{
    "version": 1,
    "id": "page://5e98f112189e5b83",
    "type": "service",
    "url": "https://attiva.se/tjanster/sakerhet/it-sakerhet/",
    "title": "IT-säkerhet",
    "language": "sv",
    "example": false,
    "summary": "Otydliga åtkomstvägar och gamla konfigurationer gör det svårt att veta vilka skydd ert nät faktiskt har. Vi granskar nät, behörigheter och tekniska skydd, tar fram förslag på åtgärder och kan delta i genomförandet. Ni får ett underlag för att prioritera förändringar och följa upp dem.",
    "taxonomy": {
        "omrade": [
            "sakerhet"
        ],
        "verksamhet": [
            "energi",
            "va",
            "kommun",
            "stat",
            "fastighet",
            "industri"
        ],
        "kedjesteg": [
            "analys",
            "design",
            "genomforande"
        ],
        "competence": [],
        "format": [],
        "assignmenttype": [],
        "customerrole": [],
        "customerneed": [],
        "technology": []
    },
    "relations": {
        "author": [],
        "contactperson": [],
        "relatedservices": [
            {
                "id": "page://hkg34ycqss0zfka8",
                "url": "https://attiva.se/tjanster/sakerhet/cyber-ot-sakerhet/",
                "title": "OT-säkerhet"
            },
            {
                "id": "page://2b0e51185277533f",
                "url": "https://attiva.se/tjanster/sakerhet/informationssakerhet/",
                "title": "Informationssäkerhet"
            },
            {
                "id": "page://dzz0dbohcgzg7ec3",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/managerad-drift/",
                "title": "Nätverk som tjänst och Attiva nätdrift"
            }
        ],
        "relatedarticles": [],
        "relatedcases": [],
        "relatedpeople": [],
        "related": []
    },
    "sections": [
        {
            "heading": "",
            "paragraphs": [
                "Otydliga åtkomstvägar och gamla konfigurationer gör det svårt att veta vilka skydd ert nät faktiskt har. Vi granskar nät, behörigheter och tekniska skydd, tar fram förslag på åtgärder och kan delta i genomförandet. Ni får ett underlag för att prioritera förändringar och följa upp dem."
            ],
            "items": []
        },
        {
            "heading": "Granska och förbättra de tekniska skydden",
            "paragraphs": [
                "Vi går igenom användar- och administratörskonton, leverantörsanslutningar och ansvar. Systemägarna bekräftar vilka åtkomster som behövs, så att ändringar kan prioriteras på rätt grund.",
                "Vi kartlägger vilka system som behöver kommunicera och granskar hur trafiken styrs. Det ger grund för zonindelning, tillåtna flöden och en plan för att ändra regler utan att bryta nödvändig kommunikation.",
                "Vi jämför dokumentation med inställningar och tekniska skydd i de system som granskas. Iakttagelser om exempelvis åtkomst, loggning och uppföljning kopplas till konkreta förbättringsförslag.",
                "Vi kan ta fram tekniska krav och design, delta i genomförandet och kontrollera resultatet med berörda leverantörer. Löpande drift av nätutrustning hanteras inom Nätverk som tjänst."
            ],
            "items": []
        },
        {
            "heading": "Behörigheter och fjärråtkomst",
            "paragraphs": [
                "Vi går igenom användar- och administratörskonton, leverantörsanslutningar och ansvar. Systemägarna bekräftar vilka åtkomster som behövs, så att ändringar kan prioriteras på rätt grund."
            ],
            "items": []
        },
        {
            "heading": "Segmentering och brandväggsprinciper",
            "paragraphs": [
                "Vi kartlägger vilka system som behöver kommunicera och granskar hur trafiken styrs. Det ger grund för zonindelning, tillåtna flöden och en plan för att ändra regler utan att bryta nödvändig kommunikation."
            ],
            "items": []
        },
        {
            "heading": "Säkerhetsgranskning av konfigurationer",
            "paragraphs": [
                "Vi jämför dokumentation med inställningar och tekniska skydd i de system som granskas. Iakttagelser om exempelvis åtkomst, loggning och uppföljning kopplas till konkreta förbättringsförslag."
            ],
            "items": []
        },
        {
            "heading": "Införande och verifiering",
            "paragraphs": [
                "Vi kan ta fram tekniska krav och design, delta i genomförandet och kontrollera resultatet med berörda leverantörer. Löpande drift av nätutrustning hanteras inom Nätverk som tjänst."
            ],
            "items": []
        },
        {
            "heading": "Tekniska åtgärder måste förankras hos systemägarna",
            "paragraphs": [
                "En brandväggsregel kan påverka en leverantörs service eller dataflödet mellan IT och OT. Vi kopplar därför granskningen till hur systemen används och vilka förbindelser som måste fungera. Det gör säkerhetsförslagen möjliga att genomföra och följa upp.",
                "Kartlägg vem som kan ansluta, med vilken behörighet och via vilka vägar. Då kan ni ta ställning till vad som ska behållas eller ändras.",
                "Beskriv vilka system som behöver kommunicera innan ni ändrar segment eller regler. Undvik att bryta verksamhetsflöden av misstag.",
                "Dokumentera vad som gjorts och kontrollera den överenskomna funktionen. Ansvar för fortsatt uppföljning behöver anges."
            ],
            "items": []
        },
        {
            "heading": "Så arbetar vi tillsammans",
            "paragraphs": [
                "Vi går igenom dokumentation och talar med systemansvariga om användning, åtkomst och beroenden.",
                "Vi kontrollerar de valda skydden och stämmer av avvikelser med ansvariga. Det som har verifierats skiljs från sådant som kräver ytterligare undersökning.",
                "Vi beskriver åtgärder, test och återställningsväg. När vi deltar i införandet dokumenterar vi vad som ändrats, kontrollerats och återstår."
            ],
            "items": []
        },
        {
            "heading": "Vanliga frågor",
            "paragraphs": [
                "Nej, löpande ansvar för den utrustningen hör till Nätverk som tjänst. Inom IT-säkerhet kan vi granska skydden, utforma förändringar och delta i genomförandet enligt uppdrag. Vilken part som sedan förvaltar utrustningen behöver vara klart innan vi lämnar över.",
                "De möts i bland annat identiteter, fjärråtkomst och trafik mellan systemen. IT-sidan fokuserar på nätets och de tekniska systemens skydd. OT-sidan utgår från styrning, övervakning och driftens förutsättningar. Ett uppdrag kan behöva båda perspektiven utan att bli två separata leveranser.",
                "Ja, men ansvar och mandat måste klarläggas. Vi kan granska ett underlag, ta fram design eller delta i genomförandet medan en befintlig leverantör sköter drift. Vem som gör ändringar, testar och uppdaterar dokumentationen bestäms före start."
            ],
            "items": []
        },
        {
            "heading": "Relaterade tjänster",
            "paragraphs": [
                "Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.",
                "Informationsklassning, styrning och kontinuitet som hjälper verksamheten att skydda sin information.",
                "Samlat driftansvar genom Nätverk som tjänst eller övervakning, felsökningsstöd och samordning genom Attiva nätdrift."
            ],
            "items": []
        },
        {
            "heading": "Vilka skydd behöver ni få grepp om?",
            "paragraphs": [
                "Beskriv systemen, åtkomstvägarna och vad ni behöver besluta. Vi börjar med att avgränsa granskningen och vilka ansvariga som behöver delta."
            ],
            "items": []
        }
    ],
    "faq": [
        {
            "question": "Ingår drift av brandväggar och switchar?",
            "answer": "Nej, löpande ansvar för den utrustningen hör till Nätverk som tjänst. Inom IT-säkerhet kan vi granska skydden, utforma förändringar och delta i genomförandet enligt uppdrag. Vilken part som sedan förvaltar utrustningen behöver vara klart innan vi lämnar över."
        },
        {
            "question": "Hur hänger IT-säkerhet ihop med OT-säkerhet?",
            "answer": "De möts i bland annat identiteter, fjärråtkomst och trafik mellan systemen. IT-sidan fokuserar på nätets och de tekniska systemens skydd. OT-sidan utgår från styrning, övervakning och driftens förutsättningar. Ett uppdrag kan behöva båda perspektiven utan att bli två separata leveranser."
        },
        {
            "question": "Kan ni arbeta med vår nuvarande IT-leverantör?",
            "answer": "Ja, men ansvar och mandat måste klarläggas. Vi kan granska ett underlag, ta fram design eller delta i genomförandet medan en befintlig leverantör sköter drift. Vem som gör ändringar, testar och uppdaterar dokumentationen bestäms före start."
        }
    ],
    "concepts": [
        {
            "id": "urn:attiva:concept:omrade:sakerhet",
            "dimension": "omrade",
            "code": "sakerhet",
            "label": "Säkerhet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:energi",
            "dimension": "verksamhet",
            "code": "energi",
            "label": "Energi"
        },
        {
            "id": "urn:attiva:concept:verksamhet:va",
            "dimension": "verksamhet",
            "code": "va",
            "label": "Vatten och avlopp"
        },
        {
            "id": "urn:attiva:concept:verksamhet:kommun",
            "dimension": "verksamhet",
            "code": "kommun",
            "label": "Kommun"
        },
        {
            "id": "urn:attiva:concept:verksamhet:stat",
            "dimension": "verksamhet",
            "code": "stat",
            "label": "Statlig verksamhet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:fastighet",
            "dimension": "verksamhet",
            "code": "fastighet",
            "label": "Fastighet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:industri",
            "dimension": "verksamhet",
            "code": "industri",
            "label": "Industri"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:analys",
            "dimension": "kedjesteg",
            "code": "analys",
            "label": "Nulägesanalys"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:design",
            "dimension": "kedjesteg",
            "code": "design",
            "label": "Design och kravställning"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:genomforande",
            "dimension": "kedjesteg",
            "code": "genomforande",
            "label": "Genomförande"
        }
    ],
    "images": [
        {
            "url": "https://attiva.se/media/0c3560a94e32c9c1/attiva-it-sakerhet-1200x-q85.webp",
            "alt": ""
        }
    ],
    "service": {
        "problem": [
            "Behörigheter och fjärråtkomst",
            "Segmentering och brandväggsprinciper",
            "Säkerhetsgranskning av konfigurationer",
            "Införande och verifiering"
        ],
        "deliverables": [],
        "process": [
            {
                "heading": "Klargör systemen och trafikbehoven",
                "text": "Vi går igenom dokumentation och talar med systemansvariga om användning, åtkomst och beroenden.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Granska och prioritera",
                "text": "Vi kontrollerar de valda skydden och stämmer av avvikelser med ansvariga. Det som har verifierats skiljs från sådant som kräver ytterligare undersökning.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Planera ändring och kontroll",
                "text": "Vi beskriver åtgärder, test och återställningsväg. När vi deltar i införandet dokumenterar vi vad som ändrats, kontrollerats och återstår.",
                "points": "",
                "result": "",
                "scope": ""
            }
        ],
        "pricing": [],
        "offers": [
            {
                "kind": "need",
                "title": "Behörigheter och fjärråtkomst",
                "kicker": "",
                "description": "Vi går igenom användar- och administratörskonton, leverantörsanslutningar och ansvar. Systemägarna bekräftar vilka åtkomster som behövs, så att ändringar kan prioriteras på rätt grund.",
                "points": [],
                "result": "",
                "scope": ""
            },
            {
                "kind": "need",
                "title": "Segmentering och brandväggsprinciper",
                "kicker": "",
                "description": "Vi kartlägger vilka system som behöver kommunicera och granskar hur trafiken styrs. Det ger grund för zonindelning, tillåtna flöden och en plan för att ändra regler utan att bryta nödvändig kommunikation.",
                "points": [],
                "result": "",
                "scope": ""
            },
            {
                "kind": "need",
                "title": "Säkerhetsgranskning av konfigurationer",
                "kicker": "",
                "description": "Vi jämför dokumentation med inställningar och tekniska skydd i de system som granskas. Iakttagelser om exempelvis åtkomst, loggning och uppföljning kopplas till konkreta förbättringsförslag.",
                "points": [],
                "result": "",
                "scope": ""
            },
            {
                "kind": "need",
                "title": "Införande och verifiering",
                "kicker": "",
                "description": "Vi kan ta fram tekniska krav och design, delta i genomförandet och kontrollera resultatet med berörda leverantörer. Löpande drift av nätutrustning hanteras inom Nätverk som tjänst.",
                "points": [],
                "result": "",
                "scope": ""
            }
        ]
    },
    "breadcrumbs": [
        {
            "name": "Start",
            "url": "https://attiva.se/"
        },
        {
            "name": "Tjänster",
            "url": "https://attiva.se/tjanster/"
        },
        {
            "name": "Säkerhet",
            "url": "https://attiva.se/tjanster/sakerhet/"
        },
        {
            "name": "IT-säkerhet",
            "url": "https://attiva.se/tjanster/sakerhet/it-sakerhet/"
        }
    ],
    "seo": {
        "title": "IT-säkerhet · Attiva",
        "description": "Vi granskar nät, åtkomst och tekniska skydd, tar fram åtgärder och kan stödja genomförandet. Löpande nätansvar finns i Nätverk som tjänst.",
        "canonical": "https://attiva.se/tjanster/sakerhet/it-sakerhet/",
        "robots": "index,follow",
        "image": "https://attiva.se/media/0c3560a94e32c9c1/attiva-it-sakerhet-1200x-q85.webp"
    }
}