Sikkerhed er ikke noget vi kun tager alvorligt når hjemmesiden går ned

Når digital sikkerhed pludselig bliver alles problem

Den seneste uge har budt på flere opsigtsvækkende historier om digital sikkerhed.Den 21. oktober blev kritiske sårbarheder i PHP offentliggjort. Det fik blandt andre Aula og flere offentlige hjemmesider til midlertidigt at lukke ned som en forebyggende sikkerhedsforanstaltning. Senere på ugen blev andre myndigheders hjemmesider lukket efter mistænkelig aktivitet hos en leverandør.Hændelserne har ikke nødvendigvis samme årsag, og en sikkerhedsrisiko er ikke i sig selv et gennemført angreb. Men de viser, hvor hurtigt tekniske forhold kan få betydning for organisationer og de mennesker, der er afhængige af deres digitale løsninger.

Compliance handler om mere end at kunne sætte flueben

Hos MCB er sikkerhed og compliance ikke noget, vi kun beskæftiger os med, når en ny sårbarhed rammer nyhederne.Det er en del af det ansvar, der følger med at udvikle og arbejde med digitale løsninger, som virksomheder bruger til at drive deres forretning. For når en virksomhed overlader en del af sin digitale forretning til en samarbejdspartner, handler det om mere end funktionalitet, design og performance.Det handler også om tillid. Tillid til, at sikkerhed bliver prioriteret. At der er styr på processerne. Og at arbejdet kan dokumenteres. Det er blandt andet derfor, vi hos MCB investerer tid og ressourcer i compliance og uafhængig kontrol.

Derfor har vi en ISAE 3000-erklæring

Som en del af vores arbejde med compliance har MCB en ISAE 3000-erklæring. ISAE 3000 er en international standard for uafhængige erklæringsopgaver. En sådan erklæring giver mulighed for at få udvalgte forhold og kontroller vurderet af en uafhængig revisor. Det er ikke en garanti for, at sikkerhedshændelser aldrig kan opstå. Det er heller ikke en erstatning for det løbende sikkerhedsarbejde. Men det er en måde at skabe dokumentation og gennemsigtighed omkring de forhold, erklæringen omfatter. Og netop dokumentation er vigtig. For sikkerhed bør ikke være noget, en leverandør blot lover. Det bør være noget, der kan stilles spørgsmål til, følges op på og dokumenteres.

Har I styr på sikkerheden i jeres digitale løsninger?

Er du nysgerrig på, hvordan vi hos MCB arbejder med sikkerhed, compliance og dokumentation? Så tag fat i os. Vi tager gerne en snak om, hvad det betyder for jeres digitale løsninger.