Store danske firmaer rykker webfilteret op i skyen

Hvordan sikrer man de ansattes bærbare pc'er mod alskens sygdomme fra malware-inficerede hjemmesider, når maskinen flyttes uden for virksomhedens eget, trygge netværk?

Det danske it-sikkerhedsfirma Dubex ser flere og flere store, danske virksomheder investere i cloudbaseret webfiltrering, så de ansattes bærbare også er beskyttet mod malware, når pc'en tages med hjem til privaten eller fragtes med på udlandsrejse.

Hos Dubex arbejder tre ansatte med at implementere løsninger for at sikre virksomhederne mod de sædvanlige trusler fra nettet på en måde, som fungerer ensartet i hele virksomheden.

En af dem er sikkerhedskonsulent Jens Tindbæk:

»Vi er tre mand, der sidder og arbejder stort set fuld tid med implementeringen af den slags løsninger. Det er primært de store, danske virksomheder, der har behovet. Man vil gerne ensarte webfiltreringen for brugerne i hele verden,« siger Jens Tindbæk til Version2.

For virksomhederne giver det god mening at konsolidere websikkerheden med produkter fra virksomheder som eksempelvis Websense, Blue Coat og ZScaler, forklarer sikkerhedskonsulenten.

»Det økonomiske hensyn går på, at virksomhederne ikke længere behøver at købe en fysisk boks til opgaven. Hidtil har udfordringen været prisen for at opnå den type sikkerhed, hvis man selv har haft en fysisk boks stående i Danmark, for hvordan får man tænkt resten virksomheden i resten af verden ind i den løsning?,« siger Jens Tindbæk til Version2.

Tendens: Mere frihed til medarbejderne

Ifølge sikkerhedskonsulenten er virksomhederne ikke længere så bange for at slække lidt på webfiltreringen og give de ansatte adgang til tjenester som for eksempel Facebook.

»Tendensen nu er, at man ønsker at give rigtig meget adgang. Man vil helst ikke begrænse medarbejderne, for de har sindssygt høje krav til, at de har adgang til de tjenester, som de har adgang til derhjemme derhjemme,« siger han.

For Jens Tindbæk og hans kolleger er der stor forskel på, hvor meget arbejde det kræver at implementere webfiltreringen i virksomhederne.

»Det kommer meget an på virksomheden. Vi har lavet et proof-of-concept på to-tre dage nogen steder, og så har vi haft andre projekter, der strækker sig over et par måneder,« siger Jens Tindbæk.

For virksomheder, der endnu ikke har kastet sig ud i den slags løsninger, er der ifølge Jens Tindbæk et par vigtige ting at gøre sig klart.

»Sørg for at bygge løsningen tæt på dig selv først. Det er væsentlig sværere at gøre det i afdelingen i Kina, så gør det i stedet herhjemme først. Derudover skal man udvælge, hvad det er for nogle brugere i virksomheden, som man afleverer til cloudmiljøet. Man skal ikke bare ukritisk aflevere hele sit Active Directory (tjeneste til brugerkontrol i Windows-miljøer, red.),« siger Jens Tindbæk.

Artiklen er skrevet som led i Version2's Sommertour 2012, hvor redaktionen sommeren igennem besøger it-virksomheder og rapporterer om medarbejdernes dagligdag og virksomhedens projekter. Se den samlede tour-plan her, hvor du også har mulighed for at stille spørgsmål til de besøgte virksomheder.