Ishøj kommune: Bedre beskyttelse, forbedret logdata og opfyldelse af krav

Gennem de sidste par år har vi samarbejdet med Ishøj Kommune. Dét, der indledtes som en generel snak om IT-sikkerhed, udviklede sig til en mere konkret opgave om udskiftning af deres Firewall, som var af ældre dato. Den nye Firewall skulle leve op til de offentlige krav, der er omkring sikring mod trusler fra internettet.

Ishøj Kommune havde kigget på flere mulige løsninger og en af dem involverede et af de produkter, som Nixu (tidligere Ezenta) leverer og servicerer. Ud over bedre beskyttelse, ønskede Ishøj Kommune også at få et bedre overblik over, hvad der skete på deres netværk.  Denne overvågning ville give dem bedre mulighed for, at lave analyser og forbedringer, ud fra de logdata, der automatisk opsamles i systemet.

Løsningen blev installation af et Check Point Firewall Cluster og en specielt udviklet applikation til administrationen. SmartEvent applikationen anvendes til løbende at analysere logdata fra Firewall'en og præsentere analyser i realtid. Nixu hjalp med installation og implementering af den nye Firewall.

Beskyttelse af personfølsomme data

På et senere tidspunkt er Ishøj Kommunes løsning blevet udvidet med DLP. I lyset af, at flere danske kommuner har været udsat for, at CPR-numre og andre personfølsomme data uheldigvis er blevet lækket, ønskede man et system, der forhindrede medarbejderne i at sende den slags data via ukrypterede e-mails.

Løsningen blev implementeringen af Check Point DLP. Dette system advarer brugerne om eventuelle fejlagtige handlinger, der er ved at blive foretaget, og giver dermed brugeren mulighed for at afbryde handlingen eller begrunde hvorfor den ønskes gennemført.

I og med at mere og mere kommunikation foregår elektronisk mellem borger og kommune, er eksemplet med Ishøj Kommune meget typisk og viser, at der sagtens kan laves løsninger, der både hæver sikkerhedsniveauet og samtidig ikke laver begrænsninger for medarbejdernes daglige arbejde.