Her er nogle af de mest markante cases. Kontakt mig via kontaktsiden, hvis I vil høre mere om dem.
AI-assisteret DevOps
Udfordring. Det er langsomt og krævende at bygge og teste manuelt.
Løsning. En CI/CD-pipeline styret af AI agenter, der kører i et loop, indtil formålet er opfyldt. AI skriver kode, aktiveret GitHub workflows, der henter data og gemmer den i JFrog Artifactory. Når alt er testet og målet er opfyldt stopper loopet, og løsningen dokumenteres.
Udbytte. Udvikling, test og dokumentation af en PoC app bliver udarbejdet i rekordfart. Hver kørsel foregår i en sandbox, så produktion aldrig berøres.
PAM Strategi og udrulning
Udfordring. Privilegeret adgang var vokset ukontrolleret på tværs af Active Directory, Entra ID og forretningssystemer. Der fandtes ingen formel definition af en privilegeret rolle, ingen ekstra sikkerhedskontroller eller overvågning af privilegerede brugere og ingen formaliseret livscyklus.
Løsning. En livscyklus for privilegeret adgang (tildeling, godkendelse efter fire-øjne-princippet, adgangsgennemgange og overvågning) blev implementeret på tværs af ServiceNow, Saviynt, AD og Entra ID.
Udbytte. Least privilege implementeret konsekvent, sporbare godkendelser og gennemgange samt differentierede sikkerhedskontroller, som gør det muligt at fordele ressourcerne efter risiko.
Disaster recovery af Entra ID
Udfordring. DORA stiller krav om dokumenteret og testet backup og genetablering. Ifølge Microsofts shared responsibility-model er det kundens opgave at genskabe tenantens konfiguration og data.
Løsning. En operationel disaster recovery-plan for Entra ID, bygget med Keepit og Microsoft365DSC og dokumenteret gennem tekniske restore-tests og genudrulning af konfigurationen. En applikation tager backup og overvåger konfigurationsbaselines
Udbytte. Genetablering er verificeret, ikke antaget. Afvigelser i konfigurationen opdages tidligt.
AI-assisteret sikkerhedsanalyse
Udfordring. En Entra ID tenant rummer et meget stort antal indstillinger som er meget svært for et mennesker at vedligeholde og optimere.
Løsning. Deterministisk PowerShell henter konfigurationen, derefter fortolker en sandsynlighedsbaseret, velinstrueret LLM-agent data, funderet i best practice for Entra ID og it-sikkerhed gennem RAG, og en anden agent skriver den prioriterede rapport. Et menneske validerer resultaterne.
Udbytte. Pris: tokens bruges kun på vurdering, aldrig på at hente data. Hastighed og referencer: modellen ræsonnerer over data ud fra de nyeste best practices. Resultatet er prioriterede anbefalinger.
Identitets- og adgangsstyring
Udfordring. IAM handler om at identificere, autentificere og autorisere brugere. I takt med skiftet fra perimetersikkerhed til zero trust bliver IAM stadig vigtigere, og mange IT-landskaber er ikke fulgt med.
Løsning. IT-systemlandskabet blev analyseret og bragt tættere på best practice for IAM, bl.a. SSO, MFA, RBAC, adgangsgennemgange, PIM og PAM, adgangskodepolitikker, funktionsadskillelse, overvågning, hændelseshåndtering og et dashboard for Secure Score. Læs mere.
Udbytte. Et styrket landskab, der følger best practice og passer til zero trust, hvor on- og offboarding samt attribut- og rollebaseret adgang er automatiseret.
Microsoft Office 365 og Azure
Udfordring. Forretningen ville åbne for ekstern deling i Office 365, og det krævede, at risiciene først blev identificeret og håndteret.
Løsning. Projektet dækkede alt fra den første risikovurdering til konfiguration af Office 365, Azure og de øvrige systemer og forretningsprocesser, der skulle til for at håndtere de identificerede risici. Risikovurderingen blev præsenteret for et designboard af enterprisearkitekter og CISO’en.
Udbytte. Ekstern deling i Office 365 på en kontrolleret og sikker måde, der gjorde samarbejde nemt og samtidig auditerbart og velstyret.
Data Loss Prevention (DLP)
Udfordring. Kunden skulle sikre, at fortrolige data og personoplysninger ikke havnede i de forkerte hænder.
Løsning. Et DLP-system blev designet og implementeret, så det overvågede e-mail, netværkstrafik inkl. skygge-IT, deling af filer, sites og BI-rapporter i Office 365 samt endpoints som Citrix-desktops og arbejdsstationer.
Udbytte. Fortrolige data og personoplysninger overvåges på tværs af e-mail, netværk, cloud og endpoints, hvilket understøtter GDPR-compliance. Træning øgede også medarbejdernes bevidsthed, og kontroller stoppede åbenlyse handlinger i strid med reglerne.
Sikker mail
Udfordring. Medarbejderne kunne ikke se, hvornår en modtager ikke understøttede sikker e-mail, og det satte fortrolige data og GDPR-compliance på spil.
Løsning. Udrulning af et Outlook-plugin, ændret mailrouting og opsætning af DMARC inkl. SPF og DKIM.
Udbytte. Alle medarbejdere får automatisk besked, når en modtager ikke understøtter sikker e-mail, så de kan bruge en anden kanal og overholde GDPR.
Sårbarhedsstyring
Udfordring. Antallet af nye sårbarheder stiger hvert år, og denne kunde, der selv stod for driften (ikke SaaS), havde brug for hjælp til at prioritere udbedringen rettidigt og omkostningseffektivt.
Løsning. Et nyt sårbarhedsregister, der automatisk beregnede CVSS-scoren ud fra eksterne og interne parametre, fjernede dubletter og grupperede og prioriterede udbedringerne. Der blev også indført ny governance for tre sikkerhedsteams med processer, RACI og KPI’er.
Udbytte. Prioriterede og grupperede udbedringer, som driften kan håndtere, og sårbarheder, der bliver håndteret rettidigt og omkostningseffektivt.
Microsoft Power Platform
Udfordring. Administratorer brugte tid på at registrere data, som medarbejderne selv kunne indtaste, og flere datakilder var aldrig blevet sammenholdt, så indsigt i forretning og sikkerhed gik tabt.
Løsning. Power Apps, så medarbejderne selv kan registrere data, som tidligere var administratorernes opgave. Power BI-rapporter, der samler flere datakilder. PowerShell-scripts, der automatiserer workflows, fx oprettelse af sager ud fra en hændelse og fjernelse af inaktive brugere.
Udbytte. Markant kortere gennemløbstid, ny indsigt i forretning og sikkerhed fra data, der aldrig var blevet kombineret, og automatiserede rutineopgaver.
Patch management
Udfordring. Kunden kæmpede med at blive PCI DSS-compliant, fordi der hverken var ordentlig ITIL-baseret governance, værktøjer til patch management eller et rammeværk for risikovurdering.
Løsning. Løsningen dækkede alle tre områder: governance, værktøjer og et rammeværk for risikovurdering. Denne LinkedIn-artikel beskriver tilgangen nærmere.
Udbytte. Windows- og Linux-servere gik fra sporadisk patching til en månedlig cyklus, og netværksudstyr, storage (SAN) og netværksprintere fra aldrig eller meget sjældent til kvartalsvis. Patching er automatiseret, hvor det er muligt og rentabelt, og målbar. Compliance blev fastholdt på en SLA på mindst 95 %.
Security Information and Event Management (SIEM)
Udfordring. Funktionsadskillelse er et vigtigt princip set fra et compliance-perspektiv. En konto med høje rettigheder må ikke overskride sine beføjelser, og en kompromitteret konto skal opdages.
Løsning. Et SIEM-system blev integreret med andre systemer og sat op til at fange uønskede hændelser.
Udbytte. Uønskede hændelser fra privilegerede eller kompromitterede konti bliver fanget, hvilket understøtter compliance med funktionsadskillelse.
Kravspecifikation
Udfordring. Nogle kunder har brug for hjælp til at samle funktionelle og ikke-funktionelle krav til et nyt IT-system og sikre, at alle relevante krav til it-sikkerhed og privatliv er med.
Løsning. En kravspec, der dækker de relevante rammer, fx GxP, ISO 27001, GDPR, CIS, NIST CSF og NIS2.
Udbytte. Kravspecen hjælper ledelsen med at vælge den rigtige løsning.
Leverandørvalg
Udfordring. Det er typisk en fortsættelse af et projekt med kravspecifikation. Formålet er at finde den leverandør, der opfylder flest krav. IT-sikkerhed og compliance er kun nogle få af mange områder, der skal vurderes.
Løsning. Først vælges metoden: prækvalificerede leverandører, en bred screening styret af objektive evalueringskriterier eller et EU-udbud. Projekterne er tværfaglige.
Udbytte. En leverandør valgt ud fra objektive evalueringskriterier, hvor it-sikkerhed og compliance vejes sammen med de øvrige fagområder.
Projektledelse, agil og traditionel
Udfordring. Styregrupper vil have projekter drevet enten traditionelt, fx efter PRINCE2, eller agilt.
Løsning. Opgaverne har spændt fra at være projektleder for en gruppe eksterne IT-konsulenter og et tværfagligt team af Linux- og Windows-drift og arkitekter til at være scrum master for et agilt udviklingsteam.
Udbytte. Projektet køres på den måde, styregruppen har brug for, traditionelt eller agilt, af én, der både kan lede og levere.
Tag fat i mig. Det er den hurtigste måde at finde ud af, om en lignende løsning allerede er implementeret.
Det tager kort tid og kan spare uger eller måneders arbejde.