Kundcase – Nordic Capital

Bakgrund

Till molnet från On-prem

Att flytta till molnet från On-prem påverkade sättet Nordic Capital behövde angripa och hantera Cybersäkerheten. Gamla arbetssätt fungerade inte längre och nya strategier och metoder behövde implementeras för att komma upp till en standard som deras kunder/Investerare förväntar sig.

De ville:

• Känna sig lika säker och trygg med molnsäkerheten som On Prem säkerheten
• Hitta en partner som kunde leda och utmana Nordic Capital löpande, över tid
• Nyttja Microsoft säkerhetstjänster så långt det är möjligt

Insats

Cyber Security Lifecyle Mgmt

Genom Exobe:s tjänst Cyber Security Lifecyle Mgmt får Nordic Capital följande:

• Levererans för löpande strategisk, taktisk och operationell Cyber Security Change Management rådgivning
• Partner som kan ge praktiska råd baserat på erfarenhet från andra kunduppdrag hur man bäst implementerar och underhåller Microsoft säkerhetstjänster

Jag vill prata med någon direkt

Resultat

Ökat Microsoft Secure Score

Microsoft Secure Score har ökat markant över 2 års tid.

1. Implementerat Microsoft Zero-Trust Security Modellen
   En ny säkerhetsmodell som mer effektivt anpassar sig till dagens komplexa miljö, med stöd för hybridarbetsplatser, och som skyddar användare, enheter, appar och data oavsett var de befinner sig. 
2. Implementerat extern back-up lösning för Microsoft 365 miljön
   Skydda data vid en eventuell dataförlust i form av ”Ransomware attack” 
3. Implementerat password-less autentication och tagit bort lösenord från ”tenant” för att öka identitetsäkerheten.
   81% av hackningsrelaterade intrång använder antingen stulna eller svaga lösenord. Genom att ersätta lösenord med starkare autentiseringsmetoder vill vi att dessa attacker inte lyckas 
4. Migrerat ADFS till Azure AD
   Möjliggör avveckling av äldre On-prem tjänster och att ersätta dessa med moderna SaaS tjänster
5. Implementerat Microsoft rekommendationer för e-mail säkerhet 
   För att stärka upp skyddet mot riktade nätfiskekampanjer och skadlig programvara
6. Managera BYOD med Intune (Mobile App Management) 
   För att blockera åtkomst för ohälsosamma/osäkra enheter. Kryptera, hantera och radera företagsdata på distans från ohanterade enheter. Skydda företagsdata inuti apparna utan att störa användarens arbetsflöde.
7. Modern Management för applikationer i Intune/M365
   För att öka säkerheten genom att installera säkerhetsuppdateringar snabbare. Få lägre kostnader relaterat till driftsättnings- och uppdateringshantering och framförallt bättre slutanvändarupplevelse. 
8. XDR med Microsoft 365 Defender
   För att kunna analysera hot-data över domäner och skapa en komplett bild av varje attack i en enda instrumentpanel. Möjliggör att stoppa attacker innan dom sker. 
9. Managera och minska skugg IT med hjälp av Cloud App Security
   Förhindra att icke sanktionerade och eventuellt osäkra appar används i organisationen, förhindra dataläckage och bristande efterlevnad av GDPR och incidenter.

Med stöd av Exobe:s tjänst och framtagande till implementation för 9 stycken strategiska säkerhetsmål har jag fått en ”sover bättre på natten känsla”; (Mark Peacock).