Med ansatte i alle verdenshjørner og en IT-avdeling på bare to personer, har Cyviz måttet ta noen tydelige grep for å sikre både drift og datasikkerhet. Valget falt på Netsecurity som sikkerhetspartner – og det har gitt resultater både internt og overfor kundene.
Cyviz leverer neste generasjons samhandlingsløsninger i en kombinasjon av egenutviklet maskinvare og programvare. Selskapet har hovedkontor i Norge, men ansatte og kunder i alle tidssoner. I en slik virkelighet er det avgjørende at sikkerheten er på plass døgnet rundt.
- Vår IT-avdelingen består av 2 personer, noe som gjør det umulig å dekke de omtrent 180 ansatte fordelt i nesten alle tidssonene, sier Simon Berntsen, IT-sjef i Cyviz.
– I løpet av døgnet 24 timer 365 dager i året vil det alltid være noen som er på jobb som vil måtte trenge bistand dersom man opplever en sikkerhetshendelse. Vi ville måttet bemannet betydelig opp for å kunne ha samme dekning som vi har i dag med Netsecurity som vår sikkerhetspartner. Dette gjør at vi på IT-avdelingen kan sove trygt med viten om at noen alltid passer på når vi ikke er på jobb.
Cyviz har en strømlinjeformet IT-plattform med all IT-infrastruktur i skyen. Men som for mange andre internasjonale selskaper møter Simon og hans kollega på utfordringen med ulike tilnærminger til bedriftens IT-regler.
– Vi opplever, som mange andre bedrifter sikkert også gjør, at enkelte ansatte av og til tar seg friheter og avviker fra etablerte prosesser – ofte med henvisning til prosjektets viktighet eller tidspress, sier Berntsen. – I vårt tilfelle kunne slike avvik ha ført til en reell sikkerhetshendelse. Heldigvis oppdaget Netsecurity disse avvikene i tide, og faren ble effektivt eliminert.
Innføringen av Netsecuritys SOC og IRT tjenesten skjedde uten å forstyrre de ansattes arbeidshverdag. – Det hele har vært sømløst og uproblematisk. De fleste merket knapt at noe var blitt endret – akkurat slik god sikkerhet bør fungere.
Da Berntsen startet i Cyviz for tre år siden, var ansvaret for IT-sikkerheten outsourcet til en tredjepartsleverandør, uten at det nødvendigvis ga den tryggheten man forventet. Ansvaret ble raskt hentet tilbake til Cyviz, og selskapets behov ble tydelig allerede fra start:
-Vi trengte ikke bare en ny leverandør – vi trengte en ekte sikkerhetspartner, forklarer Berntsen. - Med Netsecurity føler vi at vi har truffet midt i blinken.
Foto: Marius Langmo fra Netsecurity og Simon Berntsen
Netsecuritys SOC (Security Operations Center) overvåker Cyviz’ systemer 24/7, og håndterer hendelser når IT-avdelingen ikke er på jobb innenfor de rammene som er blitt gitt. Cyviz benytter også Netsecuritys epost phishing-simuleringer for å øke de ansattes årvåkenhet og epost phishing rapportering til Netsecurity.
– Når en ansatt rapporterer inn en epost og lurer på om det er phishing er det avgjørende å gi en tilbakemelding raskt. Dette har vi ikke hatt mulighet til å levere selv, men ved hjelp av phishing-rapportingstjenesten får de ansatte svar raskere enn vi forventet.
– For oss er dette mer verdt enn en vanlig forsikring for her får vi hjelp før skaden skjer. Det gir også kundene våre tillit til at vi tar sikkerhet på alvor.
Simon Berntsen
