Sikkerhet – en fundamental del i den digitale transformasjonsreisen

I en verden i rask endring er evnen til raskt å kunne omstille seg avgjørende for hvor godt virksomheter lykkes. En smidig organisasjon har et mer komplekst IT-landskap da det oppstår økt avhengighet mellom ulike aktører og tjenesteleverandører. I takt med en mer ustabil verden og økt forekomst av dataangrep, har cybersikkerhet havnet høyt på agendaen til de fleste virksomheter. Men hvordan påvirker den digitale transformasjonen bedrifters sårbarhet? Og innebærer en smidig organisasjon større sikkerhetsrisiko?

I praksis kan man si at digital transformasjon er den endringsprosessen som skjer i de virksomheter som benytter ny teknologi til å forbedre betjeningen av sine kunder eller for å effektivisere egne arbeidsmetoder for å oppnå større verdi.
    De siste årene har mye handlet om å migrere til skyen for å legge til rette for et fleksibelt arbeidsmiljø, skape konkurransekraft og redusere kostnader. Organisasjoners evne til å være smidige og tilpasse seg er helt avgjørende. Men hvordan har den høye endringstakten påvirket virksomhetenes sårbarhet? 
    Stefan Lager, SVP Information and Cyber ​​​​Security i Iver, mener at transformasjonen var uunngåelig, men at endringstakten har vært så høy at mange organisasjoner lever med en stor teknisk gjeld og manglende helhetsbilde over de faktiske sikkerhetsrisikoene.
    – En smidig organisasjon betyr ikke nødvendigvis økt sårbarhet, men et smidig miljø uten sikkerhetsarkitektur gjør det i aller høyeste grad. Vi opplever at mange organisasjoner har en høy endringstakt der sikkerhet ikke alltid prioriteres i prosjektene, men er noe som skal legges til i etterkant.

Transformere uten å øke sårbarheten
Det er ikke lenger mulig å jobbe statisk med sikkerhet fordelt på server, applikasjon og nettverk. I dag henger dette sammen i integrerte miljøer der alt er dynamisk og der kunder, samarbeidspartnere og ansatte ofte har tilgang til ditt IT-miljø. Det nye IT-landskapet stiller nye krav til sikkerhetsarbeidet.
    Tidligere hadde man perimeterbeskyttelse som kunne redusere risiko dersom man gjorde en feil i et internt miljø. I dag jobber mange i integrerte skymiljøer hvor en feil eller en sårbarhet kan få betydelig større konsekvenser. Det er derfor viktig å bygge inn sikkerhet fra starten av i alt man gjør, slik at man kan transformere uten å øke sårbarheten. 
    Når smidige prinsipper er avgjørende for bedrifters konkurranseevne, må sikkerhetsarbeidet utformes smart slik at sikkerheten ikke bremser farten i virksomheten.
    – Til en viss grad vil sikkerhetsarbeid alltid ha innvirkning på smidigheten da det går raskere å utelate kontroller. Det er imidlertid mulig å bygge svært effektive sikkerhetsarkitekturer som utnytter automatisering og moderne verktøy for å oppnå balansen du trenger mellom risiko og smidighet.
    For å vite hvor du er sårbar må du forstå alle delene og hvordan de henger sammen. Man bør gjennomføre en risikoanalyse for virksomheten der man avdekker risikoer og utformer en tiltaksplan. 
    Du bør stille følgende spørsmål; Hva skjer hvis vi flytter alle våre sensitive data til skyen? Hva er det verste som kan skje og hvordan kan vi beskytte oss? Videre bør man finne ut av hvordan man avdekker sårbarheter man ikke kan beskytte seg mot. Hvordan verifiserer vi kontinuerlig at vi har det nivået av beskyttelse og deteksjonsevne som vi tror vi har, og ikke minst som vi trenger? 
    Enkelt beskrevet finnes det fire hovedkomponenter å ta hensyn til; infrastruktur, applikasjoner, tilgang og data.
    Man må bygge inn sikkerhet i infrastrukturen, sørge for at applikasjonene er sikre og overvåke tilgangskontrollen detaljert. Til slutt må må man sørge for at dataene er beskyttet gjennom hele levetiden; at rest, in transit and at work.
    – Smidige arbeidsmetoder handler ikke bare om teknologiendring, men også om mennesker, kultur og prosesser. Ved å ha en helhetlig tilnærming til sikkerhet og en tett dialog mellom interne funksjoner, kan organisasjonen redusere sin sårbarhet i det nye IT-landskapet og samtidig fortsatt sikre smidighet og fremtidig konkurranseevne.

Kort om Iver:

Iver er en ledende nordisk leverandør av skybaserte IT-tjenester. Iver bistår noen av Nordens mest kritiske virksomheter med IT og informasjonssikkerhet fra kartleggingsstadiet til gjennomføring og etablering av styresystemer, sikkerhetstjenester og sikkerhetskultur. Iver har en omsetning på litt over 3,2 milliarder kroner og har ca. 1700 ansatte som jobber fordelt på våre 25 kontorer. I Norge har Iver kontor i Oslo, Bergen, Trondheim og Stavanger.