Uansett om du lagrer data i egne datasentre eller hos en skyleverandør, så er det dine data og du er til syvende og sist ansvarlig for hvordan disse sikres og kan gjenbrukes.

Mange firmaer med oppsett knyttet til WMI/DCOM mot domenekontrollere har opplevd full stopp etter 14. juni 2022. Hva er årsaken til det?

Hva gjør du når løsningen ikke kan implementeres raskt nok?

Når sommerferien står for døren oppsummerer vi litt av første halvår. God utvikling, spennende oppgaver og god læring har farget dagene.

Oversikt er grunnleggende viktig for sikkerhet

Sicra styrker kompetansen innen IT arkitektur, public cloud og cybersecurity

Microsoft tilbyr seks forskjellige secure score. Hva forteller de forskjellige og hvordan kan du benytte disse for å prioritere og kommunisere sikkerhetsarbeidet til egen organisasjon?

Datalekkasjen som ble offentligjort 10.5 i forbindelse med angrep på Norkart, gjør det ekstra viktig å ha vurdert dette tiltaket. Personopplysninger på avveie kan benyttes til identitetstyveri og økonomisk vinning.

Sikre eldre applikasjoner gjennom skallsikring og preautentisering.

Litt om hva vi har jobbet med for å skjerpe egen sikkerhet

Skjerpet egen sikkerhet og beredskap

Vi som virksomhet må være et ansvarlig medlem av samfunnet – og da må vi også ivareta personvernet til våre kunder.

Hvorfor er det så enkelt å bryte seg inn i en organisasjons nettverk og kryptere alle data en kommer over? Skyldes det slepphendthet, eller at løsningene er basert på en arkitektur som ikke lenger kan motstå angrep?

Sicra har klart regelsett for F5 og NetScaler/ Citrix ADC, samt erfaring fra Palo Alto NGFW implementering

De beste ønsker for julen og 2022!

Gjennom helgen har det vært mange omtaler av sårbarheten CVE-2020-44228 i log4j-komponenten. Det pågår et massivt arbeid i mange organisasjoner for å kartlegge om tjenester en har i drift er sårbare.

Da Ullensaker kommune skulle flytte fagapplikasjonene til Azure, ble Sicra leid inn for å bistå med sin solide kompetanse på Citrix og sikring av skyløsninger.

Sicra blant de første i Europa som får bli med i prestisjefylt partnerprogram hos Palo Alto Networks

Data blir lagret over alt; lokalt på ulike enheter som pc, telefon eller nettbrett, i SharePoint, på OneDrive, Teams/Slack, på en filserver, Google Drive, Box og så videre – listen er lang. De færreste av oss kan med hånden på hjertet si at vi har en komplett oversikt over hvor all vår data er og hvilke data som ligger der. Vet du hvor dine data er? Hvem som eier dine data? Hvilke typer data du har? Og sist, men ikke minst, hvorfor utgjør det en risiko å ikke vite dette

Denne uken har det vært svært mange kritiske oppdateringer på flere plattformer. Også sikkerhetsprodukter fra Palo Alto Networks er berørt.

For de som bruker KCD i autentiseringsoppsett, bør denne patchen avventes

Ved å segmentere nettverket oppnår man ikke bare større sikkerhet, men også å forlenge levetiden på den tradisjonelle brannmuren.

Sicra er DNGaselle på andre året

Oppgradere til Windows 11 med feature updates styrt av Intune er relativt enkelt. Men bare for at man kan gjøre det, betyr det kanskje ikke at man skal gjøre det?

Markedet omfavner Zero Trust som en modell for håndtering av et eskalerende trusselbilde. Men hva er Zero Trust og hvor skal du begynne?

En mental trener har vært viktig for å sørge for at ansatte og familiene deres har hatt det bra på hjemmekontorene.

Fra fire til 18.
Erfaringene er mange og gode, takknemligheten er stor.

Hvordan beskytter du barna i forhold til sikkerhet og informasjonsdeling på internett?

Kim Hansen har jobbet med datasikkerhet i over 20 år. Han mener det er et problem at mange bedrifter glemmer å tenke helhetlig sikkerhet, selv om de kjøper gode sikkerhetsløsninger og derfor kanskje tror de er trygge.

Første august startet Kim Hansen opp i Sicra. Vi gleder oss over å få en anerkjent sikkerhetsekspert som kollega, og over styrkingen av sikkerhetsmiljøet vårt

Informasjon som ikke er godt nok sikret mot tilgang fra internett er tilgjengelig for dem som vil ha tak idet, på det åpne eller mørke nettet. Lekkasje og tyveri av brukerinformasjon har blitt en del av hverdagen.

Bruk av passord innebærer ulemper for brukerne og er en betydelig risiko. Vi viser her hvordan du kan få en passord-fri hverdag.

En typisk fallgruve er å glemme å holde webapplikasjonene oppdatert

Vedlikeholdsvinduet er dødt, gammeldags og risikofylt. Trusselaktørene lever godt med at du ikke har tid til å oppdatere

Etter mer enn et år på “åpen soning” gleder vi oss til frislepp

Vi gleder oss over å ønske en ny faglig sterk ressurs velkommen i Sicra

I forbindelse med sårbarheter annonsert 10 mars sier vi her noe ord om hva dette dreier seg om og mulig konsekvens

Mange har opplevd at tjenester blir utilgjengelige på grunn av utgått sertifikat. Denne artikkelen ser på bruk av automatisering for å spare arbeid og unngå unødvendig nedetid.

Det er dessverre ikke noen magisk ferdig løsning som vil gjøre Windows PCer helt sikre i alle miljøer. Men vi har noen anbefalinger på hvor man må starte for å sikre sine PCer og data.

Når du hører begreper som “IT-sikkerhet”, “Cyber-angrep” og “Cyber-sikkerhetsbrudd” tenker du kanskje ikke i første omgang på de ansatte som problemets primærkilde. Men det er faktisk de ansatte som utgjør den største risikoen for data innbrudd i bedrifter i dag. Mesteparten av sikkerhetsbruddene kan spores direkte tilbake til mangel på kunnskap og/eller bevissthet blant ansatte om sikker og korrekt håndtering av IT- og datasikkerhet i hverdagen.

Dette temaet treffer alle som er koblet til internett. Det er ikke lenger bare de store virksomhetene som er målet. Alle er et mål for trusselaktører, enten du jobber i et selskap med mange hundre ansatte, eller i et enkeltmannsforetak. Dette gjelder også deg som privatperson.

Etter ett år i ny jobb, mener Owe Imerslund-Kvisler at det å velge Sicra som arbeidsgiver har vært hans nest beste avgjørelse – etter å gifte seg. Løsningene Sicra har bygget for kundene gjorde at overgangen til hjemmekontor gikk smertefritt.

Erik Wie utfyller vår kapasitet innen cybersecurity, og bidrar med spisskompetanse på Splunk

Sicra har siden 2019 kjøpt 22 tonn Co2 kvoter årlig per medarbeider, og fornyer dette samarbeidet for 2021. Nå har Chooose lansert en portal som gjør det enda enklere for oss å følge opp tiltaket

For en som håndterer Windows klientmaskiner og terminalservere, setter jeg pris på et internasjonalt felleskap av engasjerte nerder som deler kunnskap om klienthåndtering, skripting og automasjon. I dette felleskapet publiseres det skript og verktøy som legges ut på blogger og GitHub. Her deler jeg noen av de jeg bruker oftest.

Gode kundeopplevelser og et godt arbeidsmiljø har vært riktig resept.

Har det endelig kommet en enkel og uproblematisk løsning for applikasjonspakking av alle Windows applikasjoner? Vi har undersøkt modenheten til MSIX App Attach, og har en del anbefalinger og tips i denne bloggen.

NGINX er populær i utviklingsmiljøer, og implementeres i forretningskritiske sammenheng. F5 og Sicra tilbyr utvidet funksjonalitet og support for slike løsninger.

Altfor mange drar med seg gammel «legacy» når de skal flytte IT-driften til skyen – noe Østre Toten kommune ville unngå. Løsningen ble å rett og slett tenke litt mindre komplisert.

I anledning sikkerhetsmåneden har vi skrevet en artikkel om kryptering ved bruk av Application Delivery Controller: TLS, sikkerhet og hastighet.

Ørjan Bækkelund styrker vår kapasitet innen cybersecurity og F5 BigIP

Nettverkene er bygget annerledes i Cloud. Vi belyser hva som er forskjellig, og hva som fortsatt er det samme.

Tirsdag 1 september var det fire år siden vi startet opp Sicra.

Standardisering av applikasjonsinstallasjoner har vært en utfordring i alle år. Powershell application toolkit er et ferdig sett med funksjoner som forenkler og standardiserer installasjoner

Kortere levetid krever hyppigere oppfølging

Smidigere og tryggere hverdag med programvaredefinert infrastruktur

Vi bygger opp kapasitet på F5

Sicra er med på dugnaden

Et sterkt kollektiv gir en bedre arbeidsplass og langt bedre kundeopplevelser.

En trygg arbeidsflate for alt, med en innlogging fra hvor som helst

Vi gleder oss over å ønske velkommen en faglig sterk og erfaren konsulent

Ny SD WAN løsning gir kostnadsbesparelser, økt sikkerhet og fleksibilitet

Vi fornyer vårt samarbeid med CHOOOSE

Oppfølging av sårbarhet varslet 17 desember

Har du kontroll på disse?

Vi har alle lært oss å påse at forbindelsene vi bruker til tjenester på Internett er sikre; “Sjekk at du har en hengelås i adressefeltet”. Hvilken sikkerhet dette gir oss og hvor skjørt dette laget av sikkerhet er, har vi mindre forhold til.

I denne posten skal vi se på hvordan Azure MFA (Multi Factor Authentication) kan benyttes til flere formål enn bare som MFA for pålogging til Office365 og andre Microsoft-tjenester.

En moderne arbeidsplattform forener sikkerhet og brukervennlighet for Tannhelsetjenesten. Smartkort for aksess til bygg og IT systemer forenkler og sikrer tilgangen.

Etter tre magiske år er det på tide med en fornying.

Lenker til ekstern omtale

Vi har med dette gleden å ønske Roar Brevik velkommen til Sicra. Roar er spesialist i Citrix-teknologi, med fokus på design og bygging av løsninger. Han har lang erfaring fra konsulentarbeid innen transisjons- og nybyggsprosjekter. Roar er utdannet sivilingeniør fra NTH.

Leveransen til kommunen skaper stor oppmerksomhet for et lite konsulentselskap.

Sicra ansetter ingen med under ti års fartstid. Denne kresenheten skaper de automagiske resultatene kundene krever.

Bli kjent med en arbeidsplass som er best for de beste, ofte de med høyt hårfeste.

Carl Bretteville har ett års fartstid i Sicra, og startet i selskapet etter å ha jobbet nesten 30 år i Symantec (tidligere Norman). Ønsket var å komme over i en mindre organisasjon, der arbeidsoppgavene var av den mer dynamiske sorten.

André Bøhm fikk raskt bekreftet at han hadde kommet til rett arbeidsplass.

Sicra består av «Bare flinke folk». Nå trenger vi flere erfarne eksperter, og her får du vite hvorfor vi mener arbeidsplassen er sjeldent god.

I Sicra måler vi suksess etter de to viktigste kriteriene: Fornøyde ansatte som skaper tilfredse kunder. Sjekk ut hva kundene våre mener.

Microsoft Intune er en skytjeneste som administrerer klienter, hvilke data forskjellige brukere kan få tilgang til, samt hva de kan gjøre med dataene. Bakgrunnen for denne artikkelen er tilbakemeldinger om at det oppleves utfordrende å få aktivert Intune og konsollene for å administrere klientene.

Norwegian er helt avhengig av at it-infrastrukturen fungerer optimalt til enhver tid. Selv småfeil kan få kritiske konsekvenser. Både for økonomi og omdømme. Takket være overvåkningsløsningen ControlUp kan flyselskapet med få tastetrykk lokalisere og rette opp feil – så og si umiddelbart.

– Vi får hurtig tilgang når vi behøver det mest, sier Arild Skullerud i VPS. Sicras responsavtale er så viktig for Skullerud, at det var han som oppfordret konsulentene til å lage tjenesten.

Denne ukens mest interessante og lærerike opplevelse, var å være mottager av et angrep. Det var godt å se at etablerte tiltak stoppet det, men også en øyneåpner.

Med én pålogging, tilpasset informasjon og en ny arbeidsflate, er Sandefjord kommune blitt mer åpen, oversiktlig, inkluderende og trygg. Den nye arbeidsflaten gir de ansatte tilgang til alt – uavhengig av tid og sted.

Lei av mange ulike steder og vinduer for å administrere serveren din? Windows Admin Center er en videreutvikling av administrasjonsverktøy i Windows Server som samler all serveradministrasjon på et sted. Ingen MMC vinduer lenger !

Vi gleder oss over å ønske Andrè Bøhm velkommen til Sicra. Fremover vil mange større virksomheter vil være opptatt å sy sammen en sikker identitets- og applikasjonsopplevelsen i en forent arbeidsflate, og med dette utvider vi kapasiteten innen flere viktige fagområder. 

Vi er inne i et skifte når det gjelder hvordan vi bruker programvare og løsninger i jobbsammenheng. Før var det enklere, nå kommer de fra flere kilder og i ulike formater.

Media forteller stadig vekk om datainnbrudd der uvedkommende får tilgang til sensitive data. Ofte er systemene kun beskyttet med brukernavn og passord, også administrator tilgangen. Det er selvsagt mange måter å hindre datainnbrudd, alt fra multi faktor eller biometrisk autentisering til sikkerhetsoppdateringer av klientene. Men en av de mest effektive metodene er færrest mulige privilegier.

Som leder må jeg leve med at jeg kan minst om teknologi i vårt selskap. Under en nylig samling kom en av våre konsulenter, Skybert, med noen observasjoner om større virksomheters tilnærming til skytjenester. Jeg bad derfor om noe stikkord på en mail, og fikk følgende historie tilbake. Artig og pedagogisk skrevet, og fortjener derfor et større publikum.

Etter å ha jobbet med flere forskjellige klient og server løsninger for å håndtere både OS- og programvareinstallasjon,  har det slått meg mange ganger hvor komplisert en del av løsningene kan være.

Kommunikasjon med avdelingskontorer, eller mangel på sådan, kan være en kostbar affære. Nye løsninger kan redusere kostnader og bedre tjenestekvaliteten. I denne artikkelen deler vi noen erfaringer fra en norsk virksomhet som har prøvd ut en ny løsning.

Introduksjonen av EUs personverndirektiv GDPR 25. mai i år er bare ett av flere krav som understreker betydningen av å ha orden i IT-systemsakene. Dokumentasjon av “hva og hvor” er helt sentralt. Sicra har utviklet en liten robot som sniffer seg gjennom systemene, produserer dokumentasjon og – det beste av alt – ajourfører den automatisk.

For Glitre Energi er tiden der brukerne må benytte ulike påloggingsportaler for forskjellige applikasjoner snart en saga blott. Sammen med konsulentselskapet Sicra er et pilotprosjekt nå iverksatt for å gi selskapets ansatte tilgang til alt av applikasjoner – uansett hvor de måtte befinne seg – med én pålogging. Såkalt identitetsfederering.

Det er med stor glede vi ønsker velkommen Carl Bretteville.

15. mars stakk Sicra av med Citrix-prisen «Outstanding Achievement – Networking». En pris som anerkjenner selskapets kompetanse, kundeopplevelser og satsning.

For de fleste virksomheter er det viktig å levere gode applikasjonsopplevelser til brukere. Når dette feiler eller virker tregt, kan det ofte være vanskelig å fastslå hvor det feiler eller kvantifisere brukerens dårlige opplevelse.

I XenApp / XenDesktop 7.7 kom muligheten for å opprette Zones.  En Site i XenApp/XenDesktop har en «Primary Zone» og vi kunne nå også konfigurere en eller flere «Satellite Zones».

I et stadig mer digitalisert samfunn, ser vi at mange tjenester blir tilgjengelig som elektroniske tjenester. Som oftest er det snakk om web tjenester.