Spørsmål du som forbruker burde stille for å utfordre/stille krav til oss IT-sikkerhetsleverandører.

1. Kan du tilby meg EN løsning som kan sørge for at
alle mine enheter er sikret?
• ALT som kan bli sett som en node i nettverket?
• Smarttelefoner, printere, nettbrett, duppeditter, gadgets, IoT … (Bare
spør og grav) 
• For å være enda mer vanskelig id-IoT, hva med smartklokka og
fitbit’en min.. GPS tracker’en til bikkja, kaffetrakteren,
garasjeportåpneren osv osv?
• Kan dere beskytte meg på flere plattformer? Windows, linux, Apple,
android …

2. Vil løsningen deres stoppe alle typer trusler, det vil
si totalt ukjent kode/trusler vi ikke har sett enda??
• Hva med handlings/-angrepsmønstre vi ikke vet om?
• Hva med utnyttelse av legitime prosesser for å gjøre skade?
• Hva om en ansatt eller en vikar går på en smell?
• Hva om en ansatt er illojal og forsøker å lekke sensitiv data?
• Hva med om noe utstyr står avslått i en periode (fellesferien) og ikke
er patchet?
• Hva om vi har en legitim grunn til å avvente med en
sikkerhetsoppdatering til vi har fått testet den i eget miljø?

3. Stopper løsningen også ukjente trusler som
genereres via sårbarheter i legitim programvare?
• Må jeg likevel slå av tjenester som eksempelvis makroer?
• Kan jeg roe ned på mailfiltreringen og trygt åpne vedlegg igjen?
• Må jeg ha fortløpende opplæring/kurs av mine ansatte?
• Kan jeg surfe trygt med administratorprivilegiene mine påslått?
• Burde jeg ha støttehjul på håndleddet og vernebriller før jeg surfer
nettet?

4. Vil trusler, inklusive det som er totalt ukjent bli stoppet FØR det
får gjort noe som helst på systemene, eller får det kjøre (lete
etter svakheter) og blir først blokkert når det merkes endringer
eller i etterkant?
• Hvilken hjelp/rådgivning kan jeg forvente av dere for å forhindre at
blir utsatt for et direkteangrep?
• Hacking, Svindel, Brute force, passordlekasjer mm.
• Tilbyr dere support kun på deres eget produkt eller får jeg også
med samspillet med andre løsninger jeg er avhengig av å bruke i
organisasjon?
• Er løsningen i tråd med fremtidige behov jeg kommer å ha, som
samsvar med GDPR forordningen?

5. Blir sluttbruker hindret fra å måtte ta en avgjørelse på om noe
ukjent og potensielt skadelig skal få lov å kjøre?
• Er løsningen automatisert?
• Hvordan håndteres håndtering av falske positiver?
• Hvordan håndteres unntak (exceptions)?
• Er løsningen mulig å sentralstyre?
• Må jeg ansette noen til å håndtere løsningen eller bli avhengig av
betalte konsulenttjenester fra dere utover abonnementsprisen?
• Har jeg inkludert i løsningen tjenester fra labteknikere som tar ansvar
for klassifisering der automasjon ikke kan gjennomføre revisjon av
ukjente prosesser/applikasjoner?