Frikirken styrker IT-sikkerheten

Forrige uke hevet Nasjonal sikkerhetsmyndighet (NSM) det nasjonale cyberrisikonivået til HØYT, ett nivå over normalen. NSM anbefaler norske virksomheter å kartlegge enheter og brukere, oppdatere systemene, sikre tilganger med flerfaktorautentisering, overvåke trusler og ha kontroll på backup og beredskap. –  For Frikirken understreker dette behovet for å styrke sikkerheten i våre felles IT-tjenester, sier Maria Glenna, økonomi- og virksomhetsansvarlig ved Frikirkens hovedkontor.

NSM viser blant annet til økt aktivitet knyttet til kartlegging, kompromitteringsforsøk, løsepengevirus og tjenestenektangrep.

– Vi behandler informasjon som det er viktig å beskytte, og en kompromittert brukerkonto kan få konsekvenser både for den enkelte brukeren, menigheten og organisasjonen som helhet, sier Maria Glenna.   

Gjennomgår IT-tjenestene  
Frikirken skal derfor gjennomgå Microsoft 365-miljøet og de felles IT-tjenestene. – Målet er et tryggere og mer oversiktlig IT-miljø med bedre kontroll på blant annet brukerkontoer og tilganger, Microsoft 365-lisenser, sikkerhetsinnstillinger, brukere og enheter, sikkerhetsovervåking, backup og beredskap. Gjennomgangen kan føre til endringer i lisenser, tjenester, tilganger og innloggingsrutiner, sier Glenna.  

Flerfaktorautentisering blir et krav 
Et av de viktigste tiltakene som innføres, er at flerfaktorautentisering (MFA) blir obligatorisk for alle brukere i Frikirkens Microsoft 365-miljø, opplyser Glenna. – MFA innebærer at det ikke er tilstrekkelig å oppgi brukernavn og passord ved innlogging. Brukeren må i tillegg bekrefte innloggingen på en annen måte. Dersom et passord kommer på avveie, reduserer dette risikoen for at uvedkommende får tilgang til kontoen, presiserer hun. – Frikirken varslet allerede etter kompromitteringen av en brukerkonto i juni, at MFA skulle innføres. Det økte cyberrisikonivået understreker behovet for å følge opp dette nå. 

Ber brukerne være ekstra oppmerksomme på lenker og innlogginger 
Tekniske sikkerhetstiltak reduserer risikoen, men den enkelte bruker spiller også en viktig rolle. Glenna ber brukerne være særlig oppmerksomme på lenker som ber om innlogging eller personopplysninger, uventede e-poster og meldinger, forespørsler om passord, koder eller godkjenning av innlogging, varsler om innlogginger du ikke selv har startet, samt meldinger som skaper hastverk eller ber om uvanlige handlinger. – Kontroller mistenkelige henvendelser før du åpner lenker eller vedlegg, eller oppgir informasjon. Sjekk avsenderadresse og lenker, og kontakt gjerne avsenderen på SMS eller telefon hvis du er usikker.  

Hva betyr dette for menighetene? 

– For de fleste vil den mest synlige endringen være at MFA blir et krav. For enkelte kan det også bli endringer i lisens, konto eller tilgang til tjenester. Vi vil i tillegg gjennomgå hvordan funksjonsbaserte kontoer administreres, slik at tilganger så langt som mulig kan knyttes til den enkelte bruker, tildeles kontrollert og fjernes når behovet opphører. Menighetene får nærmere informasjon før det gjennomføres endringer som krever handling, forsikrer Glenna.   

Bedre sikkerhet og større valgfrihet med ny IT-avtale 
Hovedkontoret har i høst framforhandlet en ny avtale med IT-leverandør, med større vekt på sikkerhet. Den gjør det mulig å tilby menighetene bedre og sikrere IT-tjenester, og hovedkontoret anbefaler derfor menighetene å benytte de felles løsningene. Ifølge Glenna vil menighetene kunne velge tjenester innen lisenser, support, sikkerhetsovervåking og backup. Menighetene vil også kunne kjøpe datamaskiner gjennom IT-leverandøren.  

Felles ansvar for sikkerheten  
– Målet er ikke å gjøre IT-løsningene mer kompliserte, men å redusere risikoen for at kontoer, informasjon eller tjenester blir kompromittert. Med bedre tekniske løsninger, tydeligere kontroll med tilganger og økt oppmerksomhet hos brukerne skal Frikirken stå bedre rustet mot digitale trusler, sier Maria Glenna.