Alle virksomheter opplever større og mindre driftsbrudd. Slike brudd kan oppstå som følge av planlagte vedlikeholdsoppgaver, datainnbrudd, eller globale pandemier. Selv bagatellmessige hendelser som et strømbrudd kan få store konsekvenser om virksomheten ikke har rutiner for å håndtere situasjonen. Sentralt i slik beredskap står «Business Continuity Planning» (BCP), en underdisiplin av risikostyringsfaget.

– For oss handler krisehåndtering om hvordan teknologi kan understøtte forretningsdriften gjennom en uønsket hendelse. En helhetlig håndtering av kriser er avhengig av teknologi som må være brukervennlig, fleksibel, og skalerbar. Dette er essensen av vår tilnærming til beredskapsplaner og BCP, sier Bjørn Riiber, EMEA Domain Specialist Cloud i Citrix. 

Riiber har jobbet med Citrix i over 20 år og brukes som foredragsholder verden over. Han er ansvarlige for utviklingen av bærekraftige IT-løsninger i Citrix, og leder Citrix User Group Norway, den eldste og største brukergruppen for Citrix i verden.

Beredskap bestemmes av flere faktorer

Riiber forteller om en hektisk hverdag preget av kunder som må omstille driften raskt, men mangler en helhetlig plan.

– Jeg snakker ofte med kunder som ønsker flere lisenser, men glemmer at de også må sørge for økt båndbredde, maskinkraft og sikre enheter. Dette viser at beredskap av avhengig av både av menneskelige, organisatoriske og teknologiske faktorer, sier han og tilføyer:

– Vi møter også bedrifter som bare er opptatt av teknologi, men glemmer hva den skal gjøre. Vi begynner derfor alltid med en grundig samtale for å kartlegge hva løsningen skal brukes til.

Frykter flere datainnbrudd

Han peker på at krisesituasjoner ofte fører til at virksomheter innfører ny teknologi uten å tenke helhetlig på sikkerheten.

– Jeg er redd for at mange bedrifter har hatt datainnbrudd eller fått problemer fordi de eksempelvis har introdusert VPN-løsninger uten god nok sikkerhet i hele leveransekjeden. Om ledelsen sender ansatte hjem uten å tenke helhetlig på sikkerhet kan det skape store problemer. I verste tilfelle sitter brukere på private datamaskiner som ikke er oppdatert eller kontrollerbare, og ukritisk åpner vedlegg fordi de kjeder seg eller er uoppmerksomme. Dette gir enorme muligheter for datakriminelle som kan få et sugerør inn til bedriftens verdier, sier Riiber.

Citrix har levert løsninger for fjernarbeid siden 1989, og er i dag en ledende leverandør av IT-løsninger for hjemmekontor. Selskapet har en portefølje av produkter, applikasjoner og nettverksteknologi som håndterer sikkerhet i alle lag. Produktene er «secure by design» og brukes innen bank, finans helse, og andre bransjer som er avhengige av sikre IT-systemer.

Sikkerhet krever planlegging

Han får støtte av Ole Christian Martinsen, Business Development Manager for Citrix i Arrow.

– Fokuset vårt er å identifisere hvilke tjenester og operasjoner som er kritiske for den enkelte virksomhet. Vi kartlegger hvilke funksjoner som må være operasjonelle uansett hva som skjer. Takket være samarbeidet med Citrix og andre kan vi alltid finne den beste løsningen.

– Vi tilbyr nå en todagers hurtigtest for å kartlegge hva virksomheten trenger av sikkerhetsløsninger. Det å kartlegge svakheter og det totale risikobildet er fundamentalt for å finne de beste løsningene, sier Martinsen.

Arrow har langvarige partnerskap med over 100 teknologiprodusenter og jobber til daglig med rådgivning og tjenester for verdens ledende selskaper. Globalt har Arrow over 20.000 ansatte som leverer tilpassede løsninger for alle bransjer og industrier.

Samarbeider om overvåkning

For å håndtere sikkerhetsrisiko hos kundene bruker Citrix og Arrow flere overvåkningsverktøy.

– Analyseverktøy for ytelse, drift og sikkerhet er ekstremt viktig. Vi bruker også maskinlæring for å lage brukerprofiler av ansatte. Om en bruker plutselig åpner andre applikasjoner enn normalt, vet vi at dette er en mulig sikkerhetsrisiko. I slike situasjoner varsles brukeren automatisk og må logge inn på nytt med to-faktor autentisering.

 – Maskinlæring og sanntidsinformasjon er alfa og omega for å kartlegge trussel- og risikobildet. Løsningene våre er derfor integrert med Microsoft Azure, og vi deler informasjon med andre slik at vi alltid har oversikt over totale trusselbildet, sier Riiber.

Stresstester sikkerheten

I tillegg til sanntidsovervåkning samarbeider selskapene med andre spesialiserte sikkerhetskonsulenter.

– I første omgang gjennomfører vi en sikkerhetsanalyse basert på «best practice». Vi samarbeider også med konsulenter som gjør kontrollerte hacker-angrep. I slike tilfeller angripes kundenes systemer og utsettes for penetrasjonstester for å avdekke kritiske svakheter.

Han advarer mot sikkerhetsrisiko ved oppkjøp av andre selskaper, noe som er en typisk kilde til virkelige dataangrep. 

– Behovet for gamle kritiske data kan være så stor at man risikerer å arve svakheter i systemene. I slike situasjoner vil det være en avveining mellom sikkerhet, brukervennlighet og forretningskritiske data. Sammen finner vi løsninger også for slike utfordringer, avslutter Riiber.

Strategisk samarbeid med partnere

Martinsen forteller at Arrow jobber tett sammen med verdens største og mest innovative IT-produsenter. 

– Vi jobber strategisk og langsiktig sammen med både produsenter, partnere og sluttkunder. Som distributør er det viktig å bruke alle leverandørene, og å finne de beste løsningene for kundens eksisterende miljø og utviklingsplan. Til syvende og sist handler det om at løsningene må være sikre, effektive og enkle å rulle ut, avslutter Martinsen.

Arrow og Citrix tilbyr nå i en periode reduserte priser på sikkerhetspakker. I tillegg til rådgivning og utvikling av beredskapsplaner har Arrow et autorisert kurssenter hvor du nå kan øke dine ansattes kunnskap rundt Citrix og deres produkter. Nå kan din bedrift også leie Citrix-lisenser via skytjenesten ArrowSphere. ArrowSphere er utviklet for å forenkle forbindelsen mellom skytjenesteleverandører, partnere og sluttkunder. 

Ta kontakt for mer informasjon om hvordan Arrow og Citrix kan hjelpe deg.

Kontakt info Citrix:  

Ole-Christian Martinsen

ole-christian.martinsen@arrow.com

+47 979 75 748