It-sikkerhed i Unified Communications – en køreplan

Der er mange virksomheder, der har fået øjnene op for fordelene ved en Unified Communications-arkitektur med store produktivitetsgevinster og mere mobile medarbejdere til følge.

Når man implementerer Unified Communications, er det vigtigt, at man skaber sig et overblik over alle sikkerhedsaspekter - ikke mindst fordi Unified Communications-løsninger ofte integrerer teknologier fra flere forskellige leverandører. Som den største systemintegrator på det danske marked har NetDesign kompetencerne til at kombinere fuld funktionalitet i et Unified Communications-miljø med et passende it-sikkerhedsniveau.

På baggrund af disse erfaringer har NetDesign udarbejdet en køreplan for, hvordan man tænker it-sikkerhed ind i sit Unified Communications-miljø fra implementering til drift - med fokus på, at it-sikkerhed skal handle mere om at øge produktiviteten end at begrænse virksomhedens kontakt med omverdenen. 

Køreplanen består af fem gradvise trin, der bryder sikkerhedsprocessen ned i overskuelige og konkrete faser.

1. Vurdér og prioriter sikkerhedsbehovene
For det første er det en ledelsesmæssig opgave at vurdere og prioritere de forretningsmæssige behov i virksomheden. Behov varierer alt afhængig af virksomhedens type, og derfor findes der ikke en fast formel for et tilstrækkeligt sikkerhedsberedskab. Ledelsen skal bedømme, hvad der potentielt skader forretningen mest og kun fokusere på sikkerheden inden for disse områder.

2. Udvælg de kritiske sikkerhedsfeatures
Når de mest forretningskritiske områder er blevet udpeget, er det it-afdelingens opgave at tage ledelsens liste i hånden og derefter udarbejde en sikkerhedsplan, der kun fokuserer på de tekniske sikkerhedsfeatures, der er relevante for virksomheden. Mange virksomheder har eksempelvis et overdrevent fokus på fortrolighed, f.eks. kryptering af interne telefonsamtaler, men glemmer helt at prioritere de sikkerhedsfeatures, der sikrer den basale driftsstabilitet.

3. Sørg for sikkerhed i og mellem lagene
I moderne, konvergerende netværk skal sikkerheden eksistere på alle lag i it-arkitekturen og fungere indbyrdes mellem lagene. Det nytter ikke noget, at datanetværket og de enkelte klienter eksempelvis er sikret indbyrdes, hvis sikkerhedsfeatures i de forskellige Unified Communications-applikationer ikke kan tale sammen med de øvrige lag.

I de tilfælde, hvor netværket og Unified Communications-løsningerne er fra samme producent, som hos NetDesign, er der fuld sikkerhed mellem lagene. Men når der benyttes forskellige producenter til netværket og Unified Communications-løsningerne, skal virksomheden sikre, at sikkerheden arbejder sammen mellem netværket og de enkelte Unified Communications-lag.

4. Vælg “letvægtsudgaven”
Når virksomheden har fundet frem til et relevant og fokuseret sikkerhedsberedskab til sit Unified Communications-miljø, er NetDesigns anbefaling, at man skal vælge “letvægtsudgaven” af de pågældende sikkerhedsfeatures.

De fleste funktioner findes i en avanceret og en mindre avanceret udgave. Med forholdsvis få økonomiske og mandskabsmæssige ressourcer kan virksomheden udnytte 75 pct. af funktionaliteten i sine sikkerhedsfeatures. Det betyder solid sikkerhed og features, der kan drives med lav bemanding. For at udnytte de sidste 25 pct. kræver det meget tid og mange mandskabsressourcer i forhold til den opnåede sikkerhedsgevinst. For langt de fleste virksomheder vil “letvægtsudgaven” være tilstrækkelig.

5. Udarbejd en implementeringsplan
Som for de fleste andre komplekse og omfattende kommunikationsløsninger gælder det også for it-sikkerheden i Unified Communications, at de bedste resultater opnås ved at implementere de forskellige sikkerhedsfeatures i trin over en længere periode.

NetDesign anbefaler derfor, at virksomheden udarbejder en trinvis implementeringsplan for Unified Communicationsområdet i takt med den øvrige udbygning af kommunikationsløsningerne. Begynd med de 3-5 mest enkle sikkerhedsfeatures, der giver den største forholdsmæssige sikkerhedsgevinst, og gå så videre med de mere avancerede og komplekse features i løbet af en årrække.

It-sikkerhedsworkshop
Hvis du gerne vil vide mere om, hvordan din virksomhed får fuldt udbytte af sit Unified Communications-miljø uden at gå på kompromis med sikkerheden, afholder NetDesign workshops om it-sikkerhed og Unified Communications. Her kan du finde ud af, hvordan du kan gå fra de forretningsmæssige sikkerhedsovervejelser til en køreklar implementeringsplan for it-sikkerhed i Unified Communications.

Kontakt NetDesign på tlf: 7241 4200 eller mail: info@netdesign.dk for mere information.