Skjerp IT-sikkerheten med moderne nettverksteknologi

Det sier Øystein Berg, sikkerhetsarkitekt i Telenor og en av flere eksperter i organisasjonen som daglig jobber for at kundenes skal være best mulig forberedt i tilfelle de opplever et angrep mot datasystemene. Og sjansene for at det skal skje, øker. Antall datainnbrudd doblet seg på globalt nivå fra 2019 til 2020 – og truslene blir stadig mer avanserte.

– Det er ikke såkalte "scriptkiddies" som sitter hjemme på barnerommet og hacker som står for det store volumet og de mest omfattende og kostbare angrepene. I dag er datakriminalitet en verdensomspennende virksomhet der store og profesjonelle grupper jakter strukturert og målrettet på informasjon og penger. Sikkerhetshull og svakheter i operativsystemer og programmer omsettes for store summer som enhver annen vare – og når svakheter oppdages og en patch publiseres, er tid en kritisk faktor, forklarer Berg.

– I den grad det finnes enkle løsninger på disse sikkerhetsutfordringene som møter dagens IT-sjefer, så snakker vi om moderne nettverksteknologi som gir god synlighet og kontroll – i kombinasjon med kunnskap og en godt forankret sikkerhetskultur i de enkelte virksomhetene.

Forrige generasjon nettverk var bygget med perimetersikring – sikkerhet installert i det ytterste laget. Når en inntrenger kommer seg forbi denne, er det alt for ofte fritt frem i resten av IT-løsningen.

– I moderne, softwaredefinerte nettverk, med oppdatert teknologi, snakker vi i stedet om makro- og mikrosegmenterte nettverk – enkelt sagt små, sikre soner på innsiden av større, sikre soner. Og i stedet for at alle har tilgang til alt, er rettigheter flytende, definert ved hjelp av en rekke faktorer, blant annet rolle, lokalisering, enhet og gruppetilhørighet, sier Berg.

Cybersikkerhet må høyere opp på agendaen i 2021, mener en annen av Telenors sikkerhetsambassadører, Jan Petter Torgersrud.

– Det finnes egentlig ingen unnskyldning lenger for ikke å ha dette på stell. I et moderne, softwaredefinerte nettverk, der fysiske bokser og funksjonalitet er skilt fra administrasjonslaget, er for eksempel alt av pathching automatisert. Hvis sikkerheten ikke er oppdatert, blir den ansvarlige varslet – og kan ta seg av problemet selv, i sitt eget dashboard, eller få hjelp av Telenor. Og fordi all trafikk, helt ned til mobiler, smartklokker og kopimaskiner, er synlig for nettverksadministratoren, er også oversikten over aktiviteten en helt annen enn før.

Sparebank 1 SR-Bank ønsket seg et fleksibelt og sikkert nettverk rustet for fremtiden da de flyttet inn på sitt nye hovedkontor. Slik ble løsningen deres.