“Med en stærk samarbejdspartner, der overvåger og analyserer truslerne, kan vi fokusere på vores kerneopgaver. Samtidig har vi fuld kontrol og indsigt uden at blive overvældet af information. Det giver ro i hverdagen.”
Thomas Lerche
Digitaliseringschef for Gladsaxe KommuneUdfordring
Kommuner er attraktive mål for cyberkriminelle, da de håndterer store mængder følsomme data. Trusselsbilledet udvikler sig hurtigt, og angreb bliver mere sofistikerede – fra phishing og social engineering til ransomware og nul-dags-sårbarheder. Samtidig bliver IT-infrastrukturen mere kompleks med cloud-løsninger, IoT-enheder og systemintegrationer, som skaber nye angrebsflader.
For Gladsaxe Kommune blev det vanskeligt både at opdatere og vedligeholde IT-sikkerheden internt, samtidig med at trusselsbilledet skulle overvåges 24/7. Kommunen manglede simpelthen de nødvendige ressourcer til at håndtere denne opgave selv, hvilket gjorde det svært at identificere trusler, før de udviklede sig til reelle problemer. Desuden var det en udfordring at finde de rette specialister.
Dertil er den menneskelige faktor, som også udgør en sårbarhed. I 2018, under en juletræsfest for Gladsaxe Kommunes medarbejdere, blev nogle computere med personfølsomme oplysninger stjålet. Hvad gør man lige, når sådanne hændelser finder sted, og hvor finder man ressourcerne til at fikse det, når IT-funktionen i forvejen er presset?
Løsning
Hændelsen blev en øjenåbner. Den satte gang i en grundig gennemgang af kommunens IT-løsninger og datahåndtering samt implementeringen af sikkerhedsforanstaltninger, som gør kommunens systemer mere modstandsdygtige over for cyberangreb.
En af de mest centrale løsninger blev at outsource overvågningen til TDC Erhvervs SOC, hvor eksperter overvåger IT-miljøet døgnet rundt og reagerer på potentielle trusler. Samtidig har det styrket kommunens evne til at spotte sårbarheder, inden de bliver udnyttet. SOC'en bidrager nemlig også med sårbarhedsskanninger og leverer konkrete lister og anbefalinger til at styrke sikkerheden, fx implementeringen af strengere password-validering.
En førende kommune
Gladsaxe Kommune har været gennem en større rejse, der har været med til at gøre den mere moden på det digitale område. I dag er den en foregangskommune inden for IT-sikkerhed.
Undervejs har de erfaret vigtigheden af den rette samarbejdspartner, som kan hjælpe med både forebyggelse, overvågning og håndtering. Det har nemlig ikke kun givet større tryghed og en mere effektiv håndtering af trusler, men også en stabil og uafhængig IT-strategi, hvor de ikke længere skal navigere gennem forskellige meninger om, hvordan IT-sikkerheden bør håndteres. Det giver ro i hverdagen for medarbejderne og aflaster samtidig interne ressourcer, så deres IT-specialister nu kan fokusere på deres kerneopgaver.
"Vi har fået en god sparringspartner, så vi kan lære fra hinanden. Det er vigtigt, for vi har ikke en chance for at være opdateret på alt det, der sker i trusselslandskabet, hvis vi kun fokuserer på vores egne erfaringer og den viden, vi selv opsamler. Så risikerer vi at overse kritiske faresignaler."
- Thomas Lerche, Digitaliseringschef for Gladsaxe Kommune