Office Management

ERBJUDER UNIKT SKYDD MOT RANSOMWARE
Med hjälp av Conscia har Office Management nu kunnat lansera ett proaktivt skydd i deras infrastrukturerbjudande som tjänst.

Wannacry-viruset blev en chock för hela världen och många företag stod handfallna inför de avancerade attackerna med utpressningstrojaner (ransomware). Med hjälp av Conscia har Office Management nu kunnat lansera ett proaktivt skydd i deras infrastrukturerbjudande som tjänst.

”Umbrella är ett bra och enkelt skydd att installera. Tillsammans med våra övriga IT-säkerhetstjänster får våra kunder ett omfattande skydd” säger Mathias Duvemark, infrastrukturtekniker på Office Management.

 

Umbrella, som systemet från Cisco heter, hittar och blockerar misstänkta eller svartlistade domäner som används för bland annat phishing- och ransomware-attacker. Detta är möjligt genom att analysera över två miljoner DNS-uppslag eller IP-svar per sekund och elva miljarder historiska händelser. Umbrella agerar alltså på DNS-uppslagen, vilka kan liknas vid internets telefonböcker, innan kontakt har upprättatas med misstänkt skadliga domäner. Medarbetare som råkar klicka på phishing-länkar stoppas därmed från att surfa in på skadliga domäner.

Blockerar domäner

När det gäller ransomware behöver den installerade elakartade koden upprätta kontakt med servrarna som angriparna använder. Här stoppas den kontakten och därmed kan kryptering av hårddiskar och ytterligare spridning av den elakartade koden hindras. En nyhet är att Umbrella nu även kan filtrera trafik genom en proxytjänst i molnet. Genom att inspektera trafik med en så kallad Secure Internet Gateway (SIG) kan även krypterad trafik inspekteras vilket är bra då en stor del av all trafik idag är just krypterad.

Office Management är Nordens ledande leverantör av helhetslösningar inom IT, kommunikation och kontor. Bolaget ansvarar för att hundratals kunder har en säker och tillförlitlig IT-leverans. Tidigare använde man Umbrella för egen räkning.

– Liksom de flesta företag har vi haft säkerhetsincidenter och vi ville i ett tidigt skede undvika problem med phishing eller ransomware, säger Mathias Duvemark.

Nu får alltså även Office Managements kunder ta del av Umbrella för att deras digitala skydd ska stärkas. Mathias Duvemark tror att många av Office Managements kunder, exempelvis inom vårdsektorn har ett intresse av att ytterligare skydda sin IT. I vården handlar det inte bara om att klara den löpande verksamheten – patientsäkerheten och människors liv påverkas vid stora stopp och patientsekretessen är definitivt satt ur spel vid en ransomware-attack.

– För vården är det här förstås extra intressant men egentligen jobbar ju alla typer av företag med offerter och kundregister. Blir din dator eller server låst och du saknar bra backup kan det faktiskt sluta med konkurs.

 

Del av tjänsteerbjudandet

Umbrella kommer att levereras som en del i Office Managements tjänsteerbjudande inom infrastruktur. Här ingår allt från brandväggar till wifi – och Umbrella. Tanken är att kunden inte ska märka av det senaste tillskottet i IT-skyddet. Det enda kunden behöver göra är att byta DNS-adresser till Ciscos Umbrella-adresser och sedan sätter Office Management, tillsammans med kunden upp reglerna för DNS-uppslagen. De som vill kan även få tillgång till de rapporter som genereras.

– Verksamheten ska ju skyddas obemärkt men sätter du upp för hårda regler så blockerar man kanske sajter som man vill släppa igenom, här gäller det att skruva på inställningarna och hitta det som passar.

 

Skyddar väl mot ransomware

Men hur väl skyddar Umbrella egentligen mot ransomware-attacker? Office Management själva klarade sig i alla fall utan incidenter vid Wannacry-attacken. Mathias Duvemark har lagt ned en hel del tid på att läsa och förstå de rapporter om intrångsförsök som Umbrella levererar . Med så många datapunkter som Umbrella har så genereras mycket statistik.

– Jag försöker lära mig – varför blockerar vi massor av anrop en dag och lite nästa dag och vad handlar det om – phishing, malware eller ransomware?

Han menar att Umbrella i kombination med Cisco AMP, som är en tilläggstjänst i brandväggen förmodligen skyddade många utsatta verksamheter vid Wannacry-attacken.

– Vad jag förstår klarade sig till exempel de brittiska sjukhus som hade Umbrella och Cisco AMP vid den attacken. Umbrella är ett väldigt bra komplement till de skydd vi redan har.

Office Management är tidigt ute med att paketera avancerade tjänster som Umbrella. Mathias Duvemark hävdar att de flesta återförsäljare inte förstår hur de ska sälja eller hantera såna typer av tjänster och att det i stort sett bara är specialister inom nätverkssäkerhet som Conscia som förstår vilket värde en sådan här tjänst kan ha i den katt- och råttalek som hela tiden pågår mellan angripare och IT-säkerhetsavdelningar.

 

Fakta

Office Managements infrastrukturerbjudande som tjänst:

  • Brandvägg med tillägget Advanced security med Cisco AMP.
  • Switching med Power of ethernet.
  • Inomhus- och utomhus-wifi.
  • Övervakningskameror.
  • Cisco Umbrella Secure Internet Gateway.
Kontakta oss!
Svar inom 24h