Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka genomgång
    IT Säkerhet

    IT säkerhet som är inbyggd, inte påklistrad

    ProjAlpha levererar IT säkerhet som en integrerad del av den opererade IT-miljön — inte som ett separat lager ovanpå.

    Endpoint-skydd, Zero Trust, SOC och loggövervakning — allt opererat från samma plattform.

    Boka genomgångSe plattformen
    Approach

    Säkerhet i varje lager

    IT säkerhet handlar inte om en enskild produkt. Det handlar om att varje del av miljön — arbetsplatser, nätverk, identitet och data — är skyddad, övervakad och hanterad.

    • Endpoint-skydd med beteendeanalys och automatisk isolering
    • Nätverkssegmentering och brandväggshantering
    • Identitets- och åtkomsthantering med Zero Trust
    • Central loggövervakning och SIEM
    • SOC med incidentrespons och hotanalys
    Tjänster

    Säkerhetskapacitet i ProjAlpha

    Varje komponent i säkerhetsarkitekturen är integrerad med driften och opereras från samma plattform.

    Fördelar

    Fördelar med integrerad IT säkerhet

    Flerlagers-skydd mot ransomware och intrång
    Automatiserad respons vid säkerhetsincidenter
    Central insyn i hela säkerhetsläget
    Zero Trust-arkitektur som standard
    SOC-kapacitet utan egen SOC-avdelning
    Integrerat med IT drift och fysisk säkerhet
    EDR, XDR, MDR och SIEM

    Vad förkortningarna betyder i praktiken — och vad ni får

    EDR, XDR, MDR och SIEM används ofta som om de vore samma sak. De löser olika delar av problemet, och de byggs på i en bestämd ordning. Så här ser stacken ut hos oss.

    Enheten

    EDR — Endpoint Detection and Response

    Bevakar datorer och servrar: processer, filändringar och nätverksanslutningar. Kan isolera en enhet direkt vid bekräftat angrepp. Grunden i vår arbetsplatsleverans.

    Hela miljön

    XDR — Extended Detection and Response

    Kopplar ihop signaler från enheter, identitet, e-post, nätverk och moln. Ett inloggningsförsök som ser normalt i ett system blir misstänkt när det ställs mot vad enheten samtidigt gör.

    Spårbarheten

    SIEM — logginsamling och korrelering

    Samlar loggar från hela miljön, korrelerar dem mot detektionsregler och sparar dem för utredning och revision. Det är också här underlaget för NIS2, DORA och ISO 27001 skapas.

    Bemanningen

    MDR och SOC — de som faktiskt agerar

    Verktygen larmar; någon måste bedöma, besluta och åtgärda. Grundbevakningen ingår i vår drift och hosting och byggs på med dokumenterat SLA. Automatisk övervakning och larm dygnet runt. Bemannad larmhantering och support vardagar 08–17. SLA Standard: 4 timmars svarstid vid kritiska ärenden, vardagar 07–19.

    Nivåer

    Säkerheten ingår i leveransen — och skalas upp i steg

    Vi säljer inte säkerhet som en fristående produkt ovanpå någon annans drift. Bevakningen följer med IT-driften och hostingen från dag ett, och nivån höjs när kraven växer — utan att miljön byggs om.

    Steg 1 — bas

    IT-drift och hosting med SOC-övervakning

    Patchning, härdning, backup, identitetsskydd och EDR på enheterna, med säkerhetsövervakning i vår egen datahall. Ingår i driften, inte som tillägg.

    Steg 2 — påbyggnad

    SOC med dokumenterat SLA

    Fasta svarstider, larmvägar, eskalering och SIEM-korrelering över hela miljön. Rapportering som en ledning eller revisor kan agera på.

    Steg 3 — utökat

    MDR-respons och compliance-underlag

    Automatiserad respons som isolerar enheter och stoppar spridning, bemannad larmhantering och support vardagar 08–17 samt färdiga underlag för NIS2, DORA och ISO 27001-certifiering.

    Vad köpare frågar

    IT-säkerhet i praktiken – frågorna som avgör upphandlingen

    Fyra frågor återkommer i varje utvärdering av IT-säkerhet: vad det kostar, var man börjar, hur man vet att skyddet fungerar och vem som gör jobbet när något händer.

    Vad kostar IT-säkerhet för ett företag?

    Kostnaden styrs av antalet användare och enheter, inte av antalet produkter. För ett svenskt bolag med 25–100 anställda handlar det om en månadskostnad per användare som täcker endpointskydd, identitetsskydd med MFA, patchning, loggindsamling och övervakning. Utöver det tillkommer engångskostnader för kartläggning, härdning av befintlig miljö och migrering av identiteter.

    Jämför alltid mot alternativkostnaden. Ett driftstopp på en dag för ett bolag med 50 anställda kostar i förlorad arbetstid mer än ett års skydd. Ransomware med krypterad backup kostar i praktiken hela verksamhetens omsättning under återställningsperioden.

    Var börjar man om ingenting finns på plats?

    I den ordning som ger mest riskreduktion per krona: multifaktorautentisering på alla konton, kontroll över administratörsbehörigheter, patchning av operativsystem och tredjepartsprogram, verifierad backup som testats vid återställning, och därefter loggindsamling med övervakning.

    Brandväggar, segmentering och EDR kommer efter grunderna. De flesta incidenter vi ser börjar i ett kapat konto eller en oskyddad enhet, inte i ett avancerat nätverksangrepp.

    Hur vet vi att skyddet faktiskt fungerar?

    Genom att mäta och testa, inte genom att lita på att produkter är installerade. Konkret: månadsrapport på patchnivå och avvikelser, dokumenterade återställningstester av backup, en sårbarhetsanalys per kvartal och ett penetrationstest per år mot de system som är exponerade mot internet.

    Vi rapporterar alltid mot faktiskt läge – antal enheter utan skydd, antal konton utan MFA, tid från larm till åtgärd. Det är de siffrorna en ledning eller revisor kan agera på.

    Vem agerar när larmet går klockan tre på natten?

    Det är den fråga som skiljer en produktleverans från opererad säkerhet. Larm som ingen agerar på är bara loggar. Nattetid är det vår automatiska övervakning som bevakar miljön och larmar. Automatisk respons som isolerar drabbade enheter finns som tillägg (Active Response). Den bemannade uppföljningen – analys, eskalering och åtgärder i miljön, som vi kan göra eftersom vi också driftar den – sker vardagar 08–17 och enligt avtalat SLA.

    För verksamheter under NIS2, DORA eller cybersäkerhetslagen är kravet dessutom formellt: incidenter ska kunna rapporteras inom fasta tidsfrister, vilket förutsätter att någon upptäcker dem i tid.

    Vanliga frågor

    Frågor och svar

    IT-säkerhet för företag omfattar alla tekniska och organisatoriska åtgärder som skyddar digitala system, data och nätverk mot obehörig åtkomst, attacker och dataintrång. I praktiken handlar det om endpoint security, identitets- och åtkomsthantering (MFA/SSO), nätverkssegmentering, central loggning, hotdetektion och en dokumenterad incidentprocess – allt löpande opererat istället för punktinsatser.

    ProjAlpha integrerar säkerhet direkt i IT-driften — det är inte ett separat tillägg utan en inbyggd del av hela den opererade miljön. Övervakning, respons och analys sker kontinuerligt.

    Nej. ProjAlpha erbjuder SOC som en opererad tjänst. Ni får samma kapacitet som en intern SOC utan att behöva bygga upp egna resurser.

    Zero Trust innebär att ingen åtkomst beviljas automatiskt — varje begäran verifieras. Det är den moderna standarden för IT säkerhet och ingår i ProjAlphas arkitektur.

    Vid incidenter triggas automatiserade flöden som isolerar, utreder och åtgärdar. Mänsklig expertis kopplas in vid behov via vår SOC-funktion.

    Kostnaden beror på antal användare och enheter och på vilka kontroller som ingår (EDR, MFA, SIEM, SOC, hotdetektion). Kontakta oss för offert. Punktköp av licenser är billigare på pappret men ger sällan ett dokumenterat skydd som håller för revision eller en faktisk attack.

    NIS2 (och svenska Cybersäkerhetslagen som implementerar direktivet) kräver dokumenterad riskhantering, åtkomstkontroll med MFA, kryptering, central loggning, incidentdetektion med 24-timmars rapportering och leverantörsuppföljning. Samma tekniska kontroller ingår i en modern opererad IT-säkerhetsleverans – hos ProjAlpha är de inbyggda i plattformen. Ledningsansvar, riskbedömning och myndighetsdialog ligger dock kvar hos er verksamhet.

    Phishing och kontoövertagande, ransomware via opatchade endpoints, leverantörskedjeattacker samt fakturabedrägeri (BEC) dominerar. Mer än 80 % av framgångsrika attacker börjar med en stulen inloggning – därför är MFA, identitetsskydd och beteendebaserad hotdetektion första prioritet före nya brandväggar.

    I praktiken används begreppen synonymt. IT-säkerhet är den klassiska svenska termen och fokuserar på skyddet av IT-system och data. Cybersäkerhet är en bredare modern term som även inkluderar OT, IoT, fysisk säkerhet och samhälleliga aspekter. För ett företag på 20–500 anställda är det samma arbete – samma kontroller, samma processer.

    EDR bevakar enheten — datorer och servrar — och kan isolera den vid angrepp. XDR utökar bevakningen till identitet, e-post, nätverk och moln och korrelerar signalerna med varandra, vilket fångar attacker som ser oskyldiga ut i ett enskilt system. MDR är inte ett verktyg utan en tjänst: någon som faktiskt bemannar larmen, bedömer dem och agerar. Hos oss är MDR-delen vår SOC, som arbetar i den miljö vi själva driftar.

    EDR ger djup på den enskilda enheten, SIEM ger bredd och spårbarhet över hela miljön och sparar underlaget för utredning och revision. Har ni krav på loggar och incidentrapportering enligt NIS2, DORA eller ISO 27001 behöver ni båda. Vi levererar dem i samma leverans så att larm och loggar hänger ihop.

    Kostnaden styrs av antal användare och enheter, vilka källor som ska bevakas och vilken svarstid ni behöver — inte av antalet produkter. Vi prissätter efter en genomgång av miljön, och redovisar vad som ingår i grundnivån respektive vad som tillkommer vid uppskalning.

    Ja. Vi driftar i vår egen svenska datahall och vår egen SOC bevakar den miljön. Det innebär att detektion och åtgärd sker hos samma aktör som äger systemen, utan beroende av amerikanska hyperscalers. Exakt fysisk placering publiceras inte av säkerhetsskäl.

    Redo att stärka er IT säkerhet?

    Boka en kostnadsfri genomgång. Vi kartlägger ert nuvarande säkerhetsläge och visar hur en integrerad säkerhetsmiljö kan se ut.

    Boka genomgång

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.