En IT-säkerhetsgranskning är en systematisk genomgång av ett företags tekniska miljö, behörighetsstrukturer och interna rutiner, i syfte att identifiera var de största säkerhetsriskerna finns. Till skillnad från en teknisk sårbarhetsskanning tar granskningen ett bredare grepp och inkluderar även mänskliga och organisatoriska faktorer. Vill ni boka en granskning? Läs om vår cybersäkerhet för företag.
De tre huvudområdena i en säkerhetsgranskning
Teknik
Omfattar servrar, nätverk, mobila enheter och den övriga infrastrukturen. Är system uppdaterade, är brandväggar korrekt konfigurerade, används kryptering där det behövs?
Behörighet
Handlar om identitetskontroll, har rätt personer tillgång till rätt system, och inget mer? Överflödiga behörigheter är en av de vanligaste och mest underskattade säkerhetsriskerna.
Rutiner
Omfattar processer och regelefterlevnad, finns det tydliga rutiner för lösenordshantering, för vad som händer när en anställd slutar, för hur säkerhetsincidenter ska rapporteras?
Varför räcker det inte att bara skanna tekniken?
Många säkerhetsincidenter orsakas inte av en teknisk sårbarhet utan av mänskliga faktorer, en anställd som fortfarande har tillgång till system efter att ha slutat, ett delat lösenord, en rutin som aldrig följs i praktiken. En säkerhetsgranskning fångar upp dessa risker som en ren teknisk skanning missar helt.
Så går en säkerhetsgranskning till, steg för steg
1. Kartläggning och avgränsning
Vi går igenom vilka system, nätverk och processer som ska ingå i granskningen tillsammans med er, så att omfattningen är tydlig innan arbetet startar. Det inkluderar en genomgång av befintlig dokumentation, tidigare incidenter och eventuella tidigare granskningar.
2. Teknisk och organisatorisk genomgång
Vi granskar de tre huvudområdena, teknik, behörighet och rutiner, genom en kombination av tekniska kontroller, intervjuer med nyckelpersoner och genomgång av policydokument. Här jämförs det som faktiskt görs i vardagen mot det som står i era rutiner på papper, avvikelser däremellan är ofta det mest värdefulla vi hittar.
3. Riskbedömning och prioritering
Varje identifierad brist bedöms utifrån hur sannolik den är och vilken konsekvens den skulle få om den utnyttjades. Det ger en prioriterad lista snarare än en lång, oöverskådlig checklista, så att ni vet vad som bör åtgärdas först.
4. Rapport och rekommendationer
Ni får en skriftlig rapport med konkreta, prioriterade åtgärdsförslag, skriven så att den går att agera på direkt, inte en generisk lista med tekniska termer utan sammanhang.
Vanliga brister vi hittar i en säkerhetsgranskning
- Anställda som slutat men fortfarande har aktiva konton och behörigheter
- Delade eller återanvända lösenord mellan flera system
- Saknad eller ofullständig loggning, så att en incident inte går att spåra i efterhand
- Otydlig ansvarsfördelning för vem som gör vad vid en säkerhetsincident
- Föråldrad dokumentation som inte längre stämmer med hur systemen faktiskt är konfigurerade
Intern eller extern säkerhetsgranskning?
En intern granskning görs av personal inom företaget och har fördelen av god kännedom om verksamheten, men riskerar att missa brister som man är hemmablind för. En extern granskning, som den vi utför, ger ett objektivt utifrånperspektiv och jämför er mot branschpraxis, vilket ofta fångar upp risker som interna team tar för givna. Många företag kombinerar båda, löpande interna kontroller och en extern granskning en till två gånger om året.
Vad kostar en IT-säkerhetsgranskning?
Kostnaden varierar beroende på hur många system och användare som ska granskas samt hur djup genomgången behöver vara. En mindre organisation med begränsad IT-miljö tar kortare tid att granska än en verksamhet med flera system, kontor eller molntjänster. Vi tar alltid fram en offert baserad på ett kort inledande samtal om er miljö, så att ni vet kostnaden innan arbetet startar.
Koppling till GDPR och regelefterlevnad
En säkerhetsgranskning har ofta en tydlig koppling till regelefterlevnad, inte minst GDPR. Genom att granska hur personuppgifter hanteras och skyddas får företaget samtidigt en bild av sin efterlevnad av dataskyddsförordningen, vilket är särskilt relevant för företag som hanterar känslig kunddata.
Hur ofta bör en säkerhetsgranskning göras?
Vi rekommenderar en granskning minst årligen, samt efter större organisatoriska förändringar, en omorganisation, en ny IT-leverantör, eller en betydande förändring i vilka system som används.
Så blir granskningen det första steget mot rätt investeringar
En säkerhetsgranskning är ofta det naturliga första steget innan ett företag investerar i nya säkerhetsåtgärder, den visar var pengarna faktiskt gör mest nytta, istället för att gissa sig fram.
Vanliga frågor
Vad är skillnaden mellan en säkerhetsgranskning och en sårbarhetsskanning?
En sårbarhetsskanning är teknisk och automatiserad. En säkerhetsgranskning är bredare och inkluderar även behörigheter, rutiner och organisatoriska faktorer, inte bara tekniken.
Behöver mindre företag en säkerhetsgranskning?
Ja. Mindre företag är ofta mer sårbara eftersom de sällan har dedikerad säkerhetspersonal, vilket gör en extern granskning särskilt värdefull för att identifiera blinda fläckar.
Vad händer efter en säkerhetsgranskning?
Ni får en rapport med prioriterade rekommendationer. Nästa steg är oftast att åtgärda de mest kritiska fynden först, och sedan bygga en långsiktig plan för resten.
Hur lång tid tar en säkerhetsgranskning?
Det beror på hur stor IT-miljön är, men en granskning av ett mindre eller medelstort företag tar oftast mellan en och tre veckor från kartläggning till färdig rapport.
Vad kostar en IT-säkerhetsgranskning?
Kostnaden beror på antal system, användare och hur djup genomgången behöver vara. Vi tar alltid fram en offert efter ett kort inledande samtal om er miljö.
Fler nyheter
Vill du veta mer?
Hör av dig så berättar vi mer om hur Techknight kan hjälpa er verksamhet.
Kontakta oss