IT-SÄKERHET OCH ARBETSPLATS SOM TJÄNST

Transkript

1 IT-SÄKERHET OCH ARBETSPLATS SOM TJÄNST Sara Carlsson, Head of IT, Bergman & Beving Operations AB Fredrik Gotting, Strategy & Development Manager, Pulsen

2 IT SÄKERHET & IT ARBETSPLATS SOM TJÄNST Sara Carlsson, Head of IT Fredrik Gotting, Head of Strategy & Development

3 Pulsendagarna Sara Carlsson Head of IT Bergman & Beving

4 Vår historia Bergman & Beving grundades 1906 av ingenjörerna Arvid Bergman och Fritz Beving. Över 100 års erfarenhet inom bygg och industri. Bolaget har vuxit och utvecklats i takt med tidens mest spännande idéer. I Arvid och Fritz anda strävar vi fortfarande mot ständig kundnära utveckling.

5 Om Bergman & Beving Bergman & Beving utvecklar och marknadsför ledande varumärken till proffs inom bygg och industri Koncernen består av varumärken ESSVE, Fireseal, Arbesko, Guide, Cresto, Zekler, L. Brador, Teng Tools, Limit, Mareld, Luna och Skydda Genom våra varumärken finns vi representerade i över 25 länder med över 5000 försäljningsställen Våra huvudmarknader är Sverige, Norge och Finland Koncernen omsätter 3800 MSEK och har ca 1000 anställda Ingående dotterbolag styrs med decentraliserat affärsansvar

6

7 IT-arbetsplats

8 IT-arbetsplatser Bergman & Beving Vi har 750 st IT-arbetsplatser som Pulsen hanterar åt oss. Vi finns på 9 orter Ulricehamn (inkl lagerverksamhet) Alingsås Kista Kungälv Oslo Helsingfors Kumla Halmstad Köpenhamn

9 Beställning PC Tillsammans med Pulsen har vi arbetat fram ett antal beställningsformulär, med de paket vi erbjuder våra medarbetare. Vid leverans kommer PC färdigkonfigurerad, med stöldskyddsetikett och instruktion Välkommen till din nya IT-arbetsplats

10 Support Vid supportbehov kontaktar vi Pulsens servicedesk.

11 Säkerhet Software Center Av säkerhetsskäl har vi valt att låsa programnedladdning på våra PC för våra användare. Tillåts endast av Admin (Pulsen) Vi använder Software Center för att kunna ladda ner de applikationer som finns tillgängliga och godkända. För kostnadsbelagda applikationer kan de beställas i vår supportportal, och när de är godkända av chef/attestbehörig, så blir de tillgängliga i Software Center

12 Uppgraderingar av Windows Vid Windowsuppgraderingar ser processen ut enligt nedan: 1: Pulsen skjuter ut ny version på en IT-testgrupp för första test. 2: Pulsen skjuter ut ny version på en verksamhetstestgrupp 3: Pulsen skjuter ut ny version på ett bolag/ort 4: Pulsen skjuter ut ny version på samtliga användare

13 Stor undersökning: BYOD fungerar dåligt Bland de verksamheter som får ut mest av sin IT-arbetsplats är användarnas valfrihet starkt begränsad. Det visar Radars stora kartläggning av svenska digitala arbetsplatser. Radars Workplace Maturity Index, WMI, tillhör våra mest populära undersökningar. I en av de större WMI som Radar har gjort har vi analyserat digital mognadsgrad på arbetsplatsen i 221 svenska företag och myndigheter. Resultaten är riktigt intressanta för såväl IT-leverantörer som IT-verksamheter. När vi studerar mogna organisationer de som har kommit längst och får ut mest av sin IT-arbetsplats ser vi att senare års stora modebegrepp Bring Your Own Device, BYOD, inte gäller dem. Tvärt om. Standardisering och behörighetsregler väger tyngre än slutanvändarnas önskemål. Ändå påverkar det inte användarnas upplevelse negativt; i mogna organisationer är användarnöjdheten betydligt högre än i andra. Vi var faktiskt förvånade över att resultatet var så pass tydligt. Skälet är att folk mer tycker om saker som funkar än stor valfrihet, säger Måns Wallin, senior rådgivare på Radar som har skrivit den aktuella rapporten.

14 DAGENS HOTBILDER Dagens IT hot Zeroday, Ransomware som WannaCry, (?) Vanligast hoten: Utpressning, kapa datorer, nätfiske, sälja information Drabbar idag: Kommunikation, servrar, klientdatorer, skrivare, mobiler Exempel på vanliga hot i vardagen: Mail från större kända leverantörer: Telia, Apple Meddelande från Banken eller Skattemyndigheten Länkar med uppmaning ladda ner en fil från exempelvis OneDrive

15 WORKPLACE SÄKERHET VIKTIGASTE KRING SÄKERHET IDAG! Medvetenhet Slutanvändaren måste vara medveten om vilka risker som finns Information och utbildning i IT Säkerhet till ALLA användare Rätt konfiguration Rätt patchning av operativsystem applikationer Virusskydd & Brandvägg alltid på och uppdaterade Bitlocker för kryptering av arbetsstationen Best practice: MS funktionerna LAPS, Credential Guard, Applocker Enkelhet Verktygen finns och vi kan undvika egna speciallösningar Säker uppkoppling från hemarbetsplatsen via Always On VPN = Säkerhet Men ovan områden får man även en säkrare IT Arbetsplats

16 WORKPLACE AS A SERVICE WORKPLACE AS A SERVICE, VARFÖR? Ansvar för hela hanteringen av IT arbetsplatsen Standardiserat och enhetligt inom hela företaget Minimal manuell hantering, färdigställas centralt direkt till slutanvändaren Säkert och kontroll på användarnas IT arbetsplatser och licenser Enkelt för användaren att komma igång Användare Hårdvara Licens Arbetsplats

17 WORKPLACE AS A SERVICE PULSEN STANDARD IT ARBETSPLATS - BEST PRACTICE Standardisering och enkelhet i största möjliga mån Säkerhet genom alltid rätt konfiguration av arbetsplatsen Enkelt för användaren och beslutsfattare att vara IT användare Tydlig och förutsägbar prismodell Våra best practice inkluderar = Hur man rätt hanterar användare konton och Active Directory Rätt nivå av säkerhetsskydd på alla arbetsplatser Rätt licens och kontroll på licensbehovet Hårdvara konfigurerad, stöldmärkt och klar vid leverans. Hantering och support av arbetsplatsen

18

19

20

21

22 TACK! Fredrik Gotting Sara Carlsson

23