{
    "version": 1,
    "id": "page://1ac5a1a85a565485",
    "type": "service",
    "url": "https://attiva.se/tjanster/sakerhet/atkomstgranskning-it-ot/",
    "title": "Åtkomstgranskning för IT och OT",
    "language": "sv",
    "example": false,
    "summary": "När konton och fjärranslutningar finns kvar utan tydlig ägare blir det svårt att veta vem som faktiskt når era system. Vi granskar överenskomna åtkomstvägar, behörigheter och ansvar tillsammans med systemägarna. Ni får en översikt över brister och förslag på vilka ändringar som bör göras först.",
    "taxonomy": {
        "omrade": [
            "sakerhet"
        ],
        "verksamhet": [],
        "kedjesteg": [
            "analys",
            "forvaltning"
        ],
        "competence": [],
        "format": [],
        "assignmenttype": [],
        "customerrole": [],
        "customerneed": [],
        "technology": []
    },
    "relations": {
        "author": [],
        "contactperson": [],
        "relatedservices": [
            {
                "id": "page://5e98f112189e5b83",
                "url": "https://attiva.se/tjanster/sakerhet/it-sakerhet/",
                "title": "IT-säkerhet"
            },
            {
                "id": "page://hkg34ycqss0zfka8",
                "url": "https://attiva.se/tjanster/sakerhet/cyber-ot-sakerhet/",
                "title": "OT-säkerhet"
            },
            {
                "id": "page://dzz0dbohcgzg7ec3",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/managerad-drift/",
                "title": "Nätverk som tjänst och Attiva nätdrift"
            }
        ],
        "relatedarticles": [],
        "relatedcases": [],
        "relatedpeople": [],
        "related": []
    },
    "sections": [
        {
            "heading": "",
            "paragraphs": [
                "När konton och fjärranslutningar finns kvar utan tydlig ägare blir det svårt att veta vem som faktiskt når era system. Vi granskar överenskomna åtkomstvägar, behörigheter och ansvar tillsammans med systemägarna. Ni får en översikt över brister och förslag på vilka ändringar som bör göras först."
            ],
            "items": []
        },
        {
            "heading": "Ta reda på vem som når systemen och varför",
            "paragraphs": [
                "Vi går igenom hur personal, administratörer och leverantörer når systemen. Dokumentation, anslutningar och tillgängliga inställningar visar vilka vägar som är kända och vilka som behöver utredas.",
                "Vi jämför rättigheter och konton med användning och ansvar. Okända ägare, gamla servicekonton och behörigheter som saknar bekräftat behov tas upp med systemägarna.",
                "Vi föreslår vilka rättigheter och anslutningar som bör bekräftas, ändras eller avvecklas. Förslagen tar hänsyn till servicebehov och beroenden, så att systemägaren kan planera ändring och uppföljning."
            ],
            "items": []
        },
        {
            "heading": "Så arbetar vi tillsammans",
            "paragraphs": [
                "Vi väljer systemen och hämtar tillgängliga listor, inställningar och uppgifter om servicebehov tillsammans med ansvariga.",
                "Vi går igenom vem som använder åtkomsten, vad den behövs till och vem som kan godkänna den. Brister i spårbarhet eller ägarskap dokumenteras.",
                "Vi sammanställer rättigheter och anslutningar som behöver åtgärdas eller undersökas vidare. Systemägarna beslutar om förändringarna och hur de ska kontrolleras."
            ],
            "items": []
        },
        {
            "heading": "Vanliga frågor",
            "paragraphs": [
                "Nej, granskningen i sig är avsedd att ge underlag för beslut. Om en åtkomst ska ändras behöver systemägaren först bekräfta vad den används till och planera kontroll av funktionen efteråt. Särskilt i OT kan serviceberoenden vara svåra att se i en kontolista.",
                "Ja, om ni har mandat och tillgång till uppgifter om dem. Vi behöver veta vilken leverantör som använder kontot, till vilka system och för vilket ändamål. Avtal, servicebehov och tekniska begränsningar påverkar vilka förbättringar som är möjliga.",
                "Det kan vi göra inom ett avgränsat uppdrag. Först behöver ni besluta vilka rättigheter som ska ändras, vem som äger systemen och hur funktionen ska kontrolleras. Löpande ansvar för nätutrustning hanteras inom Nätverk som tjänst när det är relevant."
            ],
            "items": []
        },
        {
            "heading": "Relaterade tjänster",
            "paragraphs": [
                "Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.",
                "Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.",
                "Samlat driftansvar genom Nätverk som tjänst eller övervakning, felsökningsstöd och samordning genom Attiva nätdrift."
            ],
            "items": []
        },
        {
            "heading": "Vem behöver nå era system?",
            "paragraphs": [
                "Beskriv vilka system och leverantörer som berörs och vad ni är osäkra på. Vi börjar med att avgränsa granskningen och rätt mandat."
            ],
            "items": []
        }
    ],
    "faq": [
        {
            "question": "Måste vi stänga av åtkomst under granskningen?",
            "answer": "Nej, granskningen i sig är avsedd att ge underlag för beslut. Om en åtkomst ska ändras behöver systemägaren först bekräfta vad den används till och planera kontroll av funktionen efteråt. Särskilt i OT kan serviceberoenden vara svåra att se i en kontolista."
        },
        {
            "question": "Kan leverantörskonton ingå?",
            "answer": "Ja, om ni har mandat och tillgång till uppgifter om dem. Vi behöver veta vilken leverantör som använder kontot, till vilka system och för vilket ändamål. Avtal, servicebehov och tekniska begränsningar påverkar vilka förbättringar som är möjliga."
        },
        {
            "question": "Genomför ni ändringarna efter granskningen?",
            "answer": "Det kan vi göra inom ett avgränsat uppdrag. Först behöver ni besluta vilka rättigheter som ska ändras, vem som äger systemen och hur funktionen ska kontrolleras. Löpande ansvar för nätutrustning hanteras inom Nätverk som tjänst när det är relevant."
        }
    ],
    "concepts": [
        {
            "id": "urn:attiva:concept:omrade:sakerhet",
            "dimension": "omrade",
            "code": "sakerhet",
            "label": "Säkerhet"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:analys",
            "dimension": "kedjesteg",
            "code": "analys",
            "label": "Nulägesanalys"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:forvaltning",
            "dimension": "kedjesteg",
            "code": "forvaltning",
            "label": "Förvaltning och drift"
        }
    ],
    "images": [],
    "service": {
        "problem": [],
        "deliverables": [
            "Kartläggning av åtkomstvägar",
            "Vi går igenom hur personal, administratörer och leverantörer når systemen. Dokumentation, anslutningar och tillgängliga inställningar visar vilka vägar som är kända och vilka som behöver utredas.",
            "Granskning av konton och behörigheter",
            "Vi jämför rättigheter och konton med användning och ansvar. Okända ägare, gamla servicekonton och behörigheter som saknar bekräftat behov tas upp med systemägarna.",
            "Beslut om ändrad åtkomst",
            "Vi föreslår vilka rättigheter och anslutningar som bör bekräftas, ändras eller avvecklas. Förslagen tar hänsyn till servicebehov och beroenden, så att systemägaren kan planera ändring och uppföljning."
        ],
        "process": [
            {
                "heading": "Samla konton och anslutningar",
                "text": "Vi väljer systemen och hämtar tillgängliga listor, inställningar och uppgifter om servicebehov tillsammans med ansvariga.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Pröva behovet med systemägarna",
                "text": "Vi går igenom vem som använder åtkomsten, vad den behövs till och vem som kan godkänna den. Brister i spårbarhet eller ägarskap dokumenteras.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Gå igenom föreslagna beslut",
                "text": "Vi sammanställer rättigheter och anslutningar som behöver åtgärdas eller undersökas vidare. Systemägarna beslutar om förändringarna och hur de ska kontrolleras.",
                "points": "",
                "result": "",
                "scope": ""
            }
        ],
        "pricing": [],
        "offers": []
    },
    "breadcrumbs": [
        {
            "name": "Start",
            "url": "https://attiva.se/"
        },
        {
            "name": "Tjänster",
            "url": "https://attiva.se/tjanster/"
        },
        {
            "name": "Säkerhet",
            "url": "https://attiva.se/tjanster/sakerhet/"
        },
        {
            "name": "Åtkomstgranskning för IT och OT",
            "url": "https://attiva.se/tjanster/sakerhet/atkomstgranskning-it-ot/"
        }
    ],
    "seo": {
        "title": "Åtkomstgranskning för IT och OT · Attiva",
        "description": "Vi granskar konton, behörigheter och fjärråtkomst i IT- och OT-miljöer och ger underlag för beslut om tydligare åtkomst.",
        "canonical": "https://attiva.se/tjanster/sakerhet/atkomstgranskning-it-ot/",
        "robots": "index,follow",
        "image": null
    }
}