“Et cybersikkerhedsangreb kan betyde tab af værdifuld arbejdstid, tab af intellektuel ejendom og nedgang i produktionen, som helst skal køre 24/7. Hvis det står stille, koster det hurtigt meget store summer.”
Allan Møller
Cybersikkerhedsarkitekt, Per Aarsleff A/S
Udfordringen
For Per Aarsleff A/S, der blandt andet leverer store og komplekse infrastrukturprojekter i Danmark og Norden, er cybersikkerhed derfor afgørende – både økonomisk og samfundsmæssigt – og virksomheden har valgt TDC Erhverv Security Insights som et centralt værktøj i sikkerhedsarbejdet.
Virksomheden havde allerede et solidt sikkerhedsniveau og brugte de indbyggede sikkerhedsværktøjer i deres platforme, bl.a. Microsoft 365. Men informationsgrundlaget var fragmenteret. Sikkerhedsdata, anbefalinger og best practices kom fra mange forskellige kilder og skulle manuelt filtreres, valideres og omsættes til handling på kontinuerlig basis.
Samtidig steg kompleksiteten i takt med vækst, opkøb og flere forretningsenheder. Det gjorde det stadig sværere at bevare overblikket og prioritere sikkerhedsindsatsen.
Som en del af en større værdikæde af entreprenører, underleverandører, rådgivere og kunder stilles der i stigende grad skærpede krav til compliance i form af datasikkerhed, risikostyring og dokumentation. Cybersikkerhed er dermed også blevet et konkurrenceparameter i udbud og samarbejder.
Løsningen
For at styrke overblikket og reducere den manuelle indsats valgte Per Aarsleff A/S TDC Erhverv Security Insights som en central del af cybersikkerhedsarbejdet.
Security Insights er en automatiseret løsning, der løbende analyserer virksomhedens sikkerhedskonfigurationer på tværs af tjenester og platforme og samler indsigt ét sted. I stedet for manuelt at skulle hente information fra flere systemer og eksterne kilder får it-afdelingen et samlet billede af, hvor der er risici – og hvor der er behov for handling.
“Vi brugte meget tid på at sortere information fra rigtig mange kilder. Der er mange, der har holdninger til, hvordan man skal indstille sin platform bedst muligt. Men det er meget sjældent, at det kan mappes direkte til ens egen platform.”
Løsningen leverer også konkrete sikkerhedsrelaterede anbefalinger og optimereringer, der gør det muligt hurtigt at identificere og udbedre fejlkonfigurationer – uden at it-afdelingen selv skal finde hver enkelt indstilling, vurdere den optimale konfiguration eller oversætte generelle best practices til sit eget miljø.
For Per Aarsleff A/S betyder det, at arbejdet med cybersikkerhed i højere grad kan automatiseres og struktureres, samtidig med at det understøtter virksomhedens tilgang til kontinuerlig sikkerhedsvalidering. Løsningen bruges desuden til at vurdere sikkerhedsniveauet op mod relevante rammeværk og kommende regulatoriske krav, herunder NIS2.
Resultatet
Med TDC Erhverv Security Insights har Per Aarsleff A/S opnået:
Et markant bedre overblik over cybersikkerheden på tværs af organisationen
Hurtigere prioritering og eksekvering af sikkerhedstiltag
Stigning i virksomhedens samlede sikkerhedsniveau, herunder Microsoft Secure Score
Styrket compliance og nemmere forberedelse til kommende regulatoriske krav
Den største forandring er ifølge Allan Møller hastigheden og klarheden i arbejdet:
“Vi kan udføre flere kontroller hurtigere end før, fordi det er tydeligt, hvad vi skal undersøge – og hvordan vi skal reagere.”
Om Per Aarsleff A/S
Per Aarsleff A/S er en førende dansk entreprenørkoncern inden for infrastruktur, byggeri, miljø, energi og klimatilpasning. Virksomheden arbejder med komplekse totalleverancer og har aktiviteter i Danmark, Norden og internationalt.
Aarsleff er kendt for høj faglighed, innovation og ansvarlighed – og for at levere projekter, der spiller en central rolle i udviklingen af samfundets infrastruktur.