Klientmejl vidarebefordras till privata adresser
En partner som vill läsa mejl hemifrån sätter upp vidarebefordring till privat Gmail. Klientsekretessen lämnar er domän, ofta utan kryptering.
En tjänst från LUMRA · För advokatbyråer
PIANOLA, skydd för klientsekretessen där den faktiskt finns: i Microsoft 365.
Advokatbyrån har lagstadgad tystnadsplikt. Mejl, dokument och anteckningar ligger i Microsoft 365. PIANOLA går igenom hela miljön, identifierar var sekretessen faktiskt riskerar att brytas och åtgärdar det åt er. Ni får dokumentation att visa Advokatsamfundet, klient eller försäkringsbolag.
PIANOLA passar advokatbyråer från enskild firma till mellanstora kontor. Datan stannar i ert Microsoft 365, vi gör inga kopior.
Branschperspektiv
Tre saker vi ofta hittar hos advokatbyråer
Det här är vanliga fynd när vi gör en första genomlysning av en advokatbyrås Microsoft 365-miljö.
Klientdokument delas med "alla med länken"
Advokat och paralegal delar dokument snabbt och pragmatiskt. Länken stannar dock kvar för alltid och kan användas av vem som helst.
Inaktiva användare har fortfarande full åtkomst
En tidigare medarbetare som lämnade för ett halvår sedan kan fortfarande ha åtkomst till klientärenden. Det är vanligt.
Dokumentation som branschen behöver
Rättegångsbalken 8 kap
Advokats tystnadsplikt och Advokatsamfundets vägledande regler. PIANOLA hjälper er bevisa att ni vidtagit rimliga skyddsåtgärder.
GDPR + dataskyddslagen
Klientdata är personuppgifter med skyddsvärde. Artikel 32 kräver tekniska skyddsåtgärder, dokumenterat med datum.
Advokatsamfundets vägledning om IT-säkerhet
Vi mappar våra åtgärder mot Samfundets rekommendationer så ni har en konkret koppling att visa upp.
Cyberförsäkringsvillkor
Många byråer kräver aktiv säkerhetsuppföljning. PIANOLA-rapporten kan bifogas direkt.
Verkligheten i Microsoft 365
Ni tror ni har koll. Men hur vet ni egentligen?
Verksamheter som har anlitat IT-konsulter, kört Secure Score-tipsen och sagt "Microsoft sköter detta" tror oftast att de är säkra. PIANOLA är de extra glasögonen som visar vad som faktiskt pågår, kontinuerligt och inte vid revision.
En genomlysning är en stillbild. En dag senare har någon ändrat en policy, beviljat en ny app eller bjudit in en gäst, och bilden stämmer inte längre. Dokumentation utan löpande uppdatering åldras lika snabbt. Säkerhet rör sig hela tiden, och PIANOLA håller bilden levande.
- "Vi har ju MFA på"
- "Microsoft sköter cybersäkerhet"
- "Vår IT-konsult har koll"
- "Vi gör en revision en gång om året"
- MFA krävs ibland inte ens för admins
- Microsoft levererar verktyg, inte konfiguration
- Konsulten såg läget i mars, inte idag
- Drift sker varje vecka, inte vid revision
Vad vi gör annorlunda
Andra verktyg larmar. PIANOLA agerar.
De flesta säkerhetslösningar fyller IT-inkorgen med varningar och lämnar utredningen åt er. Det är där säkerhetsarbetet brukar fastna, inte i upptäckten utan i allt som följer efter. PIANOLA stänger kedjan.
Den vanliga vägen
Larmen lämnas till er
- Inkorgen fylls hela tiden. Varningar från olika system, dygnet runt.
- Bedömningen tar tid. Någon måste reagera, även mitt i natten.
- Utredningen görs manuellt. Logg-letande, samband, lägesbedömning, allt på egen hand.
- Det är teamet som tar smällen. Mängden vinner alltid till slut.
PIANOLAs väg
Besluten är redan tagna
- PIANOLA agerar själv. Besluten körs automatiskt, med 24-timmars fönster där ni kan ångra.
- Vi mäter löpande. Nio säkerhetsområden i Microsoft 365, hela tiden.
- Rapporten kommer i mejlen. En lägesbild varje månad, inte en larmflod varje natt.
- Ni får tid att tänka. Säkerheten kräver inte längre att någon vakar.
Skillnaden mellan att jaga säkerheten och att äga den.
Lägesbilden på två sekunder
En del av det ledningen ser i rapporten. Tillsammans ger de tre rutorna en snabb bild av hur miljön mår. Resten finns att gå djupare in i när det behövs.
Öppna avvikelser
Vad som ligger öppet just nu
0
Kritisk
2
Hög
8
Medel
15
Låg
Toppåtgärder
Det som bör tas först
1
Begränsa extern delning
2
Stäng äldre inloggningsprotokoll
3
Återkalla osäkra appmedgivanden
Status per område
Var fokus ligger just nu
Identitet och MFA
OK
E-post och vidarebefordring
2 att se över
Delning i SharePoint
OK
Appar och OAuth-samtycken
1 prioriterad
Endpoint och Defender
OK
En rapport, fyra revisorer
Samma underliggande kontrolldata, uttryckt på det språk varje ramverk använder: NIS2 för regelefterlevnad, CIS för teknisk härdning, NIST för riskstyrning och ISO för ledningssystem. Oavsett vem som ställer frågan kan ni svara med samma rapport.
EU · Direktiv
NIS2
Riskhantering
Art. 21.2.a
Åtkomstkontroll
Art. 21.2.d
MFA och autentisering
Art. 21.2.j
+ 7 punkter till
Art. 21.2
CIS · Teknisk
CIS Controls v8
Datatillgångar
CIS 3
Konton och behörigheter
CIS 5-6
E-post och webb
CIS 9
+ 5 domäner till
CIS 4-17
NIST · Strategi
NIST CSF 2.0
Govern
GV
Identify · Protect
ID · PR
Detect · Respond
DE · RS
Recover
RC
ISO · Ledningssystem
ISO 27001:2022
Identitetshantering
A.5.16
Åtkomstkontroll
A.5.15
Säker konfig
A.8.9
+ fler Annex A
A.8.x
Oavsett om det är er IT-partner, revisor eller försäkringsgivare som frågar, svarar ni från samma underlag. PIANOLA mappar automatiskt 109 säkerhetskontroller vid varje genomlysning, utan att ni behöver göra en ny utredning för varje ramverk.
NIS2 från 2026, er stora drivkraft just nu
Cybersäkerhetslagen ställer nya krav på er Microsoft 365-miljö
De tio områdena direktivet kräver, vad PIANOLA bevakar löpande och vad som fortfarande är ledningens bord. Ärligt, klart och rakt på sak.
Samma underlag mappas också mot CIS Controls, NIST CSF och ISO 27001. Se ramverken längre ner.
Om bolaget
LUMRA står bakom PIANOLA
LUMRA är ett svenskt IT-säkerhetsbolag som bygger PIANOLA. Vi är specialiserade på Microsoft 365-säkerhet och vänder oss till små och medelstora svenska bolag samt deras IT-partners.
Istället för tunga rapporter som samlar damm håller vi dialogen levande mellan ledning, IT och partner året runt. PIANOLA är hur vi gör det i praktiken: regelbundna rapporter, en tydlig lägesbild och åtgärder ni kan låta tjänsten genomföra direkt eller hantera själva.
- BolagLUMRA
- TjänstPIANOLA
- FokusMicrosoft 365-säkerhet
- MålgruppSvenska små och medelstora bolag
- Kontakthej@lumrait.se
