Da Hå Kylling tok kontroll over IT-sikkerheten og infrastrukturen sin 

Hos Hå Kylling begynte utfordringene å hope seg opp.

Servere skapte problemer. Feilmeldinger dukket opp. Spørsmål rundt sikkerhet ble stående uten tydelige svar.

– Vi var ikke fornøyde. Vi fikk ikke svarene vi trengte, sier Anders i Hå Kylling.

Opplevelsen var at de manglet oversikt og kontroll.

Flere forhold gjorde IT-hverdagen krevende:

• Uklare svar på sikkerhet og oppsett
• Manglende dokumentasjon på eget IT-miljø
• Ustabilitet i nettverket
• Løsninger bygget opp over tid uten helhetlig kontroll

Samtidig har kravene til IT-sikkerhet økt betydelig.

Bedrifter må i dag kunne dokumentere sikkerhetstiltak, ha kontroll på tilganger og sikre stabil drift. Dette er ikke lenger valgfritt, men en forventning fra kunder, samarbeidspartnere og myndigheter.

– Vi følte vi stanget i veggen. Vi prøvde å pushe på, men kom ikke videre, sier han

Til slutt innså de at de måtte ta grep selv.

I stedet for å vente på svar, tok Anders initiativ.

Han meldte seg på et seminar om IT-sikkerhet for å lære mer om hva som faktisk burde være på plass.

Det ga en ny forståelse av hvordan sikkerhet må jobbes med i praksis. Basert på innsikt, ikke antakelser.

Hå Kylling tok derfor kontakt med eProvider og fikk gjennomført en full sikkerhetsscanning av Microsoft 365-miljøet.

Resultatet ga klare svar:

• Konkrete avvik
• Synlige risikoer
• Klare forbedringspunkter

– Plutselig fikk vi svar på det vi hadde lurt på lenge, forklarer Anders.

Med bedre innsikt startet arbeidet med å rydde opp.

Første steg var å kartlegge hele infrastrukturen.

Det avdekket flere kritiske forhold:

• Over 15 switcher, mange uten administrasjon
• Ingen helhetlig oversikt over nettverket
• Manglende segmentering
• Lite dokumentasjon

Blant annet ble det oppdaget en nettverksloop.

Dette skjer når trafikk går i ring mellom enheter uten kontrollmekanismer. Resultatet kan være ustabilitet eller i verste fall full stopp i nettverket.

– Det forklarte mye av problemene vi opplevde, sier Anders.

Et annet konkret problem som ble avdekket var knyttet til IP-adressering i nettverket.

En maskin hadde fått samme IP-adresse som gatewayen.

Gatewayen fungerer som inngangen og utgangen til nettverket. Når to enheter deler samme IP-adresse, sendes trafikken til feil enhet. I praksis betyr det at brukere mister tilgang til nettverk og internett, uten at det er tydelig hvorfor.

– Dette er typiske feil som er veldig vanskelige å oppdage uten oversikt, forteller Anders.

Basert på kartleggingen ble det gjennomført en rekke tiltak:

• Rydding og strukturering av nettverket
• Segmentering for bedre sikkerhet og kontroll
• Ny serverplattform
• Gjenbruk av gammel server som lokal backup
• Backup både lokalt og hos eProvider
• Bedre dokumentasjon og rutiner

Den gamle serveren ble ikke kastet, men renset og satt opp som backup.

Dette gir Hå Kylling en viktig operativ fordel. Dersom noe skulle skje med primærserveren, vil backup-serveren automatisk overta. Resultatet er en robust løsning som sikrer kontinuerlig drift og eliminerer nedetid i fabrikken. Samtidig lagres også data hos eProvider, der de er sikret utenfor eget miljø. Det gir økt trygghet og fleksibilitet dersom noe rammer lokalt utstyr.

Rett før juleaften krasjet et sentralt system etter en oppdatering.

Produksjonen mistet oversikt, og viktige data stoppet opp.

– Det var ganske kaos, sier han

Hå Kylling valgte å trykke på den «røde knappen», og eProvider mobiliserte umiddelbart alle tilgjengelige ressurser for feilsøking, koordinering og utbedring av hendelsen. Dette bidro til å minimere nedetid. Feilen ble raskt identifisert, dokumentert og det ble iverksatt tiltak for å forhindre at tilsvarende hendelser oppstår igjen.

Resultatet var at produksjonen kunne fortsette uten full nedetid, og dermed uten økonomiske konsekvenser. Hå Kylling fikk tett og effektiv teknisk bistand, både mot leverandører av programvare og maskinvare der feil oppsto, samt i arbeidet med å avdekke og rydde opp i et komplekst nettverksproblem som hadde skapt utfordringer over lengre tid.

Problemet ble først løst med en midlertidig løsning for å sikre stabil drift, og deretter permanent utbedret utenfor produksjonstid. Dette sikret at den daglige driften og produksjonen kunne fortsette uten avbrudd.

I dag opplever Hå Kylling en helt annen IT-hverdag:

• Stabilt og forutsigbart nettverk
• Full oversikt over infrastruktur
• Segmentert og sikrere miljø
• Backup både lokalt og eksternt
• Mulighet til å opprettholde drift også offline
• Bedre dokumentasjon
• Raskere feilsøking

– Vi har fått kontroll. Det merker vi i hverdagen, sier Anders.

I takt med at Hå Kylling fikk mer kontroll, utviklet også rollen seg internt.

Anders gikk fra en operativ teknisk rolle til å ta et tydelig ansvar for helheten.

– Jeg har gått mer over i en IT-sjefrolle. Det gir en helt annen kontroll, forteller han.

Samtidig har samarbeidet med eProvider blitt en viktig del av hverdagen.

– Vi jobber mer som kolleger enn som kunde og leverandør, legger Anders til.

Dialogen er tett, terskelen for å ta kontakt er lav, og de vet hvem de skal snakke med når noe oppstår.

Arbeidet stopper ikke her.

Hå Kylling jobber nå videre med:

• Sikring og segmentering av nettverket i bygget
• Videre arbeid med domenekontrollere
• Kontinuerlig forbedring av sikkerhet og struktur

Slik tar Hå Kylling kontroll over egen IT-hverdag – med en løsning som er stabil i dag og klar for det som kommer.

Hå Kylling sin reise handler om å ta kontroll over egen IT-hverdag.

De har gått fra usikkerhet til oversikt, fra reaktiv drift til strukturert arbeid, og fra manglende svar til tydelige beslutninger.

IT-sikkerhet er ikke et engangsløft, men en kontinuerlig prosess.

– Du må bygge forsvaret før du blir angrepet, poengterer Anders i Hå Kylling.