Kan du beskriva Certezzas cybersäkerhetscenter?
Certezzas cybersäkerhetscenter fungerar som ett kunskapsnav dit våra kunder kan vända sig för alla typer av IT-säkerhetsrelaterade frågor, stora som små. Cybersäkerhetscentret bemannas av erfarna tekniker, vilket innebär att den som kontaktar oss alltid får prata direkt med en expert. Vår främsta uppgift är att hantera supportärenden kopplade till vår produktportfölj och/eller dess kringsystem, samt att snabbt agera vid eventuella incidenter. Vi är ett team av engagerade och pedagogiska personer som uppskattar både att lösa problem och att hjälpa våra kunder att hitta lösningar på egen hand.
Hur ser en vanlig dag ut för er?
Arbetsdagarna på cybersäkerhetscentret ser väldigt olika ut. Vi hanterar allt från enklare problem till att ta ett större ansvar inom kundens verksamhet under en längre period. Vårt mål är alltid att kunderna ska lära sig så mycket som möjligt genom kontakten med oss, så att de kan bli mer självständiga. En stor del av vårt arbete består också av att hålla oss uppdaterade inom området genom att delta i labbövningar, produktråd och genomföra implementationer i samarbete med tillverkare.
Vad händer när en kund kontaktar er för en incident?
Först analyserar vi situationen för att förstå vilka som är drabbade och hur attackytan ser ut. Ibland ligger lösningen i att starta om eller återställa de berörda systemen, men om det exempelvis visar sig att kundens system är infekterat med skadlig kod, att backup-filer förlorats, eller att en allvarlig driftstörning inträffat, kan vi bli en del av organisationens incidentteam. Vi tar fram resurser från Certezza inom det aktuella området och samarbetar med kunden, antingen på plats eller på distans, beroende på incidentens karaktär. Vi kan också hjälpa till med att analysera driftstörningar för att skapa incidentrapporter och ge åtgärdsrekommendationer för att undvika liknande problem i framtiden.