- Danoffice IT
- Security
- Arctic Wolf
- Case story
Sikker. Proaktiv. Respons. Den danske tæppeproducent, Ege Carpets, har på et lille århundrede skabt en førende position herhjemme og i udlandet med en markant industriel produktion i konstant udvikling. Som et usynligt netværk under de mange væve, står et it-fundament, som skal sikre produktionen, forretningen og fremtiden.
Et hvert udfald koster, og derfor går selskabet langt for at sikre både it-drift og -infrastruktur. Det er ikke nok at reagere på trusler – de skal elimineres. Og dét sker i samarbejde med Danoffice IT og Arctic Wolf. Med datterselskaber i 10 lande, med distribution i over 80 og med én af verdens mest miljøcertificerede tæppeproduktioner, står det klart, at Jakob Bonde Pedersen, Head of IT hos Ege Carpets, har ansvaret for en kompleks organisation. En it-infrastruktur, som binder alt sammen: Udvikling, drift, forretning og ikke mindst også selskabets ufravigelige mission om at skabe verdens mest bæredygtige tæpper. Sammenfattet i Ege Carpets eget udsagn: Bæredygtighed er ikke en mulighed. En grundighed, som afspejles i alle lag i selskabet – også, når emnet er it-sikkerhed.
Når topledelsen tager ansvar
At it-sikkerhed i dag er forudsætningen for, at man overhovedet kan drive en bæredygtig produktion, er højt på agendaen globalt. I årevis er en højlydt debat i it-branchen gået på, hvor ejerskabet for sikkerhed skal placeres. I dag ved vi, at man ultimativt først lykkes, når virksomhedens absolutte top tager fuldt ejerskab og sætter forretningsstrategien derefter. Vi ved dog også, at dén bevægelse er spæd, og kun få er on par med udviklingen. Ege Carpets er dog ikke blot med – de er i den absolutte front. ”Jeg er så heldig at være i en organisation, som er gearet til at arbejde seriøst med it-sikkerhed. Vi er rigtig gode til at have fokus på sikkerheden, og det kommer helt oppe fra bestyrelsen. Vi har endda bestyrelsesmedlemmer, der har til opgave at fokusere på sikkerhed – det er en kæmpe styrke for os. Det betyder, at mit mandat har gang på jord, og at der virkelig stilles krav. Det betyder også, at vi vælger det bedste af det bedste”, fortæller Jakob Bonde Pedersen.
Fra reaktion til proaktiv handling
Dén virkelighed skaber de bedste forudsætninger for at tage handling, og det er netop dét, som Jakob Bonde Pedersen og hans hold var ude efter, da de valgte en Security Operations Center-løsning med Arctic Wolf. ”Vi havde primært et behov for at få en stærk sikkerhedsovervågning, og vi have længe set på forskellige løsninger”, siger han og fortsætter: ”Vi var på udkig efter de bedste muligheder for at kunne håndtere scenarier, hvor vi fik brug for hjælp. Hvem skal vi have til at overvåge, og hvem kan hjælpe os bedst, hvis nogen trænger ind? Og omvendt: Hvem kan hjælpe os med at forudsige problemerne og løse dem, før de sker? Svaret fandt vi, da vi deltog i et Danoffice IT-seminar, hvor Arctic Wolf præsenterede en alt-i-én-løsning, hvilket jo lignede svaret på vores krav”.
En løsning, som bringer os hele vejen
Netop den samlede løsning er svaret på Jakob og Ege Carpets’ krav til en produktion, som kører konstant. Selskabet ønskede et bedre overblik over aktivitet i deres miljø. Hvilke logs kender vi til, og hvilke handlinger stikker ud fra normen og præsenterer dermed en trussel? Holdningen fra både Jakob og selskabets topledelse er, at det entydigt er bedre at investere proaktivt i sikkerheden holdt op imod de store tab, det vil give, hvis produktionen standser på grund af et angreb. ”Vi ønskede os naturligvis den bedste SOC-løsning, og her markerede Arctic Wolf’s Managed Detection & Response sig positivt. Men det udslagsgivende var, at deres Managed Risk fulgte med i den samlede løsning. Dét er deres proaktive del – dét er virkelig et værdifuldt ekstra lag, som simpelthen mindsker vores risiko. Den ser alt: Patcher vi vores huller ordentligt? Er den maskine ovre i hjørnet, som altid kører, et svagt led? Denne løsning bringer os hele vejen. Der er stor forskel på Arctic Wolf og på andre. Der er andre, som kan levere totalløsninger, men så kommer de med 27 forskellige stykker software”.
![](/media/jptiakqv/egecarpets-greenthread-2400x1600.jpg?width=1250&height=550&v=1dac21d3448b030)
Sikkerhed er ikke en mulighed
At Ege Carpets' organisation repræsenterer en moderne og seriøs modenhed i arbejdet med it-sikkerhed, står som et kontant svar på den virkelighed, de driver deres forretning i: ”Truslen er reel. Vi kan se på de simple angreb, som vi konstant afværger, at de er støt stigende i frekvens. Der kommer flere og flere”, fortæller Jakob Bonde Pedersen og uddyber: ”Derfor giver kombinationen af detection og response-delen og den proaktive indsigt os en stor fordel – vi har faktisk afværget et potentielt angreb dén vej”. Dermed står det klart, at ligesom med selskabets strategi for bæredygtighed, så er sikkerhed heller ikke en mulighed.
![](/media/lxvgqnek/egecarpets-threadrolls-2400x1600.jpg?width=510&height=610&v=1dac21d338debb0)
”Denne løsning bringer os hele vejen. Der er stor forskel på Arctic Wolf og på andre. Der er andre, som kan levere totalløsninger, men så kommer de med 27 forskellige stykker software.”
Jakob Bonde Pedersen, Head of IT, Ege Carpets.
![](/media/czlfpa3c/egecarpets-jakobbondepetersen.jpg?width=510&height=610&v=1dac21d6f2644b0)
Proaktiv sikkerhed på abonnement – MDR & MR
At lede efter en nål i en høstak, når det brænder på, har store omkostninger for enhver virksomhed. Derfor er logs et vigtige i kampen mod angreb og nedbrud, da de kan afsløre sårbarheder og igangsatte angreb. Arctic Wolf’s Managed Detection & Response, MDR, er et effektivt system til at opsamle og reagere på logs, der stikker ud fra normalen. En reaktiv service, som giver et struktureret overblik, så risici kan blive taget hånd om. Hvis en brugers logs afslører en atypisk adfærd, kan de isoleres og lukkes ned – det samme gælder en produktionsserver.
Arctic Wolf’s Managed Risk, MR, præsenterer det proaktive element, som gjorde udslaget for Ege Carpets. Kundens miljø og systemer testes kontinuerligt ud fra kendte standarter og parametre. Dermed bliver sårbarheder afsløret og elimineret, inden de udvikler sig til angreb eller nedbrud. Systemet giver også kunden anbefalinger til forbedringer og højnet sikkerhed – og centralt i denne service er, at rådgivning er inkluderet, hvormed kunden sparer udgifter til konsulentydelser. Arctic Wolf’s løsninger naturligvis vendor-neutrale og teknologi-uafhængige og kan dermed implementeres på alle typer af systemer.
Læs mere om Security i Danoffice.
![](/media/jwqf1vdt/egecarpets-carpetrolls-2400x1600.jpg?width=860&height=860&v=1dac21d3348cc60)
flere case stories
![](/media/zflbdwbc/danoffice_miljo_ballerup_090922_02_00286-2400x1600-72dpi.jpg?width=860&height=860&v=1da2d0f9eb98a50)