Information vedr. Cybersikkerhed

Af Martin Helms & Philip Hegaard

I forbindelse med Ruslands invasion af Ukraine og de deraf følgende trusler mod det vestlige samfund, udsender vi denne informationsbulletin vedr. Cybersikkerhed.

Det er Center for Cybersikkerhed’s (CFCS.dk) vurdering, at truslen mod Danmark p.t. ikke er ændret som følge af Ruslands invasion. Dog kan trusselsbilledet ændre sig hurtigt, og det er derfor vigtigt at være forberedt.

Rackhostings generelle cybersikkerhed

Som hostingpartner for mange danske virksomheder vil vi indledningsvis understrege, at Rackhosting dagligt afværger angreb mod vores kunder og infrastruktur. Vores sikkerhedsapparat er konstant opdateret i forhold til trusselsbilledet, og vores infrastruktur er aldrig blevet kompromitteret. Vi mener, at vores beskyttelsesniveau er højt nok til at varetage sikkerheden for alle kunder, også under det nuværende trusselsniveau.

Vores sikkerhedsprodukter omfatter som udgangspunkt alle vores cloudhosting løsninger herunder VMware Virtual Datacenter, Virtual Private Server og Cloud Server mfl.

Webvendte applikationer

Den største trussel mod vores cybersikkerhed er de applikationer, der afvikles på kundens platform. Mange applikationer skal være åbne mod internettet, hvilket gør dem naturligt sårbare. Derfor skal sikkerheden i applikationerne altid være førsteprioritet.

Hos Rackhosting kan vi hjælpe med at styrke din cybersikkerhed ved at tilbyde:

• Sårbarhedsscanning: Identificerer manglende patches og sårbare åbninger mod internettet.
• SSL/TLS-certifikater: Sikrer din webtrafik med kryptering (TLS 1.2-1.3).
• FortiNet Fortigate Next Generation Firewall: Inkluderer avanceret intrusion prevention (IPS).
• FortiNet Fortigate Web Application Firewall: Beskytter specifikt applikationslaget på en server.
• Antivirus og Antimalware: Beskytter både dine servere hos os og dine arbejdsstationer på kontoret.
• Månedlige FortiNet Fortianalyzer-rapporter: Viser blokerede angrebsforsøg.

Selvom vi har stor erfaring med applikationsdrift og overvågning, tilbyder vi ikke codereviews, da vi ikke er applikationsudviklere.

Funktionsadskillelse på databackup

Uanset angrebsscenariet er en fungerende backup ultimativt vigtig. Rackhosting har implementeret en særlig løsning til funktionsadskillelse med Pure Storage SafeMode, der yderligere beskytter kundedata mod ransomware og utilsigtede datasletninger. Denne funktion skjult skrivebeskytter backupdata, hvilket muliggør genskabelse af data op til 7 dage efter sletning, udover de normale 14 dages snapshots. Løsningen er et tilkøb til eksisterende Snap Shot Backup.

Vi tilbyder også omfattende løsninger til backup for at sikre dine data i alle situationer.

Geoblocking

Rackhosting kan teknisk set tilbyde geoblocking på individuelt kundeniveau. Dog betragter både CFCS og Rackhosting dette mest som en symbolsk foranstaltning, da professionelle hackere ofte opererer udenfor deres egen geografiske region.

DDoS-beskyttelse

Vi tilbyder allerede udsatte kunder DDoS-beskyttelse gennem vores Hollandske samarbejdspartner med en kapacitet på 2 Tbps. DDoS-angreb bruges ofte til at sløre egentlige databrud, så det er en god idé at sikre sig mod sådanne angreb.

Opsummering

Rackhosting er for nuværende ikke mere bekymrede end før invasionen af Ukraine, men vi følger situationen tæt og anbefaler, at du sikrer dig bedst muligt i god tid. Læs mere om styrket cybersikkerhed / cyberberedskab her: Tiltag til styrket cyberberedskab (cfcs.dk).

Har du spørgsmål til cybersikkerhed løsninger og priser, er du velkommen til at kontakte Philip Hegaard på tlf. 31243480 for en snak om behov og muligheder.

Yderligere læsning vedr. Cybersikkerhed

• Pure Storage Safe Mode & Ransomware Mitigation
• Next Generation Firewall
• Tiltag til styrket cyberberedskab (cfcs.dk)