Forhindret sikkerhetsbrudd ved å lede tiltak for tilgangsstyring med M365, 1Password, Red Hat SSO og OKTA SSO.

Situasjon. Tilgangen til systemer og tjenester i selskapet ble håndtert inkonsekvent — tilganger ble gitt ad hoc, over tid, av forskjellige personer. Det er et dobbelt problem: det åpner for tilgang ingen hadde tenkt seg, og det gjør revisjon nesten umulig, fordi ingen faktisk kan si hvem som kan nå hva, eller hvorfor de kan det.

Oppgave. Målet var å tette sikkerhetshullet ved å sentralisere og stramme inn tilgangsstyringen i hele organisasjonen.

Handling. Omleggingen samlet identitetene og tilgangene i M365, 1Password, Red Hat SSO og OKTA SSO, slik at det fantes et helhetlig bilde i stedet for spredte tilganger per system. Minste privilegium ble håndhevet — personer og systemer hadde akkurat det de trengte og ingenting i overskudd — og onboarding og offboarding ble standardisert, slik at tilganger ble gitt og, like viktig, trukket tilbake raskt og konsekvent i stedet for å bli hengende igjen etter at noen hadde gått videre.

Resultat. Risikoen for uautorisert tilgang falt kraftig, og tilgangene ble konsekvente og mulige å revidere — du kunne endelig svare på «hvem kan nå dette, og hvorfor». Det pussige er at det også gjorde hverdagen enklere for teamet: de riktige dørene åpnet seg lett og de gale forble stengt, og det er slik god tilgangsstyring faktisk føles.