I en tid hvor cybersikkerhet er viktigere enn noen gang, er det avgjørende å holde seg oppdatert på de nyeste løsningene og strategiene som kan beskytte både systemer og data. I denne artikkelen deler vår sikkerhetsekspert Nils Johan Gabrielsen, Senior Security and Quality Assurance Engineer i nLogic, verdifulle innspill om autentisering, Zero Trust-strategier og teknologi som kan gjøre hverdagen både sikrere og mer effektiv.
Forståelsen av Zero Trust
Det er viktig å rette fokus mot Zero Trust-modellen, som ofte blir misforstått som en modell basert på mistillit til ansatte. Dette er langt fra riktig.
Zero Trust er en sikkerhetsstrategi basert på prinsippet om at ingen, verken internt eller eksternt, får tillit uten først å bli verifisert. Modellen handler ikke om mistillit til ansatte, men om å erkjenne at trusler kan oppstå fra kompromitterte kontoer, enheter eller andre uforutsette kanaler.
En viktig komponent i Zero Trust er multifaktorautentisering (MFA), som krever at brukere bekrefter sin identitet gjennom flere faktorer før de får tilgang til sensitive systemer og data. Selv om passordet til en bruker skulle bli kompromittert, gir MFA et ekstra beskyttelseslag mot uautorisert tilgang.
I en tid med økende cybertrusler er det avgjørende å forstå at Zero Trust handler om å beskytte virksomheten, ikke om å mistenkeliggjøre de ansatte.
Forenkle innlogging med Okta Verify
For å forenkle innloggingen på support.paloaltonetworks.com anbefales det å bytte fra e-postbasert MFA til Okta Verify. Okta gir flere fordeler, som rask og smidig autentisering via push-varsler direkte til Android- eller iPhone-enheten din. I tillegg kan Windows Hello være et godt alternativ for dem som foretrekker biometrisk autentisering. Alt dette kan enkelt konfigureres av brukeren selv på sso.paloaltonetworks.com.
AI-verktøy for møter
Flere AI-verktøy, som Otter.ai, Fireflies.ai og Read.ai, brukes nå til møteopptak og transkripsjoner i plattformer som Teams. Mange av disse verktøyene kan aktiveres av brukerne selv, noe som kan føre til at bedriften mister kontrollen over hvor data og lydopptak lagres.
Dette utgjør en betydelig risiko for sikkerhet og databeskyttelse, spesielt ved virksomhetskritiske samtaler. Dersom slike verktøy vurderes gjennom en risikoanalyse utført av IT-avdelingen, kan de i noen tilfeller være passende. Det er imidlertid avgjørende at valget og implementeringen av slike løsninger skjer sentralt, og ikke overlates til individuelle brukere.
Sentralisert kontroll sikrer at datasikkerhet og personvern blir ivaretatt, og at sensitive opptak ikke havner på ukontrollerte servere.
Har du kontroll på trafikk mot disse tjenestene?
read.ai
otter.ai
fireflies.ai
meetgeek.ai
chorus.ai
tactiq.io
avoma.com
sonix.ai
gong.io
Er du forberedt på å håndtere disse truslene?
Sikkerheten er et kontinuerlig arbeid, og det er viktig å være proaktiv i hvordan man beskytter virksomheten mot trusler. Ved å implementere de riktige verktøyene og forstå de viktigste sikkerhetsprinsippene som Zero Trust og MFA, kan du redusere risikoen for alvorlige angrep. Samtidig er det viktig å holde seg oppdatert på hvordan teknologien utvikler seg, som med AI-verktøy, for å unngå potensielle sikkerhetsbrudd. Sørg for at du har god kontroll på alle verktøy som brukes i virksomheten – fra autentisering til møteopptak – for å sikre en tryggere og mer robust IT-infrastruktur.
Er du interessert i flere sikkerhetstips? Følg med i vårt nyhetsbrev.