Mennesket – en viktig sikkerhetsfaktor

Admincontrol har vokst fra å være et lite norsk teknologiselskap, til å bli en internasjonal markedsleder som tilbyr løsninger for styreportaler og datarom for beslutningstagere. Noe av det selskapet jobber med, er å styrke sikkerheten og effektiviteten i norske selskaper.

Software-selskapets løsninger brukes av over 200 000 beslutningstagere i mer enn 7 500 selskaper i 95 land. I møtet med de digitale sikkerhetsutfordringene er Admincontrol vel så opptatt av å styrke ledere og medarbeideres rutiner, som av kryptering og monitorering.

– Det digitale vernet rundt løsningene er en viktig grunnmur, men effekten svekkes hvis medarbeidere og ledere mangler gode rutiner, bevissthet og evner til å etterleve viktige hensyn til sikkerheten, forteller administrerende direktør Møyfrid Øygard.

Møyfrid Øygard

Administrerende direktør, Admincontrol

Sikkerhet i ryggmargen

Hun mener at opplæring og løpende bevisstgjøring er avgjørende.

– Det kreves bare ett menneskelig feiltrinn før selskapets sikkerhet er kompromittert. Dedikerte ressurser er viktig, men vel så viktig er jevnlig involvering og ansvarliggjøring, så hensynet til sikkerhet sitter i ryggmargen hos den enkelte, presiserer hun.

Av samme grunn gjennomfører Admincontrol regelmessige beredskapsøvelser, også med tanke på digitale hendelser. Det er ikke nok å snakke om sikkerhet, rutinene må drilles på plass.

– La folk prøve selv, med tester, quizer og simulerte angrep, i tillegg til elementære ting, som passord og flerfaktorautentisering, mener Admincontrol-sjefen, som også tar til orde for økt bevissthet for at ansvaret for cybersikkerhet faktisk ligger hos styret og ledergruppen, ikke i IT-avdelingen.

Kompetanse og engasjement

– Selv om man har dedikerte funksjoner for dette, er det der det overordnede ansvaret ligger. Henter man det ikke inn i styrerommet og ledelsen, blir det vanskelig å opprettholde en sterk nok sikkerhetskultur. Det trengs både kompetanse og engasjement i ledelsen. Uten engasjement er ikke kompetansen mye verdt.

Admincontrols løsninger for selskapsstyring, styreevaluering og M&A-prosesser letter dette arbeidet.

– Det inkluderer kryptering, sikkerhetsoppdateringer, backup og sårbarhetsskanning, men vi utfordrer også kundenes evne til å sette disse tingene høyt på dagsordenen. Hos oss er alle deler av selskapet ISO-sertifisert, så sikkerhet gjennomsyrer hele organisasjonen. Vi lever og ånder for sikkerhet, som daglig diskuteres over lunsjbordene hos oss, fortsetter Øygard.

– Jeg har vært borti folk som sier at sikkerhet ikke er så viktig, og det kan de selvfølgelig si, helt til nettstedet deres tas ned. Slikt må vi jobbe med, både i løsningene og i samtaler med kundene. For igjen; det hjelper ikke stort med gode systemer, om rutinene ikke er på plass, avslutter hun.