Med den nye persondatalov fra EU og det stigende antal ransomware-angreb, som rammer alle, offentlige og private, er sikkerhed hurtigt blevet et vigtigt kodeord for mange virksomheders it-ansvarlige.
Men undersøgelse af mere end 100 Dynamics AX-installationer i Norden viser, at 7 ud af 10 virksomheder har et potentielt sikkerhedshul, som de endnu ikke er opmærksomme på: Uddelingen af licenser til deres it-system. Ofte bliver helt almindelige medarbejdere tildelt licenser med fuld adgang til hele systemet og kan dermed tilgå alt – fra salgstal og lagerdata til administration af hele virksomhedens lønninger.
Det siger sig selv, at man aldrig fuldstændig kan lukke alle huller ind i systemet, medmindre man samtidig fjerner adgangen til internettet og alle USB-indgange. Men forskellen på, om nogle få, dedikerede superbrugere har adgang til hele systemet, eller om hele virksomheden med mere og mindre erfarne it-brugere har, er enorm.
– Superbrugerne har typisk en uddannelsesmæssig baggrund, som gør, at de forstår, hvordan de arbejder sikkert med systemet – det samme kan man ikke forvente af en medarbejder, som et par gange i måneden skal indtaste informationer, fortæller Steffen Meyer, salgsdirektør, Business Development i EG.
Det åbner døren for uheldig opførsel, der i værste fald leder til angreb fra ransomware, virus eller hackere, som med de mange unødvendige, fulde licenser har fået mangedoblet antallet af mulige adgangspunkter dybt ind i systemet. Og samtidig giver licenserne nysgerrige medarbejdere – eller i værste fald dem med lyssky formål – fuld adgang til alle virksomhedens data.
Den manglende fokus på licenser er en følge af, at der ofte ikke eksisterer en samlet strategi for adgang og sikkerhed i it-systemet, og at it-afdelingen derfor ikke ved, hvilke ansatte der skal have adgang til hvilke dele af systemet.
Den tilgang kan ende med at blive en dyr affære. For når alle får adgang til alt, er den naturlige følgeeffekt, at virksomheden betaler for de dyreste licenser til samtlige medarbejdere. Eller sagt på en anden måde: Du betaler flere penge for dårligere sikkerhed.
Og med en forskel i flere ERP-systemer på mere end 20.000 kr. om måneden på den dyreste og den billigste licens per bruger kan den potentielle besparelse ofte mere end opveje de ressourcer, man skal investere for at få styr på sikkerheden og virksomhedens it-licenser.
EG har med værktøjet EG Health Check gennemført mere en 100 analyser af Dynamics AX-installationer i Danmark, Sverige, Norge og USA.
- 9 ud af 10 virksomheder i analysen oplever fejl i konverteringen af deres parametre og masterdata, hvilket resulterer i forkert output fra systemet.
- 8 ud af 10 virksomheder i analysen oplever problemer med ydelsen og nedetid på deres systemer, som primært skyldes datastøj fra fejlbehæftede eller “døde” data.
- 8 ud af 10 virksomheder i analysen er ikke klar over, at deres installation indeholder “skjulte overraskelser” (som at løsningen ikke kan opgraderes til nyere versioner, fordi datakvaliteten er for dårlig).
- 7 ud af 10 virksomheder i analysen har problemer med it-sikkerheden og betaler for meget i licenspris, fordi de ikke selv har overblik over, hvilke licenser medarbejdere har brug for.
EG er Skandinaviens ledende Microsoft Dynamics AX-partner, og understøtter hver dag mere end 12.000 kunder i hele Skandinavien med brancherettede it-løsninger.
EG’s forretningsmodel bygger på nære kunderelationer og dyb brancheviden. Hver dag hjælper vi vores kunder til at opnå øget produktivitet og større konkurrencekraft. EG har 25 kontorer og over 1.800 medarbejdere i Skandinavien
Baggrundsmateriale kan hentes på http://www.eg.dk/presse.
