Automatiser dig til mere tid

Har du lyst til at spare ressourcer i din it-afdeling, minimere risikoen for fejl og få mere ensartethed i dine leverancer? Så er der godt nyt – for fremtiden er automatiseret!

Det er ikke længere kun de traditionelle it-opgaver, der kan automatiseres, det kan it-sikkerhedsopgaver også, eksempelvis monitorering. Og der kommer meget mere af det!

Hvorfor du skal overveje det
Fordelen ved at automatisere it-sikkerhedsopgaver er mange, men fælles for dem alle er, at automatisering fjerner arbejdsbyrder, så du får mere tid. Du undgår nemlig de trivielle og tilbagevende arbejdsopgaver. Du forbedrer responstiden og kan levere en bedre service til forretningen. Du undgår, at I er flere, der arbejder på og behandler samme sag, da automatisering af systemer giver mulighed for integration til dine ticket-systemer, f.eks. ServiceNow. Du øger sikkerhedsniveauet, og så minimerer du risikoen for menneskelige fejl. Når systemer skal behandle samme type af incident flere gange, så bliver systemerne mere intelligente og bedre rustet til at opdage svagheder og anormaliteter.

Eksempler på områder, der kan automatiseres:

1. En bruger falder for et phishing-angreb: Brugerens oplysninger bliver kompromitteret, og der begynder at være et mistænkelig login-mønster. I stedet for at it-afdelingen bruger tid på at få fat i brugeren, som måske ikke er tilgængelig, så kan systemet automatisk lukke ned for brugeren, indtil I får identificeret truslerne. Systemet kan desuden påtvinge et to-faktor anmodning, så brugeren bliver bedt om identificere sig selv.
2. En bruger modtager et mistænkeligt dokument: Dokumentet eksekverer kode på jeres system, hvor efter der begynder at være trafik mod en kendt ondsindet IP-adresse eller domæne. Systemet vil så automatisk kunne sættes op til at blokere for IP’en i jeres firewall, da systemet kender eller genkender ondsindede IP-adresser via trussels-feed.
3. En bruger downloader software fra en upålidelig kilde: Softwaren indeholder ondsindet kode, som er kendt for at sprede sig yderligere. Systemet vil automatisk kunne stoppe denne proces eller isolere enheden, så handlingen ikke kan gennemføres, og truslen ikke spreder sig.
4. En kritisk sårbarhed opdages: Hvis der lige pludselig kommer en kritisk sårbarhed på et internet-vendt system og exploit kode samtidig er frit tilgængelig, så kan du sætte dine systemer op til automatisk at patche, så de ikke længere er sårbare og dermed afværge truslen.

Sådan kommer du igang
Selvom fordelene ved automatisering af it-sikkerhedsopgaver er mange, så er det vigtigt at have en god balance og forståelse for, hvad der giver mening at automatisere, i forhold til, risikoen ved udnyttelse af evt. sårbarheder med udgangspunkt i sikkerhedsforanstaltningerne: Fortrolighed, Integritet og Tilgængelighed.

Det er derfor vigtigt at have en god dialog om jeres nuværende systemer, processer og mennesker og tage udgangspunkt i jeres risikovurdering – hvad er jeres nuværende sikkerhedsniveau, og hvad kan evt. forbedres med automatisering af arbejdsgange? Automatisering kræver modenhed, og du kan vælge at lægge ansvaret over på andres skuldre eller du kan tage opgaven selv, uanset hvad, så er det en god idé at søge rådgivning hos it-specialister.

Du er velkommen til at tage fat i mig eller en af mine kolleger, hvis du er interesseret i at høre mere om automatisering.