Den här sidan är skriven för ledningen. Del 2 längre ner är för den som driver IT. 1 av 26 frågor i formuläret är obesvarade. Rapporten täcker det tekniska; svarar ni fylls resten i.
Grundskydd saknas
Så som miljön ser ut i dag kan ett stulet konto eller ett lyckat phishingmejl ge en angripare det den behöver. Det goda är att de viktigaste åtgärderna är snabba och ofta gratis. Börja med de tre högst upp på sidan.
En rådgivare hos Enora har kvalitetssäkrat hela rapporten före leverans, och gått igenom rekommendationerna och de fynd som kräver professionell bedömning i detalj.
Så står ni till
Exempel har gjort några av de viktigaste sakerna rätt: alla administratörer har MFA, granskningsloggen är påslagen och licensen (Business Premium) innehåller det mesta av det skydd ni behöver. Det är en bra utgångspunkt, eftersom de flesta åtgärderna i den här rapporten handlar om att aktivera det ni redan har, inte om att köpa något nytt.
Det som brådskar är två förhållanden. Ett administratörskonto har lösenord i omlopp från ett känt läckage, och fjärrskrivbord står öppet mot internet på en av era adresser. Var för sig är de vanliga orsaker till utpressningsvirus i norska små och medelstora företag. Tillsammans ger de en angripare både nyckel och dörr. Strax efter kommer backup: idag finns det ingen kopia av e-post och dokument utanför Microsofts egen papperskorg, så en lyckad attack blir också en permanent förlust.
Om detta står kvar är frågan inte om ni blir attackerade, utan när ett försök lyckas. De tre åtgärderna överst tar tillsammans en arbetsdag och kostar lite. Därefter är ni i en helt annan position, och resten av rapporten kan genomföras i lugn takt.