Om prosjektet
Prosjektet vi fikk av Proteria gikk ut på hvordan sikkerheten deres er og hvordan den kan forbedres, utenom dette var prosjektet åpent for endringer. Vi valgte derfor å fokusere på informasjonssikkerhet i prosjektet og skal derfor dele prosjektet opp i tre deler: risikovurdering, standarder og testing.
Risikovurdering skal bestå av fire deler. Første del er verdivurdering, hvor alle primær og sekundær verdiene til bedriften blir listet opp. Ved å kartlegge verdiene finner du ut av hva bedriften vil beskytte. Neste del er trusselmodellering hvor alle truslene blir kartlagt basert på verdiene. Når alle truslene er kartlagt, starter risikoanalysen hvor det settes konsekvens og sannsynlighet på truslene. Siste del er tiltakslisten hvor alle tiltak som skal gjøre sannsynligheten for at truslene skal skje lavere skal bli listet opp slik at bedriften kan implementere tiltakene i sin sikkerhet.
Vi skal også sammenligne sikkerheten til Proteria med passende ISO- og NSM-standarder for å se om de følger “best practice”. Vi valgte å bruke ISO 27000 familien og med dette kan de fokusere på hva de burde forberede seg på.
Proteria ønsket også at vi utfører tester for å se om vi får tilgang til systemene eller hindre at systemene fungerer som de skal. Testene skal gjøres mot en virtuell versjon av systemene de har.
Prosjektdeltakere
Truls Hustoft Trondsen
Niklas Hagabakken-Haugland
Sondre G Sjødal
Stian Fevang Kløvfjell
Om oppdragsgiveren
Mette Larsen (mette@proteria.com), Trygve Lorentzen (trygve@proteria.com)
Proteria AS utvikler systemer innenfor Frakt og Toll. De har en samling ulike IT-løsninger, både i skyen, på egne servere (leide servere) og noe programvare installert direkte på kunders maskin.
Deres mål er å tilgjengeliggjøre enkle, rimelige og moderne løsninger innen frakt og toll for både små, mellomstore og store firmaer.
De startet opp i 1994 med digitale løsninger for fortolling og kort tid etter dette lanserte de også løsninger for frakt.
De holder til i Oslo (salg/admin), Halden (utvikling) og Holmestrand (admin) men har også kontor i München, Tyskland (support/salg)
Høsten 2022 utvidet de virksomheten ved å kjøpe opp Logistra, Åndalsnes.
I tillegg har de en nettbutikk billigemballasje.no hvor de selger forpakningsmateriell til bedrifter.
Veileder
Tom Heine Nätt, Høgskolen i Østfold