Fund og opfølgning: fra rapport til rettet indstilling

En gennemgang er først færdig, når fundene er rettet og målt igen. Mellem rapporten og den nye måling ligger driftens arbejde: at sortere fundene, lave en plan, indføre stramninger uden at stoppe forretningen, afklare, hvad leverandøren skal rette, og forklare ledelsen, hvad der skal besluttes. Artiklerne her følger den vej og slutter med, hvordan de vigtigste kontroller kan køre af sig selv bagefter.

De typiske fund

• De ti fejlopsætninger, myndighederne finder igen og igen En liste, driften kan bruge som egenkontrol.

Rapport og plan

• Rapporten fra en teknisk gennemgang: fund med udtræk, berørte objekter og rettelse Det, en tekniker skal bruge for at rette.
• Fra fundliste til plan: opsætning nu, projekter senere Fund sorteret efter, hvad rettelsen kræver.
• IT-chefens resumé til ledelsen: konfigurationsfund i forretningens sprog Få budskaber og de beslutninger, der skal træffes.

Rettelserne

• Rettelser uden nedbrud: indfør stramninger med prøve og fortrydelse Måling før, test og gradvis udrulning.
• Fund i det, leverandøren driver: aftalt driftsniveau eller ekstraarbejde? Aftalen afgør, hvem der retter.

Efter rettelsen

• Opfølgende gennemgang: samme udtræk, nyt resultat Den oprindelige kontrol kørt igen.
• Fra engangsgennemgang til løbende kontrol af opsætningen Udtræk, der kører af sig selv.
• Cyberforsikringens tekniske spørgsmål: hvilke svar kan belægges med udtræk? Hvert svar parret med et bevis.

Sådan kommer I i gang

Tag fundlisten og giv hvert fund to mærker: hvad det kræver at rette det, og hvor alvorligt det er. Fund, der rettes med en ændret indstilling, og som ikke rammer gamle systemer, kan lægges i de næste servicevinduer. Fund, der kalder på indkøb, ombygning af arkitekturen eller hjælp fra leverandøren, bliver til projekter med ejer og tidsplan. De stramninger, der kan stoppe noget, fx lukning af en gammel protokol, indføres i trin med måling af brugen først og en plan for at rulle tilbage.

Gem de kommandoer og udtræk, der viste hvert fund. Når rettelsen er lavet, køres de igen på de samme objekter, og forskellen er beviset. Det er også det, der gør en opfølgende gennemgang kort.

Fund i systemer, en leverandør driver, kræver et ekstra skridt: læs aftalen, før I beder om rettelsen, så det står klart, om den ligger inden for det aftalte driftsniveau. Kundens kontrol af leverandøren som helhed er et emne for sig, som sitet om leverandøraudit dækker.

Hvad det kræver, og hvad det koster at lade være

Opfølgningen kræver en ejer for hvert fund, plads i servicevinduerne og en, der kan skrive resuméet til ledelsen. De fleste fund er hurtige at rette; nogle få tager måneder. Uden plan og ny måling bliver rapporten liggende, og den næste gennemgang finder de samme fejl. Uden løbende kontrol glider opsætningen væk fra baselinen igen, kort efter at den er rettet.

Det skal I lade være med

• At rette alt på én gang i produktion · stramninger indføres i trin.
• At lukke et fund på et mundtligt “det er gjort” · kør udtrækket igen.
• At sende ledelsen den tekniske fundliste · skriv et resumé med beslutninger.
• At svare forsikringen ud fra hukommelsen · par hvert svar med et udtræk.

Det skal gennemgangen kunne vise

• ☐ Hvert fund med ejer, rettelse og tidsfrist.
• ☐ En opdeling i hurtige rettelser og projekter.
• ☐ Ny måling med samme udtræk efter rettelsen.
• ☐ Ledelsens beslutninger om de fund, der ikke rettes.

Senest gennemgået: november 2026.

Næste skridt

• Rapporten fra en teknisk gennemgang
• Fra fundliste til plan

Læs også: Bevis og metode · Sårbarhedsstyring

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT