[KANALPARTNER] I oktober 2024 träder det nya EU-direktivet NIS2 i kraft. Detta är något som påverkar företag och myndigheter i ett stort antal branscher.
Tiden börjar bli knapp men Datto och Kaseya är förberedda och har koll på vad som gäller.
Skeppsholmen badar i värmande solsken och Stockholms Slott bildar en vacker fond när vi samlas utanför Östasiatiska Muséet. Det känns lite fel att gå inomhus en sådan här dag men när vi tar plats i muséets konferensavdelning inser vi tämligen snart att det är ett viktigt ämne som står på dagens agenda. Solen och värmen får vänta eftersom de företag som inte hänger med på NIS2 riskerar att hamna i skugga under lång tid.
Ett år går fort
Vad är det då som är på gång? Jo, det är ett nytt EU-direktiv som börjar gälla i oktober 2024. Många företag har redan upptäckt att NIS2 dyker upp vid horisonten men alltför många har ännu inte kommit igång på allvar med sina förberedelser.
I korthet kan NIS2 beskrivas som ett regelverk som syftar till att höja IT-säkerheten hos alla aktörer som tillhandahåller IT-lösningar som levererar samhällskritiska tjänster och infrastrukturer. Det handlar bland annat om system för energi, bank & finans, sjukvård, leverans av dricksvatten och transporter. Det kommer att finnas en rapporteringsplikt som innebär att berörda företag, myndigheter och organisationer måste berätta om de har drabbats av ett intrång eller en attack. Det finns även ett regelverk avseende de böter som kan utdömas om en aktör inte rapporterar problem och/eller inte vidtar nödvändiga åtgärder för att fixa till tidigare upptäckta fel och svagheter.
Hans ten Hove, Area Vice President Continental Europe
Det är en av anledningarna till att Datto och Kaseya arrangerar denna inspirationsdag runt NIS2 och IT-säkerhet. En annan anledning är att de är måna om att få träffa sina partners världen runt. Eventet i Stockholm är en del av en global Roadtrip. Kaseyas CCO och President CJ Wimley berättar att även om eventet i Stockholm inte är det största, sett till antalet besökare, så är det lika viktigt som de stora arenaevenemangen som de genomför i till exempel USA. Formatet är dessutom likadant var de än är i världen.
”Vi vill träffa våra partners och lyssna till deras behov och synpunkter. De är jätteviktiga för oss. Här i Stockholm får vi verkligen en chans att prata med alla som vill”, berättar CJ Wimley efter att han hållit ett föredrag om deras nya plattform IT Complete 2.0.
I Sverige har de cirka 300 partners, i Norden 600 partners och den nordiska marknaden sköts från Köpenhamn. En liten, men intressant, detalj som visar på att Datto och Kaseya menar allvar med den nordiska marknaden är att de har en partner på Grönland också. Det är inte alla som har en sådan bred satsning på Norden.
Vi får även chansen till en exklusiv intervju med Hans ten Hove, Area Vice President Continental Europe, på Datto som Kaseya förvärvade för en tid sedan. Vårt samtal med Hans fokuserar på NIS2 och vår första fråga blir; Vad är viktigt för företag, myndigheter och andra organisationer att tänka på, i nuläget, när det gäller NIS2?
”Börja förbereda er nu om ni inte redan har gjort det. Även om alla delar i EU-direktivet inte är på plats än så råder det ingen tvekan om att NIS2 börjar att gälla från och med oktober 2024. Som vi alla vet så går ett år fort och därför blir mitt första råd att sätta igång med planering och utbildning på en gång”, svarar Hans.
Det kommer att gå fel!
Vi ber Hans att nämna ytterligare några saker som är viktiga att tänka på, förutom att börja nu. Han lyfter fram fyra saker som man ska ta med i sin planering:
- Var noga med ditt val av NIS2-partner
- Håll dig löpande informerad via din MSP (Managed Service Provider)
- Någonting kommer att gå fel, även om man har förberett sig. Därför är det viktigt med en genomtänkt Recovery Plan.
- Lita inte bara på tekniken utan utbilda personalen också.
Vad händer då om man inte lever upp till NIS2-direktivet?
”Det finns en del liknelser mellan införandet av GDPR och NIS2. Båda är tvingande regelverk och båda kan innebära mycket stora bötesbelopp eftersom det kopplas till en procentsats av företagets omsättning. Det är med andra ord ytterligare ett tungt skäl till att börja planeringen redan nu om det inte redan har gjorts”, förklarar Hans.
Han säger också att den allmänna risknivån inom IT-säkerhet har höjts markant under och efter pandemin. Även om vi inte jobbar hemifrån lika mycket som under pandemin så har våra vanor och rutiner ändrats vilket innebär att vi är vana att arbeta från flera olika ställen och inte bara på arbetsplatsen. En annan säkerhetsrisk är att det ökade hemarbetet leder till att det blir vanligare att barnen spelar spel och annat på sina föräldrars bärbara datorer och andra enheter.
MSP:er har en viktig roll
Flera gånger under vårt samtal återkommer Hans ten Hove till vilken viktig roll en MSP har i sammanhanget. Vi ber honom att utveckla det litegrann.
”I den bästa av världar har en MSP gjort sig förtjänt av kundens fulla förtroende och tillsammans diskuterar man olika lösningar för att säkerställa högsta möjliga IT-säkerhet avseende kundens olika applikationer. Inte minst gäller det kundens eget data. Det är alldeles för vanligt att företag och myndigheter tror att det tas backuper på deras data bara för att de har flyttat sina IT-lösningar till molnet. Så är det inte alltid! Vi tycker att MSP:er, generellt sett, måste blir mer proaktiva och informera sina kunder om att de, till exempel, måste ha en Recovery Plan. Dessutom bör en bra MSP kontinuerligt hjälpa till att öka kundernas medvetenhet när det gäller IT-säkerhet”, svarar han.
För Datto och Kaseya är det följaktligen viktigt att i sin tur stötta sina partners för att de ska kunna vara en bra sparringpartner till sina kunder. Hans berättar att Datto och Kaseya bland annat:
- Har ett eget digitalt universitet för utbildningar
- Erbjuder Pentester (Penetrationstest) vilket innebär att de inte bara visar på möjliga intrångsvägar i kundens IT-miljö utan att de även genomför ett intrång för att visa vilket data de kan komma åt. Allt detta görs givetvis med kundens tillstånd
- Erbjuder Klicktester som innebär att kundens medarbetare med jämna intervaller får mail med ”lockrop” om att klicka på olika länkar som finns i mailen. Det händer inget om en anställd väljer att klicka på en potentiellt osäker länk men kunden får månadsrapporter där de kan se hur många gånger den senaste månaden som personer inom företaget har klickat på en länk som skulle kunna innebära att organisationen utsätts för ett intrångsförsök och/eller en Ransomware-attack. Ett pedagogiskt verktyg för att succesivt öka företagets riskmedvetenhet.
- Erbjuder möjligheten till en utbildningsdag i Dublin.
Scott Gower, Nordic Sales Manager från Datto, slår sig ner hos oss en stund. Vi ber honom att nämna några saker som han tycker är extra viktiga.
Scott Gower, Nordic Sales Manager från Datto
”Utbildning av kundernas personal är jätteviktigt och här måste MSP:er erbjuda relevanta utbildningar. Vi kan även se att myndigheter verkar vara lite mer utsatta för intrångsförsök. Dessutom har antalet IT-attacker i Finland och Sverige ökat den senaste tiden. Vad detta beror på vet vi inte med säkerhet, men ökningen av attacker är tydlig. Vi kan möjligen även se en ny variant av Ransomware-attacker eller snarare syftet med dessa. Hittills har de attackerna bland annat varit avsedda att tjäna pengar. Vi kan se att det har förekommit några enstaka IT-attacker där syftet snarare har varit att skapa kaos”, berättar Scott innan han skyndar vidare för att träffa fler partners som är på plats.
Datto + Kaseya = Sant!
I slutet av vårt samtal med Hans kommer även CJ Wimley förbi igen och vi passar på att fråga Hans, som kommer från Datto, och CJ, som kommer från Kaseya, om hur de har upplevt Kaseyas förvärv ur ett verksamhetsperspektiv?
”Om man betänker storleken på företagen så har det gått väldigt fort. Jag tror att en framgångsfaktor har varit att vi allihop har satt kundernas bästa framför våra egna företagskulturer. Det har varit mycket lyckat. 1 + 1 = 3, det kanske låter som en klyscha men det är verkligen så det har varit”, svarar CJ.
”Det känns som att vi redan har varit förenade under en lång tid. Våra mindre partners har fått chansen att bli en del av ett globalt sammanhang. Vi har gått från en liten portfölj till en stor portfölj och det känns mycket bra”, säger Hans.
CJ avslutar med att säga ”Vi kom in med olika kompetenser som vi nu kombinerar och använder oss av varje dag. Vi tycker verkligen om att arbeta tillsammans och de två företagens värderingar har smält samman väldigt bra!”.
Det märks på både CJ Wimley och Hans ten Hove att de är mycket nöjda med företagsfusionen och vi önskar dem lycka till på deras fortsatta Roadtrip runt världen.
Läs mer om vad företag måste tänka på inför NIS2-direktivet:
https://www.datto.com/blog/the-nis2-directive-everything-to-know-about-nis2
