IT-sikkerhedstjek: Få styr på hullerne, før de bliver dyre
En fast defineret it-sikkerhedsgennemgang af hele dit miljø med prioriteret rapport og konkret handlingsplan. Fast pris fra 15.000 kr. ekskl. moms, kun læseadgang og ingen ændringer i driften.
Kort sagt
Et IT-sikkerhedstjek er en fast defineret gennemgang af virksomhedens IT-sikkerhed, også kaldet cyber security, hvor en ekstern specialist systematisk vurderer de vigtigste kontrolområder: adgangsstyring og MFA, backup og gendannelse, opdateringsstatus, firewall og netværk, mailsikkerhed, Microsoft 365-opsætning, medarbejdernes phishing-parathed, beredskabsplan, leverandøradgange og fysisk sikkerhed.
Tjekket foregår med læseadgang og kræver ingen ændringer i driften: Opstartsmødet tager en time, og den tekniske gennemgang to til fem dage afhængigt af virksomhedens størrelse. Resultatet er en rapport, hvor alle fund er prioriteret som Critical, High, Medium eller Low, efterfulgt af et gennemgangsmøde med en konkret handlingsplan, så du ved præcis, hvad der skal lukkes først.
Prisen er fast og starter ved 15.000 kr. ekskl. moms for virksomheder med 10 til 25 brugere, og beløbet modregnes, hvis du efterfølgende indgår en driftsaftale. MI Support IT har gennemført sikkerhedstjek af IT hos danske SMV'er i over 25 år og kender de fejl, der går igen på tværs af brancher.
Indhold
Ti kontrolområder i tjekket. Bredden gør forskellen, for alvorlige hændelser starter tit et sted, ingen kiggede.
Sikkerhedstjekket dækker ti kontrolområder, og du får status på hvert af dem. De fleste alvorlige hændelser starter i et område, ingen kiggede på.
Adgangsstyring og MFA
Hvem har adgang til hvad, og er multifaktorgodkendelse slået til overalt? Vi finder delte konti, glemte administratorrettigheder og konti uden MFA.
Backup og gendannelse
Er der backup af alle kritiske data, og er gendannelse testet for nylig? En backup, der aldrig er prøvet gendannet, er et håb, ikke en plan.
Opdateringer og patching
Status på servere, arbejdsstationer og netværksudstyr. Vi kortlægger systemer, der mangler kritiske sikkerhedsopdateringer.
Firewall og netværk
Regelsæt, segmentering og åbne porte mod internettet. Vi ser efter fjernadgange, der aldrig blev lukket igen.
Mailsikkerhed
SPF, DKIM og DMARC på dine domæner samt spamfilter og regler mod CEO-fraud. Mail er stadig den mest brugte angrebsvej.
Microsoft 365-opsætning
Sikkerhedsindstillinger, eksterne delinger, gæstekonti og app-tilladelser i din lejer. Standardopsætningen er sjældent nok.
Medarbejderadfærd og phishing-parathed
Hvor godt spotter organisationen forsøg på svindel, og er der en kultur for at rapportere? Mennesker er en del af sikkerheden, ikke et problem.
Beredskabsplan
Findes der en plan for nedbrud og angreb, og kan den bruges under pres? Vi vurderer roller, kontaktveje og gendannelsesmål.
Leverandøradgange
Hvilke eksterne leverandører har adgang til dine systemer, hvordan er adgangen sikret, og bliver den logget og lukket efter brug?
Fysisk sikkerhed
Serverrum, adgangskort, printere og enheder, der forlader huset. Fysisk adgang omgår mange tekniske kontroller.
Slå begreberne op i IT-ordbogen, fx MFA og phishing, eller læs hvordan en IT-beredskabsplan hænger sammen med tjekket. Vil du selv starte et sted i dag, så se sådan opdaterer du din browser: Forældede browsere er det mest almindelige fund under opdateringer og patching.
Sådan foregår det. Fire trin fra opstartsmøde til handlingsplan, typisk 1-2 uger i alt.
Du bruger selv kun tid på de to møder. Gennemgangen foregår med læseadgang, og der ændres ikke noget i driften undervejs.
Book dit sikkerhedstjek- 1
Opstartsmøde
1 time: Scope, adgange og kontaktpersoner afstemmes. Du behøver ikke forberede dokumentation på forhånd.
- 2
Teknisk gennemgang
2-5 dage: Alle ti kontrolområder gennemgås med læseadgang, og dit miljø sårbarhedsscannes. Ingen ændringer, ingen forstyrrelse af driften.
- 3
Rapport med prioriterede fund
Efter gennemgangen: Alle fund klassificeres som Critical, High, Medium eller Low med en forklaring, der kan læses af både ledelse og teknikere.
- 4
Gennemgangsmøde og handlingsplan
1-2 timer: Rapporten gennemgås sammen med dig og oversættes til en konkret, prioriteret handlingsplan. Du vælger selv, hvem der udbedrer.
Pris
Hvad koster et IT-sikkerhedstjek? Fast pris efter virksomhedens størrelse, aftalt på forhånd.
Ingen timeafregning, ingen overraskelser. Prisen afhænger kun af antal brugere, og den modregnes, hvis du senere vælger en driftsaftale.
Fra 15.000 kr.
Lille virksomhed
10 til 25 brugere
Fra 30.000 kr.
Mellemstor virksomhed
25 til 100 brugere
Indhent tilbud
Stor virksomhed
100+ brugere
Alle priser er ekskl. moms. Indgår du efterfølgende en driftsaftale med os, modregnes prisen for sikkerhedstjekket fuldt ud.
Uvildighed
Få tjekket din cyber security udefra. Den, der drifter miljøet, har blinde vinkler. En ekstern gennemgang ser det, vanen overser.
Den, der har bygget og drifter et IT-miljø, har blinde vinkler. Det handler ikke om kompetence, men om vaner: Man tjekker det, man plejer at tjekke. En ekstern it-sikkerhedsgennemgang ser miljøet med friske øjne og sammenligner med, hvad der virker hos andre danske SMV'er.
Rapporten fungerer samtidig som dokumentation. Er du omfattet af NIS2, er et uvildigt sikkerhedstjek et naturligt første skridt mod kravene om risikostyring. Flere cyberforsikringer kræver i dag et dokumenteret sikkerhedsniveau, før de tegner eller fornyer policen. Myndighedernes anbefalinger til virksomheder finder du på sikkerdigital.dk.
Bredde eller dybde
Sikkerhedstjek vs. penetrationstest. Tjekket giver bredden over ti områder, pentesten går i dybden på udvalgte systemer.
Sikkerhedstjekket er bredden: Alle ti kontrolområder vurderes, så du får et samlet billede af, hvor du står, og hvad der haster mest.
En penetrationstest er dybden: Her forsøger en specialist aktivt at bryde ind i udvalgte systemer for at efterprøve forsvaret i praksis. De to supplerer hinanden. Mange starter med tjekket og bruger rapporten til at beslutte, om en penetrationstest af de kritiske systemer er næste skridt. Begge dele indgår i vores samlede IT-sikkerhedsydelser.
Ofte stillede spørgsmål. Varighed, drift, rapportens indhold, NIS2 og pris.
Klar til at få overblikket? Book dit it-sikkerhedstjek, eller ring og hør, hvad tjekket omfatter hos dig.
Ring på +45 3212 3232, eller skriv til os. Du får svar typisk samme dag på hverdage, og prisen kender du, før arbejdet starter.