För ett par år sedan gjorde IT-barometern en undersökning som visade att hälften av företag med över tusen anställda inte alls har koll på vem som har tillgång till affärskritisk information via det interna nätverket. Ingen höll heller reda på hur aktiviteten i dessa system ser ut.

I klartext betyder det att en före detta anställd som gått över till en konkurrent kan komma åt företagets affärshemligheter. Och en utomstående kan lätt ta sig in i ett företags eller organisations innersta, som till exempel i ett politiskt partis innersta system… Att IT-administratörerna vet allt är snarare regel än undantag.

En verksamhets information ska göras tillgänglig för att vara till nytta. Men den behöver också skyddas. Vilka som har behörighet till vad är viktigt att veta. Det är också av stort värde att föra bok över incidenter, som om någon skulle visa oväntat stort intresse för kundregistret eller företagets affärskritiska data.

Under de senaste åren har intresset för att säkra upp informationen ökat i Sverige. Verksamheter av olika slag vill kunna identifiera läckor och spåra dem. Förväntan på att företag ska ha ordning på det här styrs också delvis av lagar och regelverk och bevakas av revisorer. Och allt oftare blir ett företags IT-administration en avgörande fråga vid upphandlingar – för att få vissa uppdrag måste man helt enkelt kunna garantera att man kan bevara en hemlighet.

IT-administrativ trygghet
På Cortego utformar vi säkerhetslösningar åt företag och organisationer. Vår utgångspunkt är alltid verksamheten. Vi arbetar inom följande områden:

• Identitetshantering
  Vem har eller har haft behörighet? Vem utfärdar behörigheten? Hur delas behörigheten ut respektive avlutas?
  IDM, Identity Management. Läs mer här.

• Logghantering
  Vad händer i de interna systemen? Vem gör vad, när och varför?
  SEM, Security Event Management. Läs mer här.