Statlig institusjon tappet for 100 millioner kroner i datainnbrudd

[Martin Braathen Røise]

Statlig institusjon tappet for 100 millioner kroner i datainnbrudd

[1RX8ZRIG]

Ser de bruker O365, som har masse funksjonalitet for å unngå denne type saker (om man har riktige lisenser). For denne type organisasjoner med mye penger og høy risikoprofil, er full M365 E5 nesten en no-brainer men tjenestene må jo også konfigureres riktig. Er jo egentlig litt utrolig at de ikke har bedre kontroll, men etter min erfaring skyldes ofte at ledelsen ikke ser noen nytte av sikkerhet (koster penger) før det smeller. Akkurat som kjedelige og lite sexye ting som backup... 

[_Nils_]

Spørsmålet er vel hvilket ERP-system som brukes (og reglene rundt innlegging av nye/endring av kontoer.)

Endret 14. mai 2020 av _Nils_