En grundig risikovurdering er det første skrittet mot sikker IT-drift. Dette innebærer å kartlegge potensielle trusler, sårbarheter og konsekvenser for virksomheten. Basert på denne analysen kan man utvikle tiltak for å redusere risikoen.
Bruk av sterke passord, tofaktorautentisering og strenge tilgangskontrollmekanismer kan hindre uautorisert tilgang til systemene. Det er viktig å sikre at kun autoriserte personer har tilgang til kritiske data og systemer.
Programvare og systemer bør oppdateres jevnlig for å beskytte mot kjente sårbarheter. Dette inkluderer operativsystemer, applikasjoner og antivirusprogramvare.
Regelmessig sikkerhetskopiering er essensielt for å beskytte data mot tap. I tillegg bør man ha en klar gjenopprettingsplan som kan settes i verk ved datatap eller systemfeil.
Menneskelige feil er en av de vanligste årsakene til sikkerhetsbrudd. Ansattes bevissthet om sikkerhetsprotokoller og regelmessig opplæring kan redusere risikoen for feil som fører til datainnbrudd.
Å bruke avanserte sikkerhetsløsninger som Intrusion Detection Systems (IDS), Intrusion Prevention Systems (IPS) og Security Information and Event Management (SIEM) kan bidra til å oppdage og respondere på trusler i sanntid.
Gjennomføring av regelmessige sikkerhetstester og sårbarhetsanalyser kan identifisere svakheter som må adresseres. Dette inkluderer penetrasjonstesting og sikkerhetsrevisjoner.
En omfattende beredskapsplan bør inkludere prosedyrer for å håndtere ulike typer sikkerhetshendelser. Dette sikrer at virksomheten kan reagere raskt og effektivt ved et angrep.
Kontinuerlig overvåking av systemer og logging av hendelser er viktig for å oppdage mistenkelig aktivitet og analysere tidligere hendelser. Dette kan gi verdifull innsikt for å forbedre sikkerhetsstrategier.
Sikker IT-drift er en kontinuerlig prosess som krever årvåkenhet, teknisk kompetanse og en proaktiv tilnærming. Ved å implementere beste praksis, overvåke trussellandskapet og tilpasse seg nye utfordringer, kan virksomheter beskytte sine IT-systemer og sikre kontinuerlig drift. Sikkerhet er ikke bare et teknologisk anliggende, men også en organisatorisk prioritet som krever engasjement fra alle nivåer i virksomheten.
På generelt grunnlag vil EMP Secure anbefale våre kunder å vurdere en binding av setebaserte lisenser slik at man utsetter varslet prisøkning i inntil 12 måneder.
Detaljer om endringene finner du nedenfor.
SPLA er et lisensieringsprogram som gir tjenesteleverandører (som EMP Secure) mulighet til å lisensiere Microsoft produkter for sine kunder. Vi snakker her om alle lisenser som benyttes som en del av tjenestene EMP Secure leverer fra egen infrastruktur/skyløsning.
Microsoft kunngjør prisøkning på 5-10% på SPLA-lisenser fra 1. januar 2022. Endringene gjelder globalt, inkluderer akademisk bruk og gjelder følgende lisenser:
CSP er et lisensieringsprogram som gir partnere (som EMP Secure) mulighet til å levere Microsoft Azure og Microsoft Office 365 tjenester til sine kunder. Vi snakker her om alle lisenser som benyttes som en del av tjenestene EMP Secure leverer fra Microsoft sin infrastruktur/skyløsning.
Microsoft kunngjør prisøkning på Microsoft 365 og Office 365 fra 1. mars 2022. Disse endringene gjelder følgende produkter:
Alle setebaserte produkter og tjenester som frem til i dag har vært omfattet av CSP programmet vil nå i stedet bli lagt inn i Microsoft sitt nye program som heter New Commerce Experience (NCE).
Dette innebærer i praksis flere betydelige endringer i pris og fleksibilitet for både EMP Secure som partner og for sluttkunder av disse produktene.
Programmet består i hovedsak av 3 alternativer for lisensiering hvor hver enkelt kunde må ta stilling til hvilket alternativ, eller kombinasjon av alternativer, som vil fungere best for dem.
EMP Secure vil her kunne gi gode råd slik at vi sammen kommer frem til den optimale løsningen for akkurat ditt selskap.
Man sprer de totale antall lisenser man har mellom alternativene, eks: Man har totalt 100 lisenser på M365 E5 og velger å fordele disse slik:
Fra denne datoen kan kunder velge å endre sitt abonnement fra CSP til NCE. Dersom man da velger å endre til NCE alternativ B (12-måneders binding), utsetter man i praksis Microsoft sin annonserte prisøkning som finner sted fra 1. mars 2022 til bindingen på NCE er utløpt.
Alternativ C blir gjort tilgjengelig.