Patrick PilotteI årevis blev cybersikkerhedsstrategier bygget op omkring netværksperimetre: stærke firewalls, en velkonfigureret VPN og et par adgangsregler blev anset for at være nok til at holde en organisation sikker. I dag er den model forældet. Med skytjenester, fjernarbejde, SaaS-applikationer og en arbejdsstyrke, der hele tiden er mobil, findes den traditionelle perimeter ganske enkelt ikke længere.
I 2025 er den egentlige sikkerhedsperimeter identitet.
For SMV’er er det faktisk en god nyhed: at styrke identitetssikkerheden er ofte mere tilgængeligt, hurtigere at udrulle og mere omkostningseffektivt end at forsøge at forstærke komplekse forsvar, der er centreret om netværket.
Hvorfor identitet nu sidder i centrum
Nye tal fra branchen gør skiftet umuligt at overse:
- Mere end 97 % af identitetsangreb bygger på enkle, adgangskodebaserede forsøg.
- Infostealers bruges nu som værktøjer til første adgang.
- Angribere går næsten altid efter konti, ikke infrastruktur.
Kort sagt: cyberkriminelle logger hellere ind, end de bryder ind.
Organisationer, der har stram kontrol med identiteter, privilegier og adgang, har nu en klar fordel — også med små sikkerhedsteams.
Udfordringen for SMV’er: kompleksitet over for begrænsede ressourcer
SMV’er møder ofte to tilbagevendende problemer:
- For mange stående privilegerede konti, nogle gange oprettet “midlertidigt”, men efterladt på ubestemt tid.
- Manglende centralisering af identitet, som fører til spredt adgang, dårligt overblik og svag sporbarhed.
De miljøer er oplagte mål. Én kompromitteret identitet kan give en angriber adgang til servere, cloudapplikationer, fjernværktøjer eller kritiske tjenester.
Fordelen? Du behøver ikke et SOC med 30 personer for at genvinde kontrollen.
Tre praktiske prioriteter, der styrker identitet som perimeter
1. Begræns eksponeringen af privilegerede konti
Målet er ikke at låse alt ned. Det er at sikre, at konti med høje privilegier:
- kun bruges, når der er brug for dem,
- ikke bygger på statiske, delte adgangskoder,
- aldrig cirkulerer mellem brugere.
Privilegium skal være midlertidigt, ikke permanent.
2. Centralisér og revidér alle adgangsveje
Værktøjsspredning og spredte legitimationsoplysninger er store sikkerhedsrisici. Når du centraliserer adgang — RDP, SSH, databaser, SaaS og arbejdsbelastninger i skyen — kan du:
- erstatte synlige adgangskoder med sikker indsættelse af legitimationsoplysninger,
- holde fulde revisionsspor (hvem der tilgik hvad, hvornår og med hvilket privilegium),
- fjerne ikke-administrerede eller forældede adgangsveje én gang for alle.
Det er en af de hurtigste gevinster for SMV’er.
3. Udrul phishing-resistent MFA — og håndhæv den overalt
Mange SMV’er udruller kun MFA for administratorer … men angribere er ligeglade. I dag:
- er enhver konto et muligt indgangspunkt,
- kan enhver identitetsudbyder blive et mål,
- kan hvert stjålet sessionstoken åbne døren til et stort brud.
At udrulle robust MFA (FIDO2, adgangsnøgler) betaler sig med det samme.
Sådan hjælper Devolutions med at styrke den identitetscentrerede perimeter
En af Devolutions’ største fordele er et økosystem, der er designet til en verden, hvor identitet kommer først, uden omkostningerne, kompleksiteten og merarbejdet ved virksomhedsplatforme.
- Remote Desktop Manager + Devolutions Cloud / Devolutions Server → Centraliseret adgang + sikker indsættelse af legitimationsoplysninger + styring.
- Devolutions PAM → Midlertidig rettighedsforhøjelse af privilegier, adgangskoderotation, moderne opbevaring i bokse, godkendelser, fuld revision.
- Devolutions Gateway → RDP/SSH-adgang uden offentlig eksponering, ingen tunge VPN’er og granulær kontrol.
Sammen hjælper løsningerne små teams med at:
- reducere deres angrebsflade,
- fjerne ikke-administreret adgang,
- håndhæve privilegiegrænser,
- få den synlighed og driftsdisciplin, de har akut brug for.
Konklusion
Sikkerhedsperimeteren er ikke længere en mur omkring netværket. Den omgiver nu enhver identitet. For SMV’er er skiftet ikke en byrde, men en mulighed. Ved at fokusere på identiteter, adgang og kontrol med privilegier kan selv små teams opnå en moden, robust og holdbar cybersikkerhed.
Organisationer, der tager det tankesæt til sig, hvor identitet kommer først, står langt stærkere til at modstå nutidens angreb og det, der kommer bagefter.