ProfilGruppen AB

Nye krav udefra skabte behov for en mere systematisk tilgang til sikkerheden

ProfilGruppen opererer i en branche, hvor kravene til informationssikkerhed er steget markant i de seneste år. Kunder, leverandører og andre interessenter stiller stadig større krav til sikkerhed, gennemsigtighed og robusthed i digitale miljøer. Samtidig er trusselsbilledet inden for cybersikkerhed blevet mere komplekst, hvor geopolitiske spændinger, økonomisk usikkerhed og en stigning i sofistikerede cyberangreb skaber nye udfordringer for industrielle virksomheder.

Det stod klart for ProfilGruppen, at virksomhedens sikkerhedsindsats måtte forbedres for at imødekomme både nuværende og fremtidige krav. For at sikre langsigtet sikkerhed i driften havde virksomheden brug for en mere struktureret og systematisk tilgang med større indsigt i det faktiske risikobillede og et klarere grundlag for at prioritere de rette sikkerhedsforanstaltninger.

Mangel på dokumenteret sikkerhedsekspertise

På trods af betydelige investeringer i it- og sikkerhedsløsninger herskede der usikkerhed om, hvor effektivt beskyttelsen egentlig fungerede i praksis. ProfilGruppen følte sig tryg, men manglede en løbende validering af sikkerhedsniveauet. I lyset af øgede eksterne krav og arbejdet hen imod ISO/IEC 27001 blev det klart, at der var behov for et mere faktabaseret og tilbagevendende grundlag for beslutningstagning for at kunne prioritere de rigtige tiltag i sikkerhedsindsatsen.

Vi var ret sikre på vores it-sikkerhed, men allerede under de indledende tests opdagede vi sårbarheder, vi ikke var klar over. Det var en øjenåbner og bekræftede, hvor vigtigt det er løbende at kontrollere sin sikkerhed.

Mattias Lindahl – IT-chef, ProfilGruppen AB

Løbende sikkerhedskontrol

For at sikre, at sikkerhedsforanstaltningerne fungerede efter hensigten, indførte ProfilGruppen regelmæssig og struktureret sikkerhedskontrol i form af penetrationstests. Gennem de tilbagevendende tests fik organisationen et klarere billede af sin risikoeksponering og kunne basere sine sikkerhedstiltag på verificerede resultater frem for antagelser. Løsningen blev en central del af den samlede informationssikkerhedsindsats og understøttede også kravene i forbindelse med ISO/IEC 27001.

Løbende test og forbedringer

Penetrationstestene blev gennemført løbende med månedlige test og overskuelige rapporter. Resultaterne viste risiciene på en skala, hvilket gav et konkret og prioriterbart grundlag for afhjælpende foranstaltninger. Mellem testene arbejdede ProfilGruppen aktivt på at afhjælpe de identificerede sårbarheder og fremmede dermed en kultur med løbende forbedringer frem for engangsindsatser.

Øget sikkerhed og bedre kontrol

Allerede under de indledende test blev der afdækket sikkerhedsbrister, som organisationen ikke tidligere havde kendskab til – herunder sårbarheder, der kunne have haft alvorlige konsekvenser, hvis de var blevet udnyttet. Gennem regelmæssig sikkerhedskontrol har ProfilGruppen opnået:

• Større kontrol over deres faktiske sikkerhedsniveau
• Bedre beslutningsstøtte til prioritering af sikkerhedsarbejdet
• Evnen til at opdage og håndtere nye sårbarheder, når de opstår

Denne tilgang har skabt større tillid, både internt og blandt kunder og partnere, og har gjort sikkerhed til en løbende og forretningskritisk proces.

Om ProfilGruppen

ProfilGruppen AB er en løsningspartner, der tilbyder produktions- og logistikydelser inden for specialfremstillede aluminiumsprofiler og -komponenter – lige fra design og udvikling til ekstrudering, bearbejdning, overfladebehandling og logistik. Ved at samle hele produktionskæden under ét tag hjælper virksomheden kunderne med at strømline processer og udvikle bæredygtige løsninger.