– Vi får fortsatt spørsmål fra ledere som ønsker trygghet for at deres mest verdifulle data er godt beskyttet. Økonomisystem i skyen er nå så vanlig at færre bekymrer seg for dette, men for de som ikke har gått i skyen enda, er det fortsatt en bekymring, sier Eivind Berger-Lorentzen, COO i Xledger.
For enkelte selskaper er dette en bekymring som utsetter deres skyreise, viser en undersøkelse utført av Infact i november 2024 mot 200 norske bedrifter.
– Vi vet at ledere er svært opptatt av sikkerhet og eierskap til egne data. IT-sikkerhet er gått fra «kjekt å ha» til en strategisk nødvendighet, og har blitt et krav i de fleste anskaffelsesprosesser. Hvis du ikke kan vise til at du har de beste sikkerhetsrutinene, vil du kunne bli diskvalifisert, sier Berger-Lorentzen.
ERP-systemene er fristende mål for digitale kjeltringer. Hackere retter seg stadig oftere inn mot bedriftenes forsyningskjeder, og økonomi- og driftssystemet er i midten av pengestrømmene.
– ERP-systemet er en gullgruve med verdifulle data, alt fra immaterielle rettigheter til koblinger til banken og sensitiv informasjon om kunder og ansatte. Derfor må dataene være lagret på et sted med det høyeste sikkerhetsnivået, sier Berger-Lorentzen.
Mathias Backelin er principal consultant i Telenor Cyberdefence. Selskapet ble etablert for å styrke Telenors satsing på cybersikkerhet, med mål om å beskytte virksomheter mot digitale trusler. De tilbyr driftede sikkerhets- og skytjenester som hjelper kunder med å sikre sin digitale infrastruktur.
– Sikkerheten i de store skyplattformene er veldig god. Det er i leverandørenes interesse å ha de høyeste sikkerhetsnivåene. Deres investeringer i sikkerhet er så store at det er noe den enkelte bedrift aldri ville hatt råd til selv, sier Backelin.
I et globalisert næringsliv vil det fra et regulatorisk perspektiv ha stor betydning hvor dataene er lagret, altså hvor datasenteret fysisk befinner seg. Ofte har virksomheter egne krav til dette, særlig sett opp mot lover som GDPR. Økonomisystemet inneholder sensitiv informasjon som ikke bør ligge geografisk langt unna.
– I Norge har vi fått flere globale datasentre innenfor våre grenser og det har bidratt til oppsving i hvor mange som legger sine data i skyen. Det kan være viktig at datasenteret er i Norge, spesielt for ERP-systemet, sier Backelin.
Han lister opp disse kjennetegnene på hva bedrifter bør se etter for å være tryggere:
– Dine leverandører bør uansett ikke ha rutiner eller regler på sikkerhet som er dårligere enn dine egne, sier Backelin.
Berger-Lorentzen beskriver hvordan Xledger over 20 år har levert sin ERP-plattform fra en norsk sky. Xledger er født i skyen, og leverte sine tjenester over sikre nettlinjer før nettskyen var et kjent begrep. I dag brukes plattformen av hundre tusenvis av brukere i over 80 land.
– Vi er kompromissløse på å sikre dine data. Alle valg vi gjør handler om å levere det beste og tryggeste økonomisystemet til våre kunder.
Xledger sin sky leveres fra flere uavhengige datasentre. Det sikrer at hvis ett går ned, vil det andre datasenteret umiddelbart ta over. Dette, sammen med en rekke andre sikkerhetstiltak, gir garanti for høy oppetid og fravær av uønskede hendelser. Og vises gjennom at Xledger er ISO27001-sertifisert.
For å logge inn i løsningen må kundene autentisere seg via autentiseringsløsninger basert på flerfaktorautentisering (MFA) eller single sign-on (SSO). Brukernes brukernavn og passord sjekkes mot kjente datalekkasjer, og vi krever passordbytte av brukere hvis påloggingsdetaljer er funnet i disse lekkasjene.
– Fordi vi har vår egen sky, får vi bedre kontroll og er knapt avhengige av tredjeparter. Vår tekniske infrastruktur overvåkes kontinuerlig, og vi gjennomfører jevnlige tester for å avdekke og fjerne sårbarheter, sier Berger-Lorentzen.
United States
Norge
Sverige
Suomi
UK
