Inga eller svaga åtkomstpolicys för administratörer
Conditional Access används inte alls eller bara delvis. Administratörer kan logga in från okontrollerade enheter, oavsett tid och plats.
En tjänst från LUMRA · För kommun och offentlig sektor
PIANOLA, NIS2-redo Microsoft 365 för kommun och offentlig verksamhet.
Kommuner och offentliga verksamheter omfattas av NIS2 sedan 2025. Det räcker inte att ha köpt en säkerhetsprodukt, det måste finnas dokumenterade åtgärder och löpande uppföljning. PIANOLA gör arbetet, ni får bevisen. Allt på svenska.
Tjänsten kan upphandlas, transparent prissatt och drivs av LUMRA, ett svenskt bolag. Datan stannar inom EU.
Branschperspektiv
Tre saker vi ofta hittar hos kommuner
Här är de vanligaste luckor som dyker upp i NIS2-mognadsmätningar i den offentliga sektorn.
Mejlsäkerhet följer inte SE-DMARC-rekommendationerna
DMARC-policy står på "none". Phishing skickas dagligen i kommunens namn utan att blockeras. SPF och DKIM är ofta också felkonfigurerade.
Inga rutiner för incidenthantering inom 72 timmar
NIS2 kräver tidig rapportering. Det finns sällan en logg som kan följas upp på vad som skedde, när och hur.
Dokumentation som branschen behöver
NIS2 SFS 2025:1506
PIANOLA dokumenterar er säkerhetsmognad mot NIS2 cybersäkerhetskrav, automatiskt vid varje genomlysning.
CIS Controls v8
Vi mappar varje finding mot CIS-kontroll så ni kan föra in det i revisionsarbetet.
MSB:s vägledning för informationssäkerhet
Åtgärderna är direkt mappade mot MSB:s rekommendationer för kommun och region.
Upphandlingsdokumentation
PIANOLA-rapporten kan användas som underlag i upphandlingar för att visa säkerhetsprofil.
Verkligheten i Microsoft 365
Ni tror ni har koll. Men hur vet ni egentligen?
Verksamheter som har anlitat IT-konsulter, kört Secure Score-tipsen och sagt "Microsoft sköter detta" tror oftast att de är säkra. PIANOLA är de extra glasögonen som visar vad som faktiskt pågår, kontinuerligt och inte vid revision.
En genomlysning är en stillbild. En dag senare har någon ändrat en policy, beviljat en ny app eller bjudit in en gäst, och bilden stämmer inte längre. Dokumentation utan löpande uppdatering åldras lika snabbt. Säkerhet rör sig hela tiden, och PIANOLA håller bilden levande.
- "Vi har ju MFA på"
- "Microsoft sköter cybersäkerhet"
- "Vår IT-konsult har koll"
- "Vi gör en revision en gång om året"
- MFA krävs ibland inte ens för admins
- Microsoft levererar verktyg, inte konfiguration
- Konsulten såg läget i mars, inte idag
- Drift sker varje vecka, inte vid revision
Vad vi gör annorlunda
Andra verktyg larmar. PIANOLA agerar.
De flesta säkerhetslösningar fyller IT-inkorgen med varningar och lämnar utredningen åt er. Det är där säkerhetsarbetet brukar fastna, inte i upptäckten utan i allt som följer efter. PIANOLA stänger kedjan.
Den vanliga vägen
Larmen lämnas till er
- Inkorgen fylls hela tiden. Varningar från olika system, dygnet runt.
- Bedömningen tar tid. Någon måste reagera, även mitt i natten.
- Utredningen görs manuellt. Logg-letande, samband, lägesbedömning, allt på egen hand.
- Det är teamet som tar smällen. Mängden vinner alltid till slut.
PIANOLAs väg
Besluten är redan tagna
- PIANOLA agerar själv. Besluten körs automatiskt, med 24-timmars fönster där ni kan ångra.
- Vi mäter löpande. Nio säkerhetsområden i Microsoft 365, hela tiden.
- Rapporten kommer i mejlen. En lägesbild varje månad, inte en larmflod varje natt.
- Ni får tid att tänka. Säkerheten kräver inte längre att någon vakar.
Skillnaden mellan att jaga säkerheten och att äga den.
Lägesbilden på två sekunder
En del av det ledningen ser i rapporten. Tillsammans ger de tre rutorna en snabb bild av hur miljön mår. Resten finns att gå djupare in i när det behövs.
Öppna avvikelser
Vad som ligger öppet just nu
0
Kritisk
2
Hög
8
Medel
15
Låg
Toppåtgärder
Det som bör tas först
1
Begränsa extern delning
2
Stäng äldre inloggningsprotokoll
3
Återkalla osäkra appmedgivanden
Status per område
Var fokus ligger just nu
Identitet och MFA
OK
E-post och vidarebefordring
2 att se över
Delning i SharePoint
OK
Appar och OAuth-samtycken
1 prioriterad
Endpoint och Defender
OK
En rapport, fyra revisorer
Samma underliggande kontrolldata, uttryckt på det språk varje ramverk använder: NIS2 för regelefterlevnad, CIS för teknisk härdning, NIST för riskstyrning och ISO för ledningssystem. Oavsett vem som ställer frågan kan ni svara med samma rapport.
EU · Direktiv
NIS2
Riskhantering
Art. 21.2.a
Åtkomstkontroll
Art. 21.2.d
MFA och autentisering
Art. 21.2.j
+ 7 punkter till
Art. 21.2
CIS · Teknisk
CIS Controls v8
Datatillgångar
CIS 3
Konton och behörigheter
CIS 5-6
E-post och webb
CIS 9
+ 5 domäner till
CIS 4-17
NIST · Strategi
NIST CSF 2.0
Govern
GV
Identify · Protect
ID · PR
Detect · Respond
DE · RS
Recover
RC
ISO · Ledningssystem
ISO 27001:2022
Identitetshantering
A.5.16
Åtkomstkontroll
A.5.15
Säker konfig
A.8.9
+ fler Annex A
A.8.x
Oavsett om det är er IT-partner, revisor eller försäkringsgivare som frågar, svarar ni från samma underlag. PIANOLA mappar automatiskt 109 säkerhetskontroller vid varje genomlysning, utan att ni behöver göra en ny utredning för varje ramverk.
NIS2 från 2026, er stora drivkraft just nu
Cybersäkerhetslagen ställer nya krav på er Microsoft 365-miljö
De tio områdena direktivet kräver, vad PIANOLA bevakar löpande och vad som fortfarande är ledningens bord. Ärligt, klart och rakt på sak.
Samma underlag mappas också mot CIS Controls, NIST CSF och ISO 27001. Se ramverken längre ner.
Om bolaget
LUMRA står bakom PIANOLA
LUMRA är ett svenskt IT-säkerhetsbolag som bygger PIANOLA. Vi är specialiserade på Microsoft 365-säkerhet och vänder oss till små och medelstora svenska bolag samt deras IT-partners.
Istället för tunga rapporter som samlar damm håller vi dialogen levande mellan ledning, IT och partner året runt. PIANOLA är hur vi gör det i praktiken: regelbundna rapporter, en tydlig lägesbild och åtgärder ni kan låta tjänsten genomföra direkt eller hantera själva.
- BolagLUMRA
- TjänstPIANOLA
- FokusMicrosoft 365-säkerhet
- MålgruppSvenska små och medelstora bolag
- Kontakthej@lumrait.se
