Sikkerhed · 03
Hvem har adgang til hvad, med personlige konti, MFA og de rettigheder, de skal bruge.
Kontakt osAdgangsstyring handler om at vide, hvem der kan logge ind på shop, site, hosting, DNS, domæne, mail, betalingsudbyder og annoncekonti, og sørge for, at hver adgang er personlig, beskyttet med MFA og ikke giver mere, end opgaven kræver. Vi tilbyder det, fordi stjålne eller genbrugte adgangskoder er en af de mest almindelige veje ind, og fordi mindre virksomheder ofte har delte logins, som mange har kendt gennem årene.
Vi kortlægger alle systemer med administrativ adgang og hvem der har konti i dem. Delte logins erstattes af personlige konti, MFA slås til overalt, hvor det kan, og rettigheder skæres ned til det nødvendige. Adgangskoder og fælles hemmeligheder flyttes til en adgangskodemanager som 1Password eller Bitwarden, og vi tjekker jeres domæner i Have I Been Pwned for lækkede konti.
Bagefter har I et adgangsoverblik, der viser system, bruger, rolle og ejer, MFA på alle administrative adgange og en enkel procedure for, hvad der sker, når en medarbejder eller leverandør stopper. Overblikket gennemgås kvartalsvis, så det ikke langsomt vokser til igen.
Vi lister alle systemer med administrativ adgang og alle konti i dem, med ejer, rolle og om MFA er slået til.
Ubrugte konti lukkes, delte logins erstattes af personlige, og rettigheder skæres ned. Domæne og DNS sikres med mindst to ejere hos jer.
MFA slås til overalt, hvor det kan, og adgangskoder flyttes til 1Password eller Bitwarden med delte bokse pr. team. Medarbejderne får en kort introduktion.
I får overblikket og en procedure for til- og afgang. Vi gennemgår det kvartalsvis sammen med jer.
Domæneregistrator og DNS er de vigtigste: den, der styrer dem, kan flytte jeres site og mail. Derefter hosting, shoppens administration, betalingsudbyder, mail-administration og annonce- og analysekonti. Vi starter med de konti, hvor et misbrug har størst konsekvens, og sikrer, at mindst to personer hos jer kan komme ind, så I ikke står uden adgang, hvis én er væk.
En medarbejder, der skriver produkttekster, behøver ikke kunne ændre betalingsmoduler. Vi bruger platformenes roller, så hver bruger kun har adgang til det, de arbejder med. Det begrænser skaden, hvis en konto bliver misbrugt, og gør loggen brugbar, fordi den viser, hvem der gjorde hvad.
Den hyppigste glemte adgang er den tidligere medarbejders eller det tidligere bureaus. Vi laver en kort tjekliste for afgang: hvilke konti der skal lukkes, hvilke delte koder der skal skiftes, og hvem der gør det. Overblikket gør det til en opgave på en halv time i stedet for et gæt.
Et eksempel fra virkeligheden
En virksomhed med webshop og B2B-portal havde ét fælles administratorlogin, som syv medarbejdere og to tidligere bureauer kendte, og domænet stod på en tidligere ansats private mail. Vi flyttede domænet til virksomhedens egen konto med to ejere, oprettede personlige konti med passende roller, slog MFA til på shop, hosting, DNS og betalingsudbyder og lagde fælles adgange i en adgangskodemanager. Til sidst blev det gamle fælles login lukket.
Mere inden for Sikkerhed
O 
T 
N 
O 
P 
H 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
En godkendelsesapp eller en passkey/sikkerhedsnøgle frem for SMS, hvor systemet understøtter det. For de mest kritiske konti, fx domæne, DNS og hosting, anbefaler vi sikkerhedsnøgler til de få personer, der har adgang.
De får personlige konti med de rettigheder, opgaven kræver, og MFA. Adgangen registreres i overblikket med en ejer og lukkes, når samarbejdet stopper. Delte logins til leverandører er det, vi oftest finder i gamle shops.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
