I nyhetene kan man ofte lese om hackere som har stjålet passord eller annen sensitiv informasjon. De har utnyttet sårbarhetene i datasystemene til selskapene for å bryte sikkerhetsmurene og skaffe seg inngang til sensitive filer. Både Stortinget, Facebook og Apple har fått kjent på hvordan det er å bli utsatt for hackerangrep, men er det så enkelt som at en hacker kun er en hacker?
På 1960- og 70-tallet var faktisk ikke hackerne drevet av økonomiske eller ondsinnede insentiver. Hackerne var ofte talentfulle studenter som hadde en kongstanke om å gjøre informasjon gratis og tilgjengelig for alle. De hadde sterke etiske verdier og ønsket å bidra til mer demokrati og økt ytringsfrihet. Etterhvert som internett og datamaskinene utviklet seg utover 2000-tallet, endret også insentivene til hackerne seg. Hackerne utviklet seg fra talentfulle studenter til dyktige programmerere som er eksperter på programvare og sårbarhet i nettverkene.
Som i så mange andre deler av samfunnet er det moralen og de etiske verdiene våre som definerer handlingene våre. Det som definerer de etiske verdiene til hackerne, har en sterk sammenheng med hva målet til hackeren er. Hackeren kan være slik som de “old school” hackerne på 60- og 70-tallet som var drevet av ideologiske prinsipper som økt ytringsfrihet. De kan også ha som mål å gjøre det digitale universet til et sikrere sted eller de kan rett og slett være drevet av behovet for anerkjennelse. I motsatt tilfelle kan hackerne være drevet av ondsinnede motiverte handlinger, som for eksempel informasjonstyveri, utpressing av penger og hærverk. Siden hackerne defineres etter hvilket mål og moralske verdier de har, så har man valgt å kategorisere hackerne i “White Hats” og “Black Hats”.
Både White Hats og Black hats er dyktige programmerere og dataeksperter som ser etter sårbarheter i programvare, operativsystem, datamaskiner, servere og i nettverkssystemer. Den store forskjellen er at en White Hat har som prinsipp å følge lover og regler. De er gjerne profesjonelle hackere som er ansatt av selskaper for å sørge for at IT-sikkerheten og beskyttelsesmekanismene fungerer som de skal.
En Black Hat handler både ulovlig og ondsinnet mot et selskap, en organisasjon eller en person. De kan jobbe alene, tilhøre profesjonelle kriminelle nettverk eller jobbe som “leiesoldater” ved å selge tjenester til kriminelle nettverk. De overholder ikke etiske verdier og tar sikte på å stjele sensitiv informasjon eller bedriftsdata. De prøver å lure brukere eller selskaper for å få penger overført til kontoer de har tilgang til.
Sikkerhetstiltakene vi er kjente med, vil om kort tid ikke lenger være tilstrekkelige. Når et selskap vokser, resulterer det i økt datamengde, større kompleksitet og flere digitale grensesnitt. Du vil bli mer eksponert for datakriminalitet. Behovet for å sikre dine data og dine verdier blir viktigere enn noensinne og er et ansvar som går på tvers av selskapet. Den beste måten å sikre trygg vekst på, er å forberede seg på scenarioer med verst tenkelig utfall.
Er du usikker på hvor godt selskapet ditt er rigget mot ondsinnede hackere? Ta kontakt med oss så kan vi hjelpe deg med å identifisere potensielle risikoer. Safety First.
På generelt grunnlag vil EMP Secure anbefale våre kunder å vurdere en binding av setebaserte lisenser slik at man utsetter varslet prisøkning i inntil 12 måneder.
Detaljer om endringene finner du nedenfor.
SPLA er et lisensieringsprogram som gir tjenesteleverandører (som EMP Secure) mulighet til å lisensiere Microsoft produkter for sine kunder. Vi snakker her om alle lisenser som benyttes som en del av tjenestene EMP Secure leverer fra egen infrastruktur/skyløsning.
Microsoft kunngjør prisøkning på 5-10% på SPLA-lisenser fra 1. januar 2022. Endringene gjelder globalt, inkluderer akademisk bruk og gjelder følgende lisenser:
CSP er et lisensieringsprogram som gir partnere (som EMP Secure) mulighet til å levere Microsoft Azure og Microsoft Office 365 tjenester til sine kunder. Vi snakker her om alle lisenser som benyttes som en del av tjenestene EMP Secure leverer fra Microsoft sin infrastruktur/skyløsning.
Microsoft kunngjør prisøkning på Microsoft 365 og Office 365 fra 1. mars 2022. Disse endringene gjelder følgende produkter:
Alle setebaserte produkter og tjenester som frem til i dag har vært omfattet av CSP programmet vil nå i stedet bli lagt inn i Microsoft sitt nye program som heter New Commerce Experience (NCE).
Dette innebærer i praksis flere betydelige endringer i pris og fleksibilitet for både EMP Secure som partner og for sluttkunder av disse produktene.
Programmet består i hovedsak av 3 alternativer for lisensiering hvor hver enkelt kunde må ta stilling til hvilket alternativ, eller kombinasjon av alternativer, som vil fungere best for dem.
EMP Secure vil her kunne gi gode råd slik at vi sammen kommer frem til den optimale løsningen for akkurat ditt selskap.
Man sprer de totale antall lisenser man har mellom alternativene, eks: Man har totalt 100 lisenser på M365 E5 og velger å fordele disse slik:
Fra denne datoen kan kunder velge å endre sitt abonnement fra CSP til NCE. Dersom man da velger å endre til NCE alternativ B (12-måneders binding), utsetter man i praksis Microsoft sin annonserte prisøkning som finner sted fra 1. mars 2022 til bindingen på NCE er utløpt.
Alternativ C blir gjort tilgjengelig.
