Sikkerhedsanalyse Office 365 giver dig overblik over jeres sikkerhedsniveau og forslag til optimering.

Office 365 tilbyder mange funktioner, der gør hverdagen lettere for din virksomhed, som f.eks. fleksibel adgang til data for medarbejderne, hvad enten det er fra kontoret eller hjemmefra via en pc eller en mobilenhed. Disse muligheder kræver dog, at din virksomhed tager de mange sikkerhedsfunktioner, som Office 365 tilbyder, i brug.

Med en sikkerhedsanalyse udarbejder vi en rapport baseret på jeres forbrugsmønstre i Office 365. Rapporten belyser mange af de forskellige sikkerhedsområder, jeres eksisterende licensaftale tilbyder, og hjælper med at vurdere behovet for opgradering til en anden Office 365 licensplan eller et af de sikkerheds­tilkøb, der findes.

Du modtager en rapport, der giver overblik over virksomhedens nuværende sikkerhedsniveau samt forbedringsforslag baseret på Microsoft Secure Score og Unit IT­-security best practices. Du får tilmed et overblik over IT sikkerhed delt op i “nice-­to-­have” og “need-to-­have”. Og med den baggrundsviden kan du foretage kvalifi­cerede beslutninger for jeres sikkerhed i Office 365.

I rapporten finder du også et kost­- og tidsforbrugsestimat på implementering af de anbefalede sikkerhedsforanstaltninger, som I kan vælge at gå med ­ som f.eks.:

• Implementeringsomkostninger
• Licensomkostninger
• Forventet tidsforbrug til implementering (kunde og Unit IT)
• Forventet indvirkning på slutbruger

Projektforløb

• Møde med deltagelse af beslutningstager og it-kyndig fra kundens side sammen med en kommerciel ansvarlig og en sikkerhedsekspert fra Unit IT. Mødets formål er at kortlægge forbrugsmønstre og forretningsmæssige krav til sikkerhed.
• Rapport bliver udarbejdet på baggrund af input fra formødet og en teknisk analyse af Office 365 sikkerhedsindstillinger, mv.
• Afsluttende møde med afrapportering.

Vidste du at...*

99,9% af alle Microsoft password kompromitteringer kan stoppes ved hjælp af MFA ifølge en artikel kaldt “Your Pa$$word doesn't matter” af Alex Weinert fra Microsoft.

* Kilde: 
techcommunity.microsoft

Undgå falske mails med DMARC

Flere og flere virksomheder udsættes for cyberangreb – og især spam, phishing og spoofing er stigende i antal. En meget almindelig angrebsmetode består i, at en med-arbejder modtager mails med en forfalsket afsender.

Protokollen DMARC (Domain-based Message Authentication, Reporting and Conformance) gør det muligt at forhindre mails med en forfalsket afsender i at nå ud til slutbrugere og samtidig begrænse misbrug af de domænenavne, organisationen ejer. DMARC beskytter således afsenders omdømme ved at gøre det vanskeligere at udsende falske e-mails og beskytter samtidig modtagers medarbejdere.

Med DMARC sikrer du, at…

• I på sigt undgår misbrug af organisationens domæner i falske e-mails
• I reducerer antallet af SPAM-mails, som organisationen modtager
• phishing ikke giver anledning til læk af data
• alle jeres mails er autoriserede og troværdige, så jeres brand ikke lider skade pga. falske mails.

DMARC giver altså en organisation mulighed for at kontrollere brugen af sine domæner, og jo flere organisationer der anvender denne teknologi, jo større virkning har den. DMARC er mest effektiv, hvis man har implementeret både SPF og DKIM. Omvendt er disse to teknologier også mest effektive, hvis man samtidig anvender DMARC.

Bemærk: DMARC, SPF og DKIM beskytter ikke mod f.eks. ’typosquatting’ / ’URL hijacking’, - altså misbrug, hvor et domænenavn, som kan forveksles med et legitimt domæne, anvendes til afsendelse af en phishing-mail.

DMARC er en e-mail-autentifikations-protokol, som sætter en politik for anvendelsen af to andre protokoller: SPF og DKIM. Tilsammen giver de den bedste beskyttelse mod domænemisbrug.

SPF (Sender Policy Framework) er et simpelt system til validering af mails, og er designet til at detektere spoofing (fupmails med falsk afsender).

DKIM (DomainKeys Identified Mail) beskriver, hvordan der kan knyttes et domænespecifikt id til en mail.

Sådan forløber et DMARC projekt med Unit IT

• Analyse
  Overblik over, hvor mange domæner organisationen råder over og anvender til mail. 
  Beslutning om ansvar for administration af organisationens mailanvendelse.
  Håndtering af rapportering fra DMARC.
  
  
• Opsætning
  
  
• Test
  Ved at sætte DMARC op i ”review mode” tester vi, at systemet ikke får mailmodtagerne til at afvise korrekte mails.
  
  
• Aktivering

Estimeret projektvarighed: 10 timer fordelt over 6 måneder.

Vidste du at…*

86% af alle e-mail angreb involverer ikke malware i følge data fra Fireeye fra april-juni 2019, men er i stedet enten et impersonation, CEO Fraud eller spear phishing attack.

Alle disse former for angreb har større sandsynlighed for at lykkes, hvis de foretages med en spoofet E-mail, da det får en ondsindet E-mail til at se mere legitim ud.

Størstedelen af phishing angreb med spoofede e-mails imiterer firmaer som Microsoft, Amazon og Apple, som alle kører DMARC.

75% af forbrugerne siger at en e-mail adresse som matcher firmaets hjemmeside, er nøglen til at opbygge tillid til e-mailen i følge en undersøgelse lavet af GoDaddy i 2016.

* kilder:
fireeye_email-attacks
fireeye_report2019
godaddy

Få indsigt med en sårbarhedsscanning 

Bliver du helt svedt over de mange eksterne krav, du skal leve op til for at vedligeholde dine it-systemer korrekt, så dine data er i sikkerhed? Bare rolig! Vi hjælper dig med at komme hackeren i forkøbet.  

Vi vurderer din risiko ud fra de mest brugte angrebsmetoder sammenholdt med tilgængelige hacking-værktøjer, og efter scanningen hjælper vi dig med at prioritere, i hvilken rækkefølge eventuelle sårbarheder bør udbedres.  

Vi sårbarhedsscanner alle dine systemer, som er forbundet til internettet. Faktisk scanner vi mere end 2.100 systemer, og vores scanningsparametre opdateres hver sjette time. 

Vi scanner operativsystemer, netværksudstyr, webapplikationer, browsere og databaser for mere end 52.000 kendte sårbarheder via 185.000 forskellige sikkerhedstjek. 

Anbefalet frekvens 
Trusselslandskabet ændrer sig hele tiden. Derfor anbefaler vi løbende sårbarhedsscanning – på kvartals- eller månedsbasis afhængigt af din virksomhedstype og branche.  

Efter endt sårbarhedsscanning får du en executive summary-rapport og en teknisk rapport.  

Det får du ud af en sårbarhedsscanning 
- den mest anvendte sikkerhedsscanning blandt Unit IT’s sikkerhedsydelser

• Hyppige sikkerhedsscanninger, der tjekker for mere end 52.000 kendte sårbarheder  
• 185.000 sikkerhedstjek 
• Lukning af huller i applikationer, der kan tilgås fra internettet   
• Korrigering af fejlopsætninger af dit it-miljø, så de ikke bliver til smuthuller for hackere 
• Dokumentation for it-sikkerhed, som kan anvendes til kunder eller it-revision 
• Overholdelse af compliance-krav  
• Rapport

Vidste du at...*

Omtrent 40% af alle firmaer har én eller flere alvorlige sårbarheder, som kan tilgås fra internettet ifølge Rapid7’s NICER 2020 rapport.

* kilde: rapid7.com  (under Executive Summary; Industry Rankings, tabel 4)

Med applikations sikkerhedstesten går vi dybt i dine applikationer, som kan tilgås fra internettet, og som indeholder virksomhedskritisk information, persondata eller korttransaktioner.  

Med test af mere end 95 angrebstyper, går applikations sikkerhedstesten endnu dybere end Unit IT’s produkt, Sårbarhedsscanning, samt dybere end de mest anerkendte tests. 

Vi kigger dybt på udviklerens kode for at minimere angreb, systemovertagelse og tab af data. Har I applikationer, I selv har udviklet, kigger vi også dem igennem.   

Testen munder ud i en rapport, som giver dig fuldt overblik over, hvilke simulerede angreb vi har kunnet udføre på dit system, og hvad resultatet af angrebene er. Dernæst ser vi på, hvordan du foretager udbedringer.  

Det får du ud af en applikations sikkerhedstest:

• Anbefalinger til hvilke Miskonfigurationer I skal fjerne, før de udnyttes
• Opdagelse af default-konti  
• Overholdelse af compliance-krav 
• Vejledning til virksomhedens udviklere omkring sikker kodning
• Anbefalinger til udbedringer
• Rapport (vælg mellem følgende compliance-rapporter: 
  GDPR, korttransaktioner, OWASP- rammeværktøj, sårbarhed) 
  

Vidste du at...*

Webapplikationer havde i gennemsnit 33 sårbarheder hvoraf 6 af dem var meget alvorlige ifølge en undersøgelse lavet af Positive Technologies i 2018.

75% af webapplikationerne, som blev testet havde en sårbarhed, der lader en ondsindet aktør få uautoriseret adgang.

* Kilde: Positive Technologies

Har du råd til, at dit brand lider skade? En proaktiv sikkerhedsscanning er en naturlig del af dit brand management og giver dig indblik i, hvordan trusselslandskabet ser ud for netop din virksomhed. Informationsindsamlingen giver dig samtidig mulighed for proaktivt at beskytte jer mod et eventuel kom­mende angreb og læk af persondata eller anden forretningskritisk information, som kan udnyttes af konkurrenter, hackere mm.

Vi anvender samme værktøjer, som en hacker ville bruge, for at få det mest realistiske billede af din virksomhed set udefra. Det vil sige, vi scanner, hvor din virksomhed nævnes på nettet, herunder også the Dark Web. På den måde har vi mulighed for at se, om der er kommende angreb under opsejling.

Vidste du at...*

49% af alle firmaer, globalt set, har været udsat for et databrud, hvoraf 26% har været indenfor det sidste år ifølge Thales Group’s 2020 Data Threat Rapport.
Proaktiv sikkerhedsskanning kan finde ud af om et angreb er ved at blive planlagt ved at tjekke the Dark Web eller finde ud af om noget data allerede er ved at blive solgt der.

* Kilde: Thales Group’s 2020 Data Threat Rapport

Vil du have styr på, hvem der tilgår hvilke systemer, og have besked, hvis der opstår uregelmæssigheder?

Med Unit IT’s sikkerhedsovervågning får du en dybdegående sikkerhedsmonitore­ring af jeres interne systemer, herunder Windows, Linux og MAC, så I beskytter jer mod avancerede angreb. Med sikkerhedsovervågning samler vi de indhentede logdata, håndterer kritiske hændelser og opbevarer jeres logs i 12 måneder. Dermed sikrer vi jeres logs imod sletning, og samtidig understøtter vi overholdelse af stan­darder som ISO 27000 og EU GDPR.

Sikkerhedsovervågningen fokuserer bl.a. på ændring i brugeradfærd. Her ser vi bl.a. på, om der pludselig opstår ekstra mange logins på specifikke systemer, og om brugere pludselig bliver låst ude pga. logins, der fejler. Vores sikkerhedseksperter kontakter jer, hvis vi opdager uhensigtsmæssigheder, og vi indgår efterfølgende i dialog om mulig problemløsning.

Vi overvåger eksempelvis:

• Brugerlogins
  Dvs. hvor mange brugere logger på hvilke systemer

• Fejlede logins pr. enhed
  Kan være tegn på ’brute force attack’, dvs. automatiseret forsøg på login vha. forskellige passwords

• Låste konti
  Kan være et tegn på ’brute force attack’

• Nyoprettede konti
  For at sikre, at der ikke oprettes unødvendige konti

• Passwords, der ikke udløber
  Vi sikrer, at alle passwords på alle konti skal skiftes efter en angiven politik

• Logins over tid
  Her får I en graf, som viser udvikling af brugerlogins

• Active Directory administrator actions
  Denne funktion overvåger administratorers færd, så de ikke misbruger deres funktion.

Vi gennemgår og optimerer jeres logningsindstillinger, og sikrer, at monitorering sker konstant i forhold til et foruddefineret regelsæt. I modtager desuden en månedlig rapport over de indsamlede resultater.

Vidste du at...*

80% af alle hacking relaterede brud i 2019 skyldes svage eller kompromitterede passwords ifølge Verizon’s DBIR rapport.

Sikkerhedsovervågning fanger forsøgte brute force angreb og logins fra ukendte destinationer.

* Kilder:
verizon.com
rapid7.com

Er din PC eller server kompromitteret?  Få vished og anbefalinger med Hændelsesrespons fra Unit IT.

I dag oplever flere og flere virksomheder at være i risikogruppen for at blive kompromitteret på den ene eller den anden måde.

Og der kan være flere indgange til, at du kan være blevet kompromitteret. Du kan f.eks. have udfyldt dine login-informationer et sted, hvor de ikke skulle anvendes eller oplyses, eller du kan være kommet til at køre en modtaget fil, som viser sig at være ondsindet.

Så hvis du har anledning til at tro, at din it-sikkerhed kan være kompromitteret, - hvilket bl.a. kan vise sig ved brugerkonti med unormal opførsel og mislykkede login, kan du med Unit IT’s hjælp få vished om fornemmelsen er rigtig eller ej.

Via vores avancerede scanningsværktøj kan vi kontrollere servere og klienter. Scanningsværktøjet udarbejder en rårapport med de systemhændelser, der måtte være. Derefter analyseres rapporten med et detaljefokuseret analyseværktøj.

Med produktet Hændelsesrespons giver vi dig en oversigt over hændelsesforløbet, hvis du er blevet kompromitteret, samt anbefalinger til, hvilke tiltag du kan foretage dig efterfølgende for at rette op på de uheldige omstændigheder.

Mulige måder du kan være blevet kompromitteret

• Installation af hacking-værktøjer eller bagdøre.
• Udnyttelse af administrative værktøjer.
• Lyttende porte i hukommelsen.
• Processer, der kører kommandoprompt.
• Opstart af programmer, tjenester eller drivere på usædvanlige steder.
• Krypterede arkivfiler, som kan bruges til dataeksportering.

Vi tester ved hjælp af afprøvede metoder

• Vi tester filer for kompromitterede fingeraftryk (hash-værdi) op imod NSLR - et bibliotek, som oprindeligt blev udviklet af Homeland Security i USA.
• NSLR er en samling af digitale signaturer, der er specielt nyttig i undersøgelse af cyberrelateret kriminalitet.

Vidste du at...*

49% af alle firmaer, globalt set, har været udsat for et databrud, hvoraf 26% har været indenfor det sidste år
ifølge Thales Group’s 2020 Data Threat Rapport.

~40% af alle sikkerhedsbrud der involverer malware er password dumpers ifølge Verizon's 2020 data breach investigations rapport.