Tiden då vi stämplade in på kontoret klockan åtta och gick hem vid fem är sedan länge förbi. Då fanns det en poäng med att bygga en stark mur runt företagets nätverk. Idag, när allt fler jobbar från andra platser än det fysiska kontoret, krävs andra strategier. Microsofts lösning på problemet heter Zero Trust och budskapet är enkelt: lita inte på någon, agera som om du redan vore hackad.
Traditionellt har kontorets nätverk skyddats med borgar och vallgravar. Och visst, brandväggar och proxyservrar är ett effektivt skydd så länge företagets data befinner sig innanför dessa murar, men det är knappast till någon nytta när anställda tar med sig värdefulla data utanför dem, eller när en angripare redan har tagit sig in.
Idag är vi vana vid att kunna arbeta obehindrat var vi än är under dygnets alla timmar. Därför behöver vi nya metoder för att skydda företagets data. Microsofts lösning på problemet heter Zero Trust – nolltillit. Metoden bygger på att alla enheter ska behandlas likadant, oavsett på vilken sida av brandväggen de befinner sig. Alla anslutningar betraktas som osäkra innan användaren har identifierat sig, och då ska användaren bara få tillgång till de resurser uppgiften kräver.
Lägsta möjliga rättigheter för att klara uppgiften
Uppfyller enheten alla krav som ställs?
Balans mellan säkerhet och produktivitet
Värt att satsa på molntjänstsäkerhet
Verktyg för Zero Trust ingår i din Microsoft 365-licens och ju mer avancerad licens du har desto fler säkerhetsfunktioner får du. Stöd för villkorad åtkomst finns redan i Microsoft 365 Business Premium, men med de mer avancerade licenserna får du även tillgång till funktioner som med hjälp av artificiell intelligens kan analysera användarnas vanor, leta efter avvikelser och reagera på potentiella hot.
Som vi ser det kan det många gånger vara bättre att minska på budgeten för traditionell IT-säkerhet i nätverket och istället lägga en del av pengarna på molntjänstsäkerhet. Kanske framförallt om du står inför att förnya ett äldre system och vill slippa en stor engångskostnad. Det finns inte heller någonting som säger att det måste vara antingen eller. Du kan fortfarande ha ett säkert nätverk på kontoret, men gå in i Zero Trust-modellen när de anställda lämnar det.
Utanför kontoret kommer de nämligen att röra sig – så varför inte ställa en extra kontrollfråga nästa gång det knackar på dörren?
Skrivet av
