En tjänst från LUMRA
PIANOLA gör säkerheten i Microsoft 365 enkel att överblicka och fatta beslut om. Ledning, IT och eventuell IT-partner ser samma bild av hur er miljö mår, vad som har hänt och vad som bör prioriteras först. När ni säger till genomför PIANOLA åtgärden åt er. När ni har bekräftat att ändringen fungerar som förväntat gör ni den permanent.
Utvecklas och drivs av LUMRA, ett svenskt IT-säkerhetsbolag specialiserat på Microsoft 365 för små och medelstora bolag.
NIS2 från 2026, er stora drivkraft just nu
De tio områdena direktivet kräver, vad PIANOLA bevakar löpande och vad som fortfarande är ledningens bord. Ärligt, klart och rakt på sak.
Samma underlag mappas också mot CIS Controls, NIST CSF och ISO 27001. Se ramverken längre ner.
Verkligheten i Microsoft 365
Verksamheter som har anlitat IT-konsulter, kört Secure Score-tipsen och sagt "Microsoft sköter detta" tror oftast att de är säkra. PIANOLA är de extra glasögonen som visar vad som faktiskt pågår, kontinuerligt och inte vid revision.
En genomlysning är en stillbild. En dag senare har någon ändrat en policy, beviljat en ny app eller bjudit in en gäst, och bilden stämmer inte längre. Dokumentation utan löpande uppdatering åldras lika snabbt. Säkerhet rör sig hela tiden, och PIANOLA håller bilden levande.
En del av det ledningen ser i rapporten. Tillsammans ger de tre rutorna en snabb bild av hur miljön mår. Resten finns att gå djupare in i när det behövs.
Öppna avvikelser
0
Kritisk
2
Hög
8
Medel
15
Låg
Toppåtgärder
Status per område
Samma underliggande kontrolldata, uttryckt på det språk varje ramverk använder: NIS2 för regelefterlevnad, CIS för teknisk härdning, NIST för riskstyrning och ISO för ledningssystem. Oavsett vem som ställer frågan kan ni svara med samma rapport.
EU · Direktiv
CIS · Teknisk
NIST · Strategi
ISO · Ledningssystem
Oavsett om det är er IT-partner, revisor eller försäkringsgivare som frågar, svarar ni från samma underlag. PIANOLA mappar automatiskt 109 säkerhetskontroller vid varje genomlysning, utan att ni behöver göra en ny utredning för varje ramverk.
Fyra principer som styr hur PIANOLA är byggt och hur tjänsten levereras.
Varje upptäckt blir till ett konkret beslut, med motivering, konsekvens och ett tydligt förslag på hur det kan lösas. Ni väljer själva om ni agerar, låter PIANOLA ta det, eller avvaktar medvetet.
När ni säger till genomför PIANOLA åtgärden på ett kontrollerat sätt. När ni har bekräftat att ändringen fungerar som förväntat gör ni den permanent. Allt dokumenteras före, under och efter.
Varje beslut och åtgärd tidsstämplas på sekunden. Exporten är formaterad för styrelseprotokoll, försäkringsfrågor och revisorer som vill se det svart på vitt.
Inga globala administratörslösenord byter händer. När ni har godkänt PIANOLA en gång arbetar tjänsten med exakt de behörigheter som varje åtgärd kräver, inget mer. Åtkomsten återkallas i ett klick.
Det här är en blind fläck som de flesta missar. PIANOLA hittar det löpande utan att någon behöver gå in och kontrollera manuellt.
Vad står på spel
Tre siffror som sätter PIANOLAs förebyggande arbete i ett ekonomiskt perspektiv. Hela analysen finns i månadsrapporten, mappad mot er miljö.
Typiskt kostnadsspann vid cyberincident
5-30 Mkr
Truesec Threat Intelligence och Länsförsäkringars cyberincidentstudie för svenska små och medelstora bolag, 2024-25
Tak för NIS2-sanktion vid bristande efterlevnad
1,4 % av omsättning
NIS2-direktivet, artikel 34
Konsultkostnad för NIS2-dokumentation som ni slipper
30-80 Tkr / år
Marknadssnitt 2026
En löpande PIANOLA-prenumeration är en försumbar driftspost i förhållande till kostnadsspannet vid en typisk cyberincident i samma segment.
Så ser hotet faktiskt ut
Eftersom era data redan är replikerade i molnet är klassisk filkryptering ovanlig. Skadan kommer i stället från utpressning, läckta uppgifter, brutet kundförtroende och tappat varumärkesvärde, ofta utan att en enda fil ens har raderats.
En angripare smyger in i en pågående konversation och styr om en betalning. Den direkta kostnaden är låg jämfört med skadan på kund- och leverantörsförtroendet när det väl uppdagas.
Källa: FBI IC3 Internet Crime Report 2023 (21 489 BEC-rapporter, ~2,9 miljarder USD i förluster).
Stulna inloggningar eller social manipulering av helpdesk ger angriparen tillgång till hela miljön. Data hotas att läckas om lösensumman inte betalas. Kostnaden ligger i förhandling, advokat, kommunikation och förlorade affärer.
Källa: MGM Resorts SEC 8-K filing september 2023 (Scattered Spider, social engineering mot helpdesk).
Filer från SharePoint och OneDrive kopieras ut med legitima API-anrop, ofta utan synligt avtryck. När läckan väl rapporteras är skadan på varumärket redan gjord.
Källa: Cyber Safety Review Board Report April 2024 om Storm-0558 (incidenten beskrevs som "preventable").
PIANOLA ger ordning på säkerhetsläget i Microsoft 365 innan något händer. Microsoft Security Copilot är AI-stödet för analys och utredning efter en incident.
De flesta små och medelstora bolag tjänar på att först få struktur, prioritering och kontroll på plats. Det är där PIANOLA passar bäst. När behovet av djup analys växer blir Security Copilot ett naturligt komplement.
Om bolaget
LUMRA är ett svenskt IT-säkerhetsbolag som bygger PIANOLA. Vi är specialiserade på Microsoft 365-säkerhet och vänder oss till små och medelstora svenska bolag samt deras IT-partners.
Istället för tunga rapporter som samlar damm håller vi dialogen levande mellan ledning, IT och partner året runt. PIANOLA är hur vi gör det i praktiken: regelbundna rapporter, en tydlig lägesbild och åtgärder ni kan låta tjänsten genomföra direkt eller hantera själva.