Hva betyr "default"?

"Default" eller standardinnstillinger er de konfigurasjonene som følger med systemet uten noen form for tilpasning. Microsoft ønsker at systemet skal fungere "rett ut av boksen", og derfor er mange tjenester og funksjoner aktivert som standard. Dette gir god brukervennlighet – men kan også åpne for sikkerhetsutfordringer.

Et default oppsett innebærer ofte:

• Begrenset logging og overvåkning
• Åpne og ubrukte tjenester
• Svake eller utdaterte autentiseringsprotokoller
• Manglende segmentering og kontroll

Disse svakhetene blir ofte først oppdaget når en hendelse inntreffer.

Praktisk gjennomgang – fra default til default sikker

I dette foredraget går vi gjennom konkrete eksempler fra et typisk Windows-miljø og viser hvordan du kan forbedre sikkerheten med enkle grep:

• Passord og autentisering: Strengere passordpolicy der det er nødvendig. Fjerning av utdaterte protokoller som NTLM, overgang til Kerberos med AES, og bruk av LAPS for rotasjon av lokale administratorpassord.
• Logging og overvåkning: Hvilke hendelseslogger bør aktiveres og hvordan disse kan videresendes til en SIEM-løsning for bedre innsikt og respons.
• Bruk av innebygde sikkerhetsfunksjoner: Windows har mange innebygde sikkerhetsmekanismer som ofte overses. Eksempler inkluderer "Protected Users"-gruppen og Group Managed Service Accounts (gMSA).
  
  
• Kartlegging av sårbarheter: Bruk verktøy som Ping Castle, Purple Knight, Locksmith, Script Sentry og ADelegator for å få oversikt over svakheter og misconfigurasjoner – tenk som en angriper!
• Brukeropplevelse vs. Sikkerhet: Hvordan finne den rette balansen mellom et sikkert miljø og en god brukeropplevelse.

Målet

Målet er ikke nødvendigvis å innføre nye systemer, men å bruke det du allerede har – på en mer bevisst og trygg måte. Små endringer i standardinnstillinger kan ha stor effekt på sikkerheten.

Kom og hør foredraget mitt på KINS!

På KiNS-tech 2025 viser jeg hvordan vi kan gå fra et default Windows-oppsett til et default sikkert miljø. Du får se i praksis hvilke standardinnstillinger som utgjør en risiko – og hvordan du enkelt kan gjøre miljøet ditt tryggere.

Gå til påmelding på KINS sine sider>

Hvorfor KINS?

KINS (Kommunal Informasjonssikkerhet) er et nasjonalt nettverk for kommuner og fylkeskommuner. Målet er å styrke kompetansen og bidra til økt informasjonssikkerhet i hele den kommunale sektoren. Her får du muligheten til å lære, dele erfaringer og få inspirasjon til å bygge tryggere digitale tjenester.