Da Hå Kylling tok kontroll over IT-sikkerheten og infrastrukturen sin 

Hos Hå Kylling hadde IT-miljøet over tid blitt mer komplekst.Flere systemer, servere, nettverkskomponenter og sikkerhetskrav gjorde det stadig viktigere å få bedre oversikt, tydeligere dokumentasjon og mer struktur i infrastrukturen.

– Vi var ikke fornøyde. Vi fikk ikke svarene vi trengte, sier Anders i Hå Kylling.

For Hå Kylling handlet det ikke bare om å løse enkeltproblemer. De ønsket bedre kontroll på helheten: sikkerhet, nettverk, servere, backup, dokumentasjon og drift.

Utfordringene Hå Kylling opplevde, var sammensatte. Det var behov for bedre dokumentasjon, tydeligere oversikt over nettverket, mer strukturert sikkerhetsarbeid og en mer robust infrastruktur.

Samtidig har kravene til IT-sikkerhet økt betydelig de siste årene. Bedrifter må i større grad kunne dokumentere sikkerhetstiltak, ha kontroll på tilganger og sikre stabil drift. Dette er ikke lenger bare et teknisk spørsmål, men en viktig del av den daglige virksomhetsstyringen.

– Vi følte vi stanget i veggen. Vi prøvde å pushe på, men kom ikke videre, sier Anders.

For Hå Kylling handlet det ikke bare om å løse enkeltproblemer. De ønsket bedre kontroll på helheten: sikkerhet, nettverk, servere, backup, dokumentasjon og drift.

Vendepunktet kom da Anders tok initiativ til å lære mer om IT-sikkerhet og hva virksomheten burde ha kontroll på. Etter et seminar om IT-sikkerhet tok Hå Kylling kontakt med eProvider.

eProvider gjennomførte en sikkerhetsgjennomgang av Microsoft 365-miljøet, med fokus på blant annet konfigurasjon, tilgangsstyring og anbefalte forbedringstiltak. Gjennomgangen ga Hå Kylling bedre innsikt i konkrete avvik, mulige risikoer og områder som burde prioriteres videre.

– Plutselig fikk vi svar på det vi hadde lurt på lenge, forklarer Anders.

Etter gjennomgangen av Microsoft 365-miljøet startet arbeidet med å kartlegge resten av infrastrukturen. Målet var å få en tydeligere oversikt over hvordan nettverk, servere, tjenester og sikkerhet hang sammen.

Kartleggingen avdekket blant annet behov for bedre struktur i nettverket, mer dokumentasjon og tydeligere segmentering. Det ble også funnet konkrete tekniske forhold som kunne forklare ustabiliteten Hå Kylling hadde opplevd.

Blant annet ble det avdekket en nettverksloop. En slik feil kan føre til ustabilitet, redusert ytelse eller i verste fall driftsstans dersom trafikken begynner å gå i ring i nettverket.

– Det forklarte mye av problemene vi opplevde, sier Anders.

Det ble også avdekket utfordringer knyttet til IP-adressering, der feil konfigurasjon kunne føre til at enkelte enheter mistet tilgang til nettverk eller internett.

– Dette er typiske feil som er veldig vanskelige å oppdage uten oversikt, forteller Anders.

Basert på kartleggingen utarbeidet eProvider en løsning som kombinerte ny infrastruktur med smart gjenbruk av eksisterende utstyr. Målet var å gi Hå Kylling en mer robust og driftssikker plattform, samtidig som investeringen ble holdt på et fornuftig nivå.

Det ble satt inn nye servere, samtidig som eksisterende serverutstyr ble oppgradert og tatt inn i den nye løsningen. På denne måten fikk Hå Kylling en kostoptimalisert løsning med høyere redundans, bedre beredskap og lavere sannsynlighet for nedetid.

Løsningen ble også styrket med backup både lokalt og hos eProvider. Dette gir bedre mulighet for rask gjenoppretting dersom noe skulle skje med lokale systemer eller utstyr, samtidig som data også er sikret utenfor kundens eget miljø.

I tillegg ble nettverket ryddet opp og strukturert bedre, med økt fokus på segmentering, sikkerhet og dokumentasjon.

Tiltakene omfattet blant annet:

• Rydding og strukturering av nettverket
• Bedre segmentering for økt sikkerhet og kontroll
• Ny og mer robust serverplattform
• Oppgradering og gjenbruk av eksisterende serverutstyr i ny løsning
• Backup både lokalt og eksternt hos eProvider
• Bedre dokumentasjon av infrastruktur og rutiner
• Tydeligere grunnlag for videre sikkerhetsarbeid

Rett før jul oppstod en kritisk hendelse etter en oppdatering av et sentralt system. Produksjonen mistet oversikt, og viktige data stoppet opp.

– Det var ganske kaos, sier han

Hå Kylling tok raskt kontakt med eProvider, som mobiliserte relevante ressurser for feilsøking, koordinering og utbedring. Arbeidet skjedde i tett dialog med Hå Kylling og involverte leverandører.

Feilen ble identifisert, dokumentert og midlertidige tiltak ble satt inn for å sikre videre drift. Deretter ble problemet permanent utbedret utenfor produksjonstid.

Den raske responsen og den forbedrede infrastrukturen bidro til å begrense konsekvensene av hendelsen. Produksjonen kunne fortsette uten full driftsstans, og Hå Kylling fikk samtidig bedre innsikt i hva som hadde skjedd og hvilke tiltak som måtte på plass for å redusere risikoen for tilsvarende hendelser fremover.

I dag opplever Hå Kylling en mer oversiktlig og forutsigbar IT-hverdag.

De har bedre kontroll på infrastrukturen, tydeligere dokumentasjon og et mer strukturert grunnlag for videre sikkerhetsarbeid.

Forbedringene merkes blant annet gjennom:

• Mer stabilt og forutsigbart nettverk
• Bedre oversikt over servere, nettverk og infrastruktur
• Tydeligere segmentering og bedre sikkerhetsstruktur
• Backup både lokalt og eksternt
• Bedre grunnlag for rask feilsøking
• Mer dokumenterte rutiner og tekniske løsninger
• Lavere risiko for uforutsett nedetid

– Vi har fått kontroll. Det merker vi i hverdagen, sier Anders.

Etter hvert som Hå Kylling fikk bedre kontroll på IT-miljøet, utviklet også rollen til Anders seg internt. Han har gått fra en mer operativ teknisk rolle til å ta et tydeligere ansvar for helheten.

– Jeg har gått mer over i en IT-sjefrolle. Det gir en helt annen kontroll, forteller han.

Samarbeidet med eProvider har også blitt en viktig del av hverdagen. Dialogen er tett, terskelen for å ta kontakt er lav, og Hå Kylling vet hvem de skal kontakte når noe oppstår.

– Vi jobber mer som kolleger enn som kunde og leverandør, legger Anders til.

Arbeidet med IT-sikkerhet og infrastruktur stopper ikke her. Hå Kylling jobber videre med kontinuerlig forbedring, blant annet innen nettverkssegmentering, sikkerhet, domenetjenester og videre strukturering av miljøet.

For Hå Kylling handler dette om å bygge en IT-plattform som både støtter dagens drift og gjør virksomheten bedre rustet for fremtidige krav.

– Du må bygge forsvaret før du blir angrepet, poengterer Anders.

Hå Kylling har gått fra et IT-miljø med begrenset oversikt og flere tekniske utfordringer til en mer strukturert, dokumentert og robust infrastruktur.

Gjennom sikkerhetsgjennomgang, kartlegging, nettverksforbedringer, bedre backup og en mer kostoptimalisert serverløsning har virksomheten fått bedre kontroll på både drift og sikkerhet.

For Hå Kylling har resultatet blitt en mer forutsigbar IT-hverdag, raskere feilsøking og et bedre grunnlag for kontinuerlig forbedring.