Därför är traditionell IT-support en riskfaktor för din cybersäkerhet
Den klassiska IT-supportmodellen där leverantören rycker ut när något går sönder fungerade när hoten kom från enstaka virus. Mot dagens hot — ransomware, supply chain-attacker, social engineering — är reaktiv support inte bara otillräcklig utan ofta en del av problemet.
Vill ni inte lösa det här själva? Vi levererar det som en opererad tjänst — med drift, övervakning och ansvar hos oss.
IT drift för företagReaktiv vs proaktiv – grundskillnaden
Reaktiv support innebär att leverantören agerar när användaren rapporterar ett problem. Proaktiv drift innebär att leverantören kontinuerligt övervakar, åtgärdar och förbättrar miljön innan användaren märker något.
Skillnaden låter trivial men är fundamental för cybersäkerheten. En attack pågår ofta dagar eller veckor innan den blir synlig för slutanvändaren. När användaren ringer supporten är det ofta för sent.
Tre konkreta säkerhetsbrister i reaktiva modeller
Reaktiv support tenderar att ha samma återkommande brister:
- Patchning släpar – uppdateringar görs när någon hinner, inte när de släpps. Genomsnittet att en känd CVE förblir oåtgärdad i en reaktiv miljö är veckor till månader
- Logguppföljning saknas – utan central logghantering syns inte angrepp förrän skadan är gjord. Många reaktiva leverantörer levererar ingen SIEM alls
- MFA är ofta valbart – istället för standard. Stulna lösenord är den vanligaste vägen in i SMB-miljöer
Tidsfaktorn vid en incident
Verkligt skadliga ransomware-attacker krypterar miljön på minuter när de väl släpper. Tiden från första indikator på kompromiss till skada är ofta under en timme.
Automatisk detektion och Active Response kan isolera den angripna maskinen och stoppa spridning utan att invänta manuell hantering. Hos ProjAlpha ingår automatisk övervakning och larm dygnet runt, och Active Response finns som tillägg. Bemannad larmhantering och support finns vardagar 08–17. SLA Standard: 4 timmars svarstid vid kritiska ärenden, vardagar 07–19.
Vad NIS2 säger om detta
NIS2 artikel 21 listar tio krav på säkerhetsåtgärder, varav flera är direkt oförenliga med en rent reaktiv modell: incidenthantering, kontinuerlig sårbarhetshantering, åtgärder mot vad personalen råkar göra och affärskontinuitet kräver löpande arbete, inte enbart felavhjälpning.
Verksamheter under NIS2 som fortsätter med traditionell IT-support tar därför både en operationell och en regulatorisk risk.
Frågor och svar
Vill ni ha det här hanterat åt er?
Vi går igenom er nuvarande miljö, visar vad som saknas och vad det skulle kosta att driva det som en opererad tjänst. Genomgången är kostnadsfri och utan åtaganden.