Enhets- & plattforms-
styrning

Idag arbetar man på enheter och plattformar. Det är också där många säkerhetsincidenter får fäste genom osäkra inställningar, bristande uppdateringar eller en oklar ägarbild.

I vår säkerhetsstandard behandlas inte enheter som passiva klienter, utan som en aktiv del av organisationens säkerhets‑ och åtkomstmodell. Det innebär att enheter bedöms, styrs och följs upp på samma strukturerade sätt som identitet och åtkomst.

Kontrollerad användning

Principer vi alltid utgår ifrån

Vår modell för enhets‑ och plattformsstyrning bygger på några fasta principer. Syftet är inte att hindra utan att skapa kontrollerad och förutsägbar användning.

Tillit är villkorad

Åtkomst ges inte bara baserat på vem användaren är utan också på vilket tillstånd enheten befinner sig i.

Standard före undantag

Enheter ska följa fastställda säkerhetsprinciper, inte individuella anpassningar.

Enhet som säkerhetssignal

Säkerhetsnivå, uppdateringsstatus och grundkonfiguration är en del av åtkomstbeslutet.

Förvaltningsbarhet över tid

Enhetsmiljön ska vara möjlig att förstå, drifta och förändra även när organisationen växer eller byter arbetssätt.