Arbit Cyber Defence Systems sikrer, at forsvar og efterretningstjenester kan holde på hemmelighederne. Nu har SMV’en i Hvidovre fået styrket sin egen modstandsdygtighed med bl.a. sikringsgennemgang og beredskabsplan.
Arbit Cyber Defence Systems’ højsikkerhedsnetværk lever op til de skrappeste europæiske certificeringer. Der er 100 procent styr på sikkerheden i alle led af supply chain, så virksomhedens løsningerne til politi, forsvar og efterretningstjenester ikke kan kompromitteres.
»Det viser bare, at selvom vi har høj sikkerhed pga. vores certificeringer, så kunne DBI’s kompetente spørgsmål alligevel finde vinkler, vi ikke havde tænkt på.«
”Det paradoksale er, at Arbit kunne brænde ned i morgen, uden at det ville være et problem set ud fra certificeringerne. Sikkerheden ville stadig være i orden – vi ville bare ikke kunne levere,” siger CEO Rasmus Borch.
Med andre ord er sikkerhed ikke nødvendigvis det samme som resiliens, og derfor har Arbit Cyber Defence Systems haft et modstandsdygtighedsforløb med DBI, hvor SMV’en i Hvidovre har fået både sikringsgennemgang, beredskabsplan, førstehjælpskursus og et oplæg om industrispionage. Fokus har været fortsat drift.
”Udgangspunktet har været, hvordan vi sikrer Arbit, og hvis der sker en ulykke, hvordan minimerer vi så skaden,” siger Rasmus Borch.
”Vi har et højt sikkerhedsniveau qua vores certificeringer, vi arbejder med kvalitetsledelse – ISO 9001 – alle medarbejdere er sikkerhedsgodkendte, og vi har en stærk virksomhedskultur omkring sikkerhed. Så modstandsdygtighedsforløbet skulle løfte de sidste områder op på samme niveau,” uddyber Ole Bay, Service Delivery & Compliance Manager hos Arbit Cyber Defence Systems.
Fandt nye sikkerhedsvinkler
Med så højt et sikkerhedsniveau og -awareness kunne man tro, at en sikringsgennemgang ville være en formssag. Men Sikrings- og Resiliensafdelingen i DBI kom alligevel med en række forslag til forbedringer.
»I stedet for at skrive beredskabsplanen selv bad vi DBI om at gøre det for at få best practice fra andre virksomheder.«
”Det handlede bl.a. om opsætningen af alarmsystemet, som kunne blive bedre, hvilket vi har taget til efterretning og ændret. Vi blev også udfordret på, om dem, der har installeret vores sikkerhed, har sørget for, at den kører på et nyt, separat netværk. Så det tjekkede vi også,” siger Rasmus Borch og tilføjer:
”Det viser bare, at selvom vi har høj sikkerhed pga. vores certificeringer, så kunne DBI’s kompetente spørgsmål alligevel finde vinkler, vi ikke havde tænkt på.”
Forberedt på strømafbrydelse
Apropos DBI’s knowhow blev den også bragt i spil i udarbejdelsen af beredskabsplanen.
”I stedet for at skrive beredskabsplanen selv bad vi DBI om at gøre det for at få best practice fra andre virksomheder. Derefter gennemgik vi den minutiøst og havde en god dialog om, hvad der er relevant for os,” siger Rasmus Borch og fortsætter:
”Vi har haft vand i kælderen, hvor det viste sig, at vores pumper var stået af. Nu er det blevet skemalagt, at de bliver kontrolleret, kontaktpersoner er oplistet centralt, og der er sandsække klar i et skur i tilfælde af skybrud.”
”Strømafbrydelse er noget af det værste, man kan udsætte servere for. Sidste år var vi dagevis om at forberede os på en planlagt strømafbrydelse. Nu har vi fastlagt producerer, så vi om nødvendigt kan lukke ned på én time,” nævner Ole Bay, som endnu en ting, beredskabsplanen har sat i system.
»Det giver en rigtig god fornemmelse af, at vi nu står et sted, hvor vi er godt forberedt og kan være proaktive i stedet for reaktive.«
Proaktiv i stedet for reaktiv
Ole Bay konstaterer, at modstandsdygtighedsforløbet nærmest har haft karakter af ‘one-stop-shopping’, fordi DBI også har stået for et lærerigt oplæg om industrispionage og et livreddende førstehjælpskursus med bl.a. hjerte-lunge-redning.
”Vores medarbejdere er vores vigtigste ressource, og udover at vi nu bedre kan håndtere en krisesituation med et liv på spil, sender førstehjælpskurset også et signal om, at vi skal passe på hinanden,” siger Rasmus Borch og opsummerer forløbet med DBI:
”Det har været et virkelig godt samarbejde, hvor vi har mødt kompetente rådgivere hele vejen rundt. Vi har fået hævet bevidstheden i organisationen om en række ting og dermed modstandsdygtigheden. Jeg kan ikke sige andet end ‘mission accomplished’! Det giver en rigtig god fornemmelse af, at vi nu står et sted, hvor vi er godt forberedt og kan være proaktive i stedet for reaktive.”
Arbit Cyber Defence Systems
Arbit Cyber Defence Systems udvikler og producerer certificerede Cross Domain Solutions, der gør det muligt at drive højsikkerhedsnetværk baseret på Data Diode-teknologi.
Løsningerne sikrer ensrettet dataoverførsel mellem netværk med forskellige sikkerhedsniveauer. Dermed kan data bevæge sig fra et mindre sikkert netværk til et mere sikkert uden risiko for tilbageløb.
Kunderne er primært politi, forsvar og efterretningstjenester i Europa.
Læs mere på arbitcds.com
