Vad bör vi kontrollera varje vecka?
Säkerhet blir inte hållbar efter en enda genomgång. Konton blir kvar, uppdateringar skjuts upp, larm missas och återställning provas för sällan. Med en kort och tydlig kontrollrytm blir det enklare att upptäcka avvikelser, fördela ansvar och visa att skyddet fortfarande fungerar.
Utse en ansvarig för att granska akuta larm och avvikelser inom identiteter, enheter, e-post, nätverk, backup, loggning och återställning. Veckokontrollen ska vara kort och handlingsinriktad: vad avviker, vem agerar och när ska det vara klart?
Bestäm i förväg vilka larm som kräver omedelbar hantering, vilka som får vänta till nästa arbetsdag och vem som är ersättare. Om samma larm återkommer utan att vara relevant kan regeln behöva justeras, men tysta aldrig ett störande larm utan att förstå varför det uppstår.
Dokumentera bara det som behövs för spårbarhet. Syftet är snabb respons, inte rapportproduktion. En enkel lista med avvikelse, ansvarig, deadline och status räcker ofta för att säkerställa att inget faller mellan stolarna.
Vad bör vi följa upp varje månad?
Varje månad bör ni gå igenom behörigheter, enhetsstatus, kritiska uppdateringar, backupjobb och rapporterade phishingförsök. Jämför med föregående månad så att ökande undantag, misslyckade jobb eller växande behörigheter blir synliga.
Tre användbara mått är andel konton med rätt MFA-skydd, andel kritiska enheter med aktuella säkerhetsuppdateringar och antal dagar sedan senaste lyckade återställningstest.
Titta även på utvecklingen bakom siffrorna. Har fler konton fått undantag? Finns inaktiva användare eller gäster kvar? Ökar antalet försenade uppdateringar eller misslyckade backupjobb? En kort sammanfattning till ledningen bör beskriva de viktigaste avvikelserna, verksamhetsrisken och vilka beslut som behövs – inte bara visa tekniska staplar.
Vad behöver testas varje kvartal?
Minst kvartalsvis bör ni testa återställning, öva ett incidentscenario och ompröva de största verksamhetsriskerna. Välj ett realistiskt scenario och kontrollera både teknik, beslutsvägar och kommunikation.
Återställningstestet ska mäta tid och kvalitet. Gick rätt data att få tillbaka? Hur lång tid tog det? Vem godkände resultatet? Svaren ger underlag för både säkerhetsprioritering och kontinuitetsplanering.
Variera testerna över året. Ena gången kan ni återställa en raderad fil eller brevlåda, nästa gång en större tjänst. En incidentövning kan utgå från ett kapat konto, ransomware eller ett avbrott hos en leverantör. Dokumentera inte bara om testet lyckades, utan vilka moment som tog längst tid och vad som behöver ändras före nästa gång.
När behöver säkerheten granskas igen?
Nya användare, appar, integrationer, leverantörer och arbetssätt förändrar attackytan. Lägg därför en enkel säkerhetskontroll i förändringsprocessen: vilka identiteter och data berörs, vilken loggning finns, hur återställs tjänsten och vem äger den?
Detta är särskilt viktigt när verksamheten växer snabbt eller när flera leverantörer delar ansvaret.
Onboarding och offboarding är två tydliga kontrollpunkter. Detsamma gäller när en ny integration får tillgång till e-post, filer eller kunddata. Säkerhetsgranskningen behöver inte vara omfattande, men den ska fånga nya behörigheter, nya beroenden och hur åtkomsten kan stängas om tjänsten inte längre används.
Hur undviker vi att uppföljningen blir administrativ?
Börja med fem till sju kontroller som tydligt hör ihop med era största risker. Automatisera rapporter där det är möjligt, men låt varje avvikelse landa i ett beslut eller en åtgärd. Om ett mått aldrig påverkar prioriteringar bör ni fråga om det verkligen behöver följas.
Samla uppföljningen i ett återkommande möte med tydlig ägare och fast tidsram. Veckan hanterar det akuta, månaden visar trender och kvartalet prövar förmågan. Den rytmen gör det möjligt att förbättra skyddet utan att bygga en parallell administration runt säkerhetsarbetet.
Slutsats
En enkel rytm gör säkerhetsarbetet lättare att genomföra och följa upp. DSolution kan hjälpa er med en säkerhetsanalys av IT-miljön och med att sätta ansvar, mätetal och kontrollpunkter som passar verksamheten över tid.
