Datasikkerhet med Stian
God datasikkerhet er like viktig for bedrifter som et fungerende immunforsvar er for menneskekroppen. Derfor er sikkerhet en viktig del av Visma Software skytjenester. Når du velger en skytjeneste fra oss, kan du være sikker på at sikkerhet tar vi på alvor.
Fra kode til kunde pleier vi å si. Det betyr at vi tenker sikkerhet i hele prosessen med å levere en skytjeneste. Det berører både menneskene som er involvert, utstyret vi bruker, kodelinjene vi lager og plattformen vi leverer på.
Du lurer kanskje på hva det betyr i praksis, så la meg gi deg noen eksempler som er basert på spørsmål vi ofte får. Helt i bunnen ligger vårt ISO 27001-sertifiserte kvalitetssystem, Visma Cloud Delivery Model. Her er roller og prosesser designet spesielt for å levere sikre skytjenester.
For å vite hva som er trusselbildet til enhver tid, har vi et eget team som overvåker dette på globalt nivå. Sikkerhetssenteret vårt er døgnåpent for å bistå kunder, men også for å trykke på alarmknappen hvis det er nødvendig.
Ofte skjer dataangrep basert på feil i selve programvaren. Feilfri programvare finnes rett og slett ikke. Dette kaller vi sårbarheter. Det er nettopp slike sårbarheter de kriminelle prøver å utnytte. For å redusere risikoen bruker vi verktøy som automatisk skanner kode og infrastruktur hele tiden, slik at vi fortløpende kan rette feil og redusere risikoen. Vi har vårt eget bug bounty-program som en ekstra forsikring, hvor vennligsinnede hackere får betalt for å finne feil i våre skytjenester. Jo mer alvorlige feil de finner, jo mer premie får de.
Da er det vel bare å lene seg tilbake og nyte livet? Du har også noe ansvar. En av de viktigste tingene du kan gjøre, er å lære opp de ansatte til å være sikkerhetsbevisste. Bygg en god sikkerhetskultur, sørg for at de har lange, gode passord og tofaktorautentisering som standard. Det har vi i Visma Software tilrettelagt slik at det skal være så brukervennlig og enkelt å gjøre det som mulig.
Hvis du vil vite mer om hvordan vi utvikler og leverer sikre skytjenester, ta en kikk på Visma Trusted, eller ta kontakt med meg, så tar vi en sikkerhetsprat.
Visma Software tenker sikkerhet i hele prosessen med å levere en skytjeneste – fra ISO 27001-sertifiserte rutiner og global trusselovervåking til automatisk kodeskanning og et eget bug bounty-program. Men sikkerhet er et delt ansvar: en sikkerhetsbevisst bedriftskultur, gode passord og tofaktorautentisering er avgjørende bidrag fra kundens side også. Se videoen for konkrete eksempler på hvordan Visma jobber med datasikkerhet i praksis.