.

Stopp de vanligste angrepene

Tofaktor, sikker e-post og styrte enheter stopper det store flertallet av angrepene mot små bedrifter.

Tofaktor på alle kontoer

Microsoft Authenticator på alle jobbkontoer, slik at et lekket passord ikke er nok til å komme inn.

Backup som kan gjenopprettes

Egen backup av e-post, filer og Teams med Keepit eller Acronis, slik at dere kan hente tilbake data etter sletting, feil eller angrep.

Styrte PC-er og mobiler

Med Microsoft Intune er enhetene oppdaterte, krypterte og kan slettes hvis de blir borte.

Ansatte som kjenner igjen svindel

Korte, praktiske råd og jevnlig phishing-trening med Nimblr, så de ansatte kjenner igjen falske e-poster og fakturasvindel.

En plan for når noe skjer

Dere vet hvem som gjør hva, hvordan dere får tilbake dataene, og når Datatilsynet skal varsles.

Prosess for IT-sikkerhet i en bedrift

De viktigste tiltakene

Dette er tiltakene vi starter med hos de fleste bedrifter. Les mer om hvert av dem i artiklene våre:

SOC-overvåking 24/7/365

Noen som følger med, også når dere ikke gjør det

De fleste angrep starter utenfor arbeidstid. Sammen med OfficeLink Mobil og IT og det norske sikkerhetsselskapet Fence kan vi tilby overvåking døgnet rundt, hele året. Sertifiserte analytikere følger med på PC-er, kontoer og skytjenester, og griper inn når noe er galt.

  • Analytikere på vakt døgnet rundt, hele året
  • Overvåking av PC-er, servere og brukerkontoer (EDR og ITDR)
  • Hele miljøet samlet med XDR og SIEM ved behov
  • Bygger på Microsoft 365 og Defender dere allerede har
Les om SOC-tjenesten Book 30 minutter

Om Fence

Fence er et norsk sikkerhetsselskap med egen SOC og sertifiserte analytikere, og bruker teknologi fra WithSecure til beskyttelse og overvåking. OfficeLink Mobil og IT leverer SOC-tjenesten i samarbeid med Fence, og Digital Rådgiver hjelper dere å velge riktig nivå.

  • Teknologi fra det finske sikkerhetsselskapet WithSecure
  • Sertifisert etter ISO/IEC 27001:2022
  • Godkjent i Nasjonal sikkerhetsmyndighets kvalitetsordning
  • Egen beredskap for hendelseshåndtering

Les mer om Fence på fence.no

Slik jobber vi

Fra første gjennomgang til en sikkerhet som holder seg oppdatert.

  • 1. Kartlegging. Vi går gjennom brukere, enheter, backup og innstillinger i Microsoft 365, og ser på Secure Score.
  • 2. Prioritering. Dere får en kort liste over tiltakene som gir mest effekt, i riktig rekkefølge.
  • 3. Oppsett. Vi slår på tofaktor, setter opp backup, Intune og e-postsikkerhet, uten å stoppe hverdagen.
  • 4. Opplæring. De ansatte får en kort og praktisk innføring i hva de skal se etter.
  • 5. Oppfølging. Vi følger med, justerer og sørger for at nye ansatte og enheter blir satt opp riktig.

Bruker dere Microsoft 365? Mye av sikkerheten ligger der. Les om Microsoft 365 for bedrifter.

Vil dere sjekke e-postdomenet først? Prøv vår gratis domeneanalyse.

Når uhellet er ute

Har dere blitt utsatt for et angrep?

De første timene er avgjørende. Dette bør dere gjøre med en gang, og så hjelper vi dere videre.

  • Koble den rammede maskinen fra nettverket, men ikke slå den av
  • Bytt passord på kontoen som er rammet, og logg den ut av alle enheter
  • Ikke betal løsepenger, og ikke slett noe før dere har fått råd
  • Varsle Datatilsynet innen 72 timer hvis personopplysninger kan være rammet
  • Les mer i sjekklisten for løsepengevirus og databrudd, og ta kontakt
Tofaktor med Microsoft Authenticator på mobilen

Hvem passer det for?

Vi hjelper bedrifter som vil ha sikkerheten på plass, uten egen IT-avdeling.

  • Små bedrifter. Som bruker e-post, skylagring og mobil i jobben, og vil gjøre det grunnleggende riktig.
  • Bedrifter på Microsoft 365. Som vil ta i bruk sikkerheten de allerede betaler for.
  • Bedrifter med sensitive data. Som må kunne vise at de tar personvern og sikkerhet på alvor.

Spørsmål og svar om IT-sikkerhet

Små bedrifter er like utsatt som store, ofte mer, fordi angriperne vet at sikkerheten er svakere. Fakturasvindel, overtatte e-postkontoer og løsepengevirus rammer bedrifter i alle størrelser.

Tofaktor (MFA) på alle kontoer. Det stopper de aller fleste forsøk på å overta kontoer med stjålne passord, og er gratis å slå på i Microsoft 365.

Nei. Antivirus er bare én del. Bedrifter trenger også sikker pålogging, oppdaterte enheter, backup, sikker e-post og gode rutiner.

Microsoft sørger for at tjenesten er oppe, men har begrensede muligheter for å hente tilbake data som er slettet, overskrevet eller kryptert. Derfor anbefaler vi egen backup av Microsoft 365.

En lisens som i tillegg til vanlige Microsoft 365-tjenester inkluderer Intune, Entra ID P1 og Defender for Business. Den gir det meste en liten bedrift trenger av sikkerhet i én pakke.

Det avhenger av antall brukere og enheter, og hva som allerede er på plass. Ta kontakt, så får dere et konkret forslag etter en gjennomgang.

Koble den rammede maskinen fra nettet, bytt passord og ta kontakt med oss med en gang. Hvis personopplysninger kan være rammet, skal Datatilsynet varsles innen 72 timer.

Ja, hvis dere ønsker det. Sammen med OfficeLink Mobil og IT og sikkerhetsselskapet Fence tilbyr vi SOC-overvåking 24/7/365. Sertifiserte analytikere følger med og griper inn ved angrep. Les mer om SOC-tjenesten.

Med jevnlig trening. Vi bruker Nimblr, som sender realistiske phishing-tester og korte leksjoner på under fem minutter, automatisk gjennom hele året. Les mer om phishing-trening for ansatte.

Les mer om IT-sikkerhet

MFA i Microsoft 365 Microsoft Authenticator Phishing på e-post Backup av Microsoft 365 Løsepengevirus og databrudd Microsoft Secure Score Microsoft Intune Når ansatte slutter DMARC, DKIM og SPF Gratis domeneanalyse Microsoft 365

Bestill en sikkerhetsgjennomgang

Vi går gjennom dagens oppsett og gir dere en konkret liste over hva som bør på plass først. Ta kontakt for en uforpliktende prat.

  • Gjennomgang av Microsoft 365 og Secure Score
  • Tofaktor og sikker pålogging for alle
  • Backup av e-post, filer og Teams
  • Styring av PC-er og mobiler med Intune
  • Hjelp raskt hvis noe skjer

Send oss en melding

Please enable JavaScript in your browser to complete this form.
F.eks. lisensråd, migrering, sikkerhetsoppsett.

Vi bruker opplysningene dine til å besvare og følge opp henvendelsen. Les personvernerklæringen. Unngå å sende passord eller sensitive opplysninger.