Skip to main content

Forfatter: Svein tore

Illustrasjon av serviceavtale, IT-support og sikker drift for små bedrifter

Hva betyr 99 % oppetid hos Trønder Data?

Skrevet av Svein tore den . Publisert i Serviceavtaler. Ingen kommentarer til Hva betyr 99 % oppetid hos Trønder Data?

99 % oppetid betyr at vi tar ansvar for at tjenestene vi drifter skal være stabile og tilgjengelige.

Dette gjelder for det vi faktisk har kontroll over og ansvar for gjennom avtalen.

Hva er unntatt?

Forhold utenfor vår kontroll er unntatt, for eksempel:

  • strømbrudd hos dere
  • feil hos internettleverandør
  • utstyret deres
  • feil hos andre leverandører utenfor avtalen
  • planlagt vedlikehold
  • force majeure

Hvordan varsler vi ved vedlikehold?

Ved planlagt vedlikehold varsler vi dere direkte.

For kritiske kunder tar vi ofte kontakt og planlegger tidspunkt sammen. Ved større eller mer generell driftsinformasjon kan vi også varsle via sosiale medier.

Vi vurderer også egen statusside i Nexum Client for driftsmeldinger, planlagt vedlikehold og kjente feil.

Illustrasjon av norskdriftet skyløsning, datasenter og kontroll over data

Hvordan jobber Trønder Data med risikoanalyse?

Skrevet av Svein tore den . Publisert i IT-sikkerhet. Ingen kommentarer til Hvordan jobber Trønder Data med risikoanalyse?

Risikoanalyse er ikke noe vi gjør én gang i året og legger i en skuff.

Vi jobber løpende med kontroll, dokumentasjon og vurderinger. Den årlige risikoanalysen er den grundige hovedgjennomgangen, men dokumentasjonen oppdateres også underveis når miljøet endrer seg.

Hva vurderer vi?

En risikoanalyse kan blant annet dekke:

  • brukere
  • passord og MFA
  • backup
  • endepunktsikring
  • nettverk
  • lisenser
  • datalagring
  • GDPR/personvern
  • beredskap
  • leverandører
  • kritiske tilganger
  • dokumentasjon

Også for kunder som ikke er underlagt NIS2

Ikke alle kunder faller formelt inn under NIS2 eller andre strenge regelverk. Likevel behandler vi sikkerhet seriøst for alle.

Små og mellomstore bedrifter kan også rammes av datatap, driftsstans og sikkerhetsbrudd. Derfor bruker vi en grundig tilnærming også der dere ikke er tvunget til det av lovverket.

Referanser:

Illustrasjon av dokumentasjon, compliance og sikkerhetskontroll for bedrift

Hvem bør være ekstra forsiktig med Microsoft 365 og USA-baserte skytjenester?

Skrevet av Svein tore den . Publisert i IT-sikkerhet. Ingen kommentarer til Hvem bør være ekstra forsiktig med Microsoft 365 og USA-baserte skytjenester?

Microsoft 365 er en sterk og brukervennlig løsning. Mange bedrifter bruker den med gode resultater.

Men for noen kunder er ikke spørsmålet bare hva som er praktisk. Det handler også om datalagring, juridisk risiko, kontraktskrav og kontroll.

Kunder som bør vurdere alternativer ekstra nøye

Dette gjelder særlig bedrifter og organisasjoner som:

  • behandler sensitive personopplysninger
  • jobber med helseopplysninger
  • har kontrakter mot norsk eller europeisk forsvar/militær sektor
  • har kunder eller leverandører som stiller krav til datalagring
  • må unngå USA-baserte skytjenester
  • har strenge krav til datasuverenitet og sporbarhet

For slike kunder anbefaler vi norskdriftede og åpne løsninger på det sterkeste. Det kan være Nextcloud hos oss, eller andre lokale løsninger der det passer bedre.

Hvorfor er dette vanskelig?

Microsoft er en amerikansk leverandør. Det gjør at Cloud Act, GDPR, datalagring, supporttilgang, telemetri og vilkår må vurderes samlet.

Det betyr ikke at Microsoft 365 alltid er feil. Det betyr at løsningen må velges bevisst.

Kilder til videre vurdering:

Illustrasjon av administrert nettverk, noder og driftet nettverksutstyr

Hva dekker Nextcloud hos Trønder Data?

Skrevet av Svein tore den . Publisert i Nextcloud. Ingen kommentarer til Hva dekker Nextcloud hos Trønder Data?

Nextcloud er en komplett skyløsning, ikke bare en filserver i nettleseren.

Hos Trønder Data kan Nextcloud dekke:

  • filer
  • sikker deling
  • kalender
  • kontakter
  • dokumenter
  • regneark
  • presentasjoner
  • chat og møter
  • mobilapp
  • backup
  • drift og support

Norskdriftet sky

Vi drifter Nextcloud på vår egen norske infrastruktur.

For kunder med ekstra krav til oppetid og drift kan vi også bruke NTE sitt datasenter etter avtale.

Når er Nextcloud et godt valg?

Nextcloud passer særlig godt når dere ønsker:

  • mer kontroll over data
  • norsk drift
  • personvernvennlig løsning
  • mindre avhengighet til USA-baserte skytjenester
  • bedre kostnadskontroll ved mange brukere

Nextcloud er ikke bare et alternativ til Microsoft 365. For mange bedrifter er det en bedre løsning.

Illustrasjon av norskdriftet skyløsning, datasenter og kontroll over data

Tilbyr Trønder Data databehandleravtale?

Skrevet av Svein tore den . Publisert i Serviceavtaler. Ingen kommentarer til Tilbyr Trønder Data databehandleravtale?

Ja. Når Trønder Data behandler personopplysninger eller andre data på vegne av dere, tilbyr vi databehandleravtale.

Det kan være aktuelt ved for eksempel:

  • backup
  • Microsoft 365
  • Nextcloud
  • webhosting
  • VPS
  • nettsidedrift
  • drift og support

Underleverandører

Dere får oversikt over relevante underleverandører og underdatabehandlere i tilbudet og deretter i kontrakten.

Hvilke leverandører som gjelder, avhenger av hvilke tjenester dere faktisk velger.

Norsk, europeisk og amerikansk datalagring

Vi prioriterer norsk datalagring der det er mulig, EU/EØS der det er nødvendig, og USA-baserte tjenester bare der det er vanskelig å unngå eller dere aktivt trenger det.

Dette er særlig viktig for bedrifter med sensitive data, kontraktskrav eller strenge krav til datasuverenitet.

Illustrasjon av IT-sikkerhet, skjold og sikrede endepunkter i en bedrift

Hva er sikkerhetsopplæring og mikrokurs?

Skrevet av Svein tore den . Publisert i IT-sikkerhet. Ingen kommentarer til Hva er sikkerhetsopplæring og mikrokurs?

Sikkerhetsopplæring og mikrokurs er korte, praktiske tiltak som hjelper ansatte å kjenne igjen digitale trusler før de blir et problem.

Målet er ikke å henge ut enkeltpersoner. Målet er læring, bevisstgjøring og tryggere rutiner.

Hva inngår?

Løsningen kan inkludere:

  • korte kurs sendt på e-post
  • spørsmål og små tester
  • kontrollerte phishing-simuleringer
  • måling av risikonivå over tid
  • rapportering på opplæring og utvikling

Ansatte som trenger mer oppfølging kan få flere mikrokurs og påminnelser. Hyppigheten kan tilpasses risiko.

Hva får ledelsen se?

Ledelsen får et overordnet bilde av organisasjonens sikkerhetsnivå, utvikling og områder som trenger mer opplæring.

Rapporter til ledelsen anonymiseres eller aggregeres i henhold til lovverket.

Den enkelte bruker kan få sin egen rapport og se egen utvikling.

Hvorfor er dette nyttig?

Mange sikkerhetshendelser starter med en e-post, en lenke, en innlogging eller en fil som ser troverdig ut.

Tekniske sikkerhetsverktøy er viktige, men ansatte må også få mulighet til å forstå truslene de møter i hverdagen.

Illustrasjon av dokumentasjon, compliance og sikkerhetskontroll for bedrift

Hva skjer hvis vi blir rammet av ransomware eller en sikkerhetshendelse?

Skrevet av Svein tore den . Publisert i IT-sikkerhet. Ingen kommentarer til Hva skjer hvis vi blir rammet av ransomware eller en sikkerhetshendelse?

Hvis dere har serviceavtale, er hendelseshåndtering vårt ansvar innenfor det som er avtalt.

Hvis dere kun har lisens uten timebank eller serviceavtale, kan vi fortsatt bistå, men arbeidet faktureres utenom.

Ofte oppdager vi hendelsen først

I mange tilfeller oppdager vi sikkerhetshendelser gjennom overvåking og automatisering før dere selv ser problemet.

Da opprettes det automatisk sak hos oss, og vi følger en fast og øvd arbeidsflyt.

Hvis dere oppdager hendelsen først

Hvis dere oppdager noe mistenkelig først, skal dere kontakte oss med en gang. Ved hastesaker bør dere ringe.

Vi oppretter sak, vurderer alvorlighetsgrad og følger prosedyre for hendelseshåndtering.

Vi improviserer ikke ved sikkerhetshendelser

Ransomware og sikkerhetsbrudd må håndteres rolig og systematisk.

Det handler om å begrense skade, sikre bevis, stoppe videre spredning, vurdere backup, gjenopprette drift og dokumentere hva som har skjedd.

Illustrasjon av norskdriftet skyløsning, datasenter og kontroll over data

Hva dekker Microsoft 365-backup?

Skrevet av Svein tore den . Publisert i IT-sikkerhet. Ingen kommentarer til Hva dekker Microsoft 365-backup?

Microsoft 365-backup dekker de dataene dere har valgt å sikre med backup-lisens.

Det kan for eksempel være e-post, filer eller andre Microsoft 365-data, avhengig av valgt løsning og lisens.

Lisens og arbeid er to forskjellige ting

Dere betaler for backup-lisensen. Trønder Data sørger for at backup settes opp og at løsningen faktisk tar backup av det som er avtalt.

Hvis data må gjenopprettes, er selve restore-arbeidet supportarbeid. Det trekkes normalt fra timebanken.

Har dere ikke timebank, faktureres arbeidet separat.

Hvorfor er dette viktig?

Mange tror at Microsoft 365 automatisk er det samme som full backup. Det er ikke en trygg antakelse.

Microsoft 365 har funksjoner for sletting, historikk og gjenoppretting, men en separat backup-løsning gir bedre kontroll når data må hentes tilbake etter feil, sletting, angrep eller andre hendelser.

Illustrasjon av backup, sky og gjenoppretting for en liten bedrift

Hvordan fungerer backup og gjenoppretting hos Trønder Data?

Skrevet av Svein tore den . Publisert i Sikkerhetskopiering. Ingen kommentarer til Hvordan fungerer backup og gjenoppretting hos Trønder Data?

Backup må tilpasses det dere faktisk trenger. Det er ikke alltid riktig å kjøpe den største og dyreste løsningen. Det viktige er å beskytte data på en måte som står i forhold til verdi, risiko og budsjett.

Ulike typer backup

Vi kan sette opp flere typer backup:

  • filbackup
  • PC- og serverbackup
  • skybackup
  • Microsoft 365-backup
  • arkiv/retention for filer som må kunne hentes langt tilbake i tid
  • plateavbilding der hele miljøet må kunne gjenopprettes

Hvilken løsning som passer, avhenger av hvor kritiske dataene er, hvor raskt de må kunne gjenopprettes, og hvor mye dere ønsker å betale for beskyttelsen.

Hva skjer ved PC-havari?

Hvis en PC havarerer, kan vi gjenopprette data til ny maskinvare.

Hvis dere trenger rask tilgang, kan vi også gjenopprette midlertidig til en annen PC. Hvis dere har valgt plateavbilding, kan miljøet i noen tilfeller startes virtuelt.

Tester dere backup?

Ja. Backup må ikke bare settes opp og glemmes. Den må kontrolleres og testes.

Vi har praktisk erfaring med gjenoppretting, og dessverre er dette ikke bare teori. Datatap skjer, og da er det viktig at backupen faktisk fungerer.

Hvordan faktureres gjenoppretting?

Dere betaler for backup-lisens eller backup-tjeneste. Arbeid med gjenoppretting trekkes normalt fra timebanken.

Har dere ikke timebank, faktureres arbeidet separat.

Illustrasjon av serviceavtale, IT-support og sikker drift for små bedrifter

Hvorfor har dere bindingstid?

Skrevet av Svein tore den . Publisert i Serviceavtaler. Ingen kommentarer til Hvorfor har dere bindingstid?

Bindingstid finnes ikke for å låse dere unødvendig. Den finnes fordi vi også har kostnader og bindinger hos underleverandører.

Mange lisenser og verktøy fornyes årlig. Når vi fornyer dem for dere, binder vi oss også til kostnaden.

Vanlig avtaleperiode

Vanlig bindingstid er ett år av gangen.

Avtalen fornyes automatisk for ett nytt år hvis den ikke sies opp senest én måned før fornyelse.

Kan avtalen endres underveis?

Ja, så langt det er praktisk mulig.

Dere kan ofte legge til tjenester, brukere og moduler underveis. Nedgradering er også mulig der vi ikke er bundet av underleverandør eller lisens.

For Microsoft 365 kan årlige lisenser ofte ikke reduseres midt i perioden, fordi Microsoft ikke lar oss redusere slike lisenser før lisensperioden går ut.

Vi prøver å være fleksible

Hvis det gjelder mindre lisenser eller kostnader som ikke binder oss tungt videre, prøver vi å finne praktiske løsninger. Målet er ikke å være vanskelige. Målet er at avtalen skal dekke faktiske kostnader.