ProfilGruppen AB

Nye krav fra omverdenen førte til behov for en mer systematisk tilnærming til sikkerhet

ProfilGruppen opererer i en bransje hvor kravene til informasjonssikkerhet har økt betydelig de siste årene. Kunder, leverandører og andre interessenter stiller stadig høyere krav til sikkerhet, åpenhet og robusthet i digitale miljøer. Samtidig har trusselbildet på nettet blitt mer komplekst, med geopolitiske spenninger, økonomisk usikkerhet og en økning i sofistikerte cyberangrep som skaper nye utfordringer for industribedrifter.

Det ble klart for ProfilGruppen at selskapets sikkerhetsarbeid måtte forbedres for å oppfylle både dagens og fremtidens krav. For å sikre langsiktig sikkerhet i driften trengte selskapet en mer strukturert og systematisk tilnærming, med bedre oversikt over det faktiske risikobildet og et klarere grunnlag for å prioritere de riktige sikkerhetstiltakene.

Mangel på dokumentert sikkerhetskompetanse

Til tross for betydelige investeringer i IT- og sikkerhetsløsninger var det usikkerhet rundt hvor godt beskyttelsen fungerte i praksis. ProfilGruppen følte seg trygge, men manglet løpende verifisering av sikkerhetsnivået. I lys av økte eksterne krav og arbeidet mot ISO/IEC 27001 ble det klart at det var behov for et mer faktabasert og gjentakende grunnlag for beslutningstaking for å prioritere de riktige tiltakene i sikkerhetsarbeidet.

Vi følte oss ganske trygge på IT-sikkerheten vår, men allerede under de første testene oppdaget vi sårbarheter vi ikke var klar over. Det var en skikkelig vekker og bekreftet hvor viktig det er å kontinuerlig sjekke sikkerheten.

Mattias Lindahl – IT-sjef, ProfilGruppen AB

Kontinuerlig sikkerhetsvalidering

For å sikre at sikkerhetstiltakene fungerte som forutsatt, innførte ProfilGruppen regelmessig og strukturert sikkerhetsvalidering i form av penetrasjonstester. Gjennom gjentatte tester fikk organisasjonen et klarere bilde av sin risikoeksponering og kunne basere sitt sikkerhetsarbeid på verifiserte resultater fremfor antakelser. Løsningen ble en sentral del av det samlede informasjonssikkerhetsarbeidet og støttet også kravene knyttet til ISO/IEC 27001.

Løpende testing og forbedringer

Penetrasjonstestene ble gjennomført fortløpende, med månedlige tester og oversiktlige rapporter. Resultatene viste risikoene på en skala, noe som ga et konkret og prioriterbart grunnlag for korrigerende tiltak. Mellom testene arbeidet ProfilGruppen aktivt med å utbedre de påviste sårbarhetene, og fremmet dermed en kultur for kontinuerlig forbedring fremfor engangstiltak.

Økt sikkerhet og bedre kontroll

Allerede under de innledende testene ble det avdekket sikkerhetshull som organisasjonen ikke var klar over tidligere – blant annet sårbarheter som kunne fått alvorlige konsekvenser dersom de ble utnyttet. Gjennom regelmessig sikkerhetskontroll har ProfilGruppen oppnådd:

• Bedre kontroll over deres faktiske sikkerhetsnivå
• Bedre beslutningsstøtte for prioritering i sikkerhetsarbeidet
• Evnen til å oppdage og håndtere nye sikkerhetshull etter hvert som de oppstår

Denne tilnærmingen har skapt større tillit, både internt og blant kunder og samarbeidspartnere, og har gjort sikkerhet til en kontinuerlig og forretningskritisk prosess.

Om ProfilGruppen

ProfilGruppen AB er en løsningspartner som tilbyr produksjons- og logistikktjenester for skreddersydde aluminiumsprofiler og komponenter, fra design og utvikling til ekstrudering, maskinering, overflatebehandling og logistikk. Ved å samle hele produksjonskjeden under ett tak hjelper selskapet kundene med å effektivisere prosesser og utvikle bærekraftige løsninger.