”Når det gælder sikkerhed, skal man altid afveje sine risici og overveje, hvad man kan støde på af problemer, hvis personer, som vil virksomheden ondt, får adgang til de forkerte oplysninger eller konti. Man bør altid beskytte de privilegerede konti særligt godt, og til det formål er et værktøj til Privileged Account Management altid værd at overveje,” siger han.
Det handler i grove træk om at skille tingene ad. Ligesom man ikke bør lægge nøglen til sit pengeskab oven på pengeskabet, bør man som it-administrator placere de vigtige oplysninger hver for sig med forskellige typer af sikkerhed. Hvis en bruger har adgang til det meste af it-systemet, bør man naturligvis tilføje ekstra lag af sikkerhed til den brugers konto fx ved hjælp af et stykke software som Privileged Account Management.
”Nogle virksomheder er utroligt modne på det her område og har meget høje standarder i forhold til deres sikkerhedsprocedurer. Andre er måske ikke blevet ramt af hackere og har derfor ikke set grund til at opgradere deres procedurer og systemer endnu. Men for dem er det bare en katastrofe, der venter på at ske, for vi har jo set mange eksempler hos selv meget store internationale virksomheder, som er blevet lammet af hackerangreb,” siger Anders Ahlgreen Pedersen.
”Først og fremmest handler det om at stille sig selv spørgsmålet: Hvilken risiko løber vi med vores nuværende setup for fx privilegerede konti? Og hvis vi ikke kan leve med den risiko, hvad kan vi så gøre for at minimere den?” spørger han.
