Det här är historien om hur "lika barn leka bäst" - även i verkliga professionella IT-miljöer.
Kraven var tydliga: Zero Trust och en modern appbaserad rigg. Lösningen måste inte bara vara bra i sig, utan systemen måste också vara kompatibla, ge mervärde och ta hänsyn till integritetsaspekter. Andersen var också angelägen om att säkerställa att säkerheten var proaktiv mot de hot som vi står inför i dagens cyberspace - ett fokus som blev ännu mer prekärt när kriget bröt ut i Europa i februari samma år. Andersen var redan bekant med Netsecurity, men det var först när han fick lära känna vår Zero Trust-strategi i praktiken som samarbetet verkligen tog fart.
- "Zero Trust är inte en teknik, utan en filosofi", säger Andersen glatt från sitt kontor i Sandefjord.
Men hur agerar man utifrån en filosofi? Det var här som Andersen verkligen fick upp ögonen för Netsecurity som en potentiell partner och brandväggsleverantör till kommunen. Han fortsätter:
- "För många människor är Zero Trust bara ett modeord som sällan omsätts i praktiken. I anbudsprocessen bad vi alla potentiella leverantörer att beskriva sitt förhållande till Zero Trust, och Netsecurity var inte bara ensamma om att inkludera filosofin i sitt lösningsförslag - de var helt rätt ute.
Zero Trust är i praktiken en grundläggande förståelse för att man alltid ska vara på sin vakt och utgå från att man är komprometterad, eller "mjölk och bröd" som Andersen så fint kallar det i sitt sammanhang.
VG-testet och Securithon bekräftade Andersens intryck av Netsecurity som en seriös aktör med Zero Trust som sitt kärnområde. Han var också imponerad av det lugn och den professionalism som rådgivarna visade inför tekniska utmaningar, men mer om detta senare.
Netsecuritys rådgivare är också fulla av lovord för samarbetet med Andersens team.
- "När proffs väljer proffs blir resultatet ofta ett kompetent och framgångsrikt samarbete", tillägger Øyvind Evjum, Netsecuritys rådgivare i samarbetet, ödmjukt.
- "På Netsecurity säljer vi inte färdiga produkter, vi säljer expertis", fortsätter Evjum lite mer bombastiskt.
Det var just denna expertis och förmåga att genomföra som Sandefjord kommun var tvungen att lära sig att värdesätta under projektets implementeringsfas. På kort tid skulle 15.000 användare på 170 platser i 230 system omorganiseras - för att uttrycka det milt var fallgroparna utöver det vanliga för kommunens ICT-apparat den dagen. Andersen beskriver det kanske bäst själv:
- "Det är som att slita ut motorn ur en bil i hög fart!
Det var en förväntansfull grupp som samlades i IT-avdelningens lokaler på morgonen onsdagen den 17 augusti 2022. De hade kommunicerat tydligt och brett i förväg och alla som dagligen förlitar sig på kommunens ICT-system var väl informerade om att dagen kunde komma att se lite annorlundaut . De hade hört talas om andra organisationer som hade genomfört liknande operationer, som hade fått rullas tillbaka fyra gånger innan allt var som det skulle. Andersen tog tillfället i akt att göra en omfattande genomgång av kommunens övriga säkerhetsrutiner.
- "Eftersom alla system var planerade att ligga nere uppmanade vi alla kommunens organ att ta tillfället i akt att syra testa manuella nödrutiner och planer.
Tillsammans satte kommunen och Netsecuritys rådgivare och tekniker klockan 13.00 som "point of no return" och när klockan väl slog var uppdateringen en succé.
- "Netsecurity arbetade systematiskt och metodiskt utan en tillstymmelse till stress eller kaos. Det lugnade oss på ett fantastiskt sätt under hela dagen och bekräftade vårt intryck av att det var professionella människor vi hade att göra med. Allt som allt var vi i drift dagen efter", sammanfattar Andersen.
Det är september 2022, och Andersen har sänkt sina axlar betydligt sedan den där nervpirrande dagen månaden innan.
- "Vi känner att saker och ting verkligen faller på plats nu. Det finns alltid en period av anpassning, men vi har haft utmärkt stöd från Netsecurity, så det har varit smärtfritt. Vi ser fram emot att fortsätta arbeta med Netsecurity i framtiden, och är särskilt imponerade av den nära dialog de har med Palo Alto Networks.
Sandefjord kommun ligger i framkant när det gäller ett säkrare offentligt IKT-Norge och förankrar detta i hela kommunledningen. Huvudpelaren i kommunens övergripande säkerhetsstrategi är IT-säkerhet och integritet, och de arbetar ambitiöst för att ligga i framkant på detta område.
Med utgångspunkt i Zero Trust-filosofin arbetar man också intensivt med att popularisera säkerhetskulturen. Kommunen utmanar leverantörerna att säkerställa att de åtgärder som genomförs är tillgängliga och hanterbara för alla användare. Andersen avslutar med några tankar om framtiden för IT-säkerheten i kommunen.
- "En ny brandvägg från Palo Alto Networks är bara början. "Vi vill ha bättre kontroll över alla enheter i våra nätverk, till exempel tvåfaktorsautentisering, larm och säkerhetsinformation på så få lösningar som möjligt - och inte minst automatiserade system som faktiskt löser saker och ting.
"På Netsecuritys vägnar vill vi tacka Sondre Andersen och Sandefjord kommun för ett givande och lärorikt samarbete så här långt", avslutar Evjum och uttrycker sin entusiasm över kommunens slogan för en god säkerhetskultur: "På den säkra sidan".
Sandefjord kommun är en sjöfarts- och kulturstad och Vestfolds folkrikaste kommun med 65.000 invånare. Den 1 januari 2017 gick kommunerna Stokke, Andebu och Sandefjord samman och bildade en kommun, Sandefjord kommun. Detta var den första sammanslagningen i den kommunreform som antogs av norska Stortinget 2014.