De udtræk, driften afleverer til en teknisk gennemgang, er en detaljeret beskrivelse af miljøets svagheder, og de skal behandles derefter. Aftal før start, hvordan de overføres, hvor de opbevares, hvem der kan læse dem, hvad der renses ud af bilagene, og hvornår de slettes.
Spørgsmålet handler om de tekniske rådata: regelsæt, kontolister, gruppemedlemskaber, konfigurationsfiler og scanningsresultater. Hvem der må læse den færdige rapport, er en anden sag, som hører til selve auditforløbet.
Hvorfor rådata er følsomme
NIST’s SP 800-115 (2008) regner data om arkitektur, konfiguration og sårbarheder for følsomme. I de forkerte hænder giver de ifølge vejledningen “a blueprint and roadmap” for at angribe organisationens systemer.
Det er let at forstå for driften. Et komplet regelsæt viser, hvilke porte der er åbne hvorhen. En kontoliste med sidste login viser, hvilke konti ingen bruger. En konfigurationsfil fra en switch kan indeholde nøgler og fællesstrenge, hvis ingen har renset den. Samlet set er udtrækkene et kort over miljøet.
Det, NIST anbefaler
Vejledningen giver en række krav, der kan bruges direkte i en aftale.
- Plan · Datahåndtering under og efter vurderingen står i planen
- Overførsel · Krypteret
- Opbevaring · Adskilt fra den daglige drift, begrænset adgang, krypteret
- Opbevaringstid · Fastlagt i planen, hvis den ikke står andetsteds
- Sletning · Forsvarligt, når data ikke længere skal bruges
- Kontrol · Kunden kan få en kvalificeret person til at kontrollere sletningen
NIST nævner desuden, at eksterne, der gennemgår, skal underskrive fortrolighedsaftaler og beskytte data “including handling, transmission, storage, and deletion of all collected data and resulting reports”. Nogle organisationer forbyder ifølge vejledningen eksterne at have adgang til data, når rapporten er afleveret.
Overførsel uden mail
Det er almindelig praksis at undgå almindelig mail til udtræk. Brug en delt mappe med adgang for navngivne personer, en krypteret fil med adgangskode sendt ad en anden kanal, eller lad udtrækkene blive i jeres eget miljø, hvor den, der gennemgår, læser dem. Den sidste model giver den største kontrol, fordi data aldrig forlader jer.
Rens bilagene, før de forlader jer
Mange konfigurationsfiler indeholder mere, end gennemgangen skal bruge. Driften kan rense dem, før de afleveres:
- Adgangskoder og hashværdier i konfigurationsfiler erstattes med en markering af, at feltet er sat.
- Delte nøgler til VPN og trådløse net fjernes.
- Certifikaternes private nøgler medtages aldrig.
- Personoplysninger i kontolister skæres ned til det, der skal til for at genkende kontoen.
Rensningen må ikke fjerne det, der skal måles. Feltet “adgangskode sat” er stadig et fund, hvis feltet ikke burde være der. Skriv i et følgebrev, hvad der er renset, så den, der gennemgår, ved, at et tomt felt ikke betyder en manglende indstilling.
Resuméet må ikke være en opskrift
Rapporten har to slags læsere. Ledelsen skal kende fundenes art og betydning. Driften skal kende de præcise objekter for at kunne rette dem.
Det er almindelig praksis at dele rapporten i et resumé og et teknisk bilag. Resuméet beskriver fundene i kategorier og konsekvenser: “administrationsflader kan nås fra brugernettet” frem for adresser og porte. Det tekniske bilag med værtsnavne, regelnumre og kontonavne går kun til de navngivne personer, der skal rette. Så kan resuméet sendes videre i organisationen, uden at det samtidig udleverer et kort over svaghederne.
Navngivne læsere hos den, der gennemgår
NIST anbefaler begrænset adgang til de indsamlede data. Gør det konkret ved at bede om navnene på de personer, der kommer til at læse udtrækkene, og om, hvor data ligger hos dem. Spørg også, om data havner i den gennemgåendes egen backup. Gør de det, skal sletningen også omfatte dem, eller opbevaringstiden i backuppen skal stå i aftalen. En sletning, der kun rammer den aktive kopi, lever ikke op til det, I har aftalt.
Opbevaringstid og sletning
Aftal, hvor længe den, der gennemgår, må beholde rådata. Den opfølgende gennemgang taler for at gemme dem, fordi de samme udtræk skal sammenlignes med de nye. Fortroligheden taler for at slette hurtigt. En mulig løsning er, at I selv beholder udtrækkene, og at den, der gennemgår, sletter sine kopier, når rapporten er godkendt.
Bed om en skriftlig bekræftelse af sletningen med dato og en beskrivelse af, hvad der er slettet. NIST beskriver, at en kvalificeret person hos kunden kan kontrollere sletningen.
Fortroligheden af den færdige rapport
Hvem der må læse den færdige auditrapport, og hvordan den fordeles i ledelsen og hos tilsyn, er beskrevet under fortrolighed og fordeling af selve auditrapporten. Denne artikel slutter, hvor rådata bliver til rapport.
Hvad det kræver, og hvad det koster at lade være
Det kræver en kort aftale før start med de seks led i tabellen og en person i driften, der renser og registrerer udtrækkene. Det kræver også, at nogen følger op på sletningen.
Uden aftale kan de mest følsomme beskrivelser af jeres miljø ligge i en indbakke eller på en bærbar hos en ekstern i årevis. Det er en risiko, gennemgangen selv har skabt. Og den er svær at opdage bagefter, fordi ingen hos jer kan se, hvor kopierne ligger, eller hvem der har haft dem åbne.
Det skal I lade være med
- At sende regelsæt og kontolister som almindelig mail · brug en kanal med adgangskontrol.
- At aflevere konfigurationsfiler med nøgler og adgangskoder · rens dem og skriv, hvad der er renset.
- At sende det tekniske bilag bredt · resuméet er til de mange, bilaget til de få.
Det skal gennemgangen kunne vise
- ☐ En aftale om overførsel, opbevaring, opbevaringstid og sletning.
- ☐ En liste over afleverede udtræk med dato og indhold.
- ☐ Et følgebrev om det, der er renset.
- ☐ En dateret bekræftelse af sletningen.
Kilder
- NIST, SP 800-115 Technical Guide to Information Security Testing and Assessment, september 2008, afsnit 6.4.1, 6.5 og 7.4, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv de seks led ind i aftalen, før det første udtræk bliver trukket.
Læs også: Rapporten fra en teknisk gennemgang · Bevis for et konfigurationsfund
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
