Sikkerhet

Behov for sikkerhet stiller gjenomgående krav til integrerte løsninger. Kravene stilles imidlertid på mange nivå, og det er ofte det svakeste leddet i kjeden som avgjør om en løsning kan benyttes. I en del tilfeller er det sikkerheten som ofres når det kommer til kost/nytte vurderinger, i andre tilfeller er det vanskelig å få oversikt over hvilke elementer som bør sikres og på hvilken måte sikring skal foretas.

Sikkerhet er bedriftens investering i fremtiden

Våre konsulenter har lang erfaring med å utarbeide arkitekturer og løsninger der sikkerheten er satt i fokus. Vi kjenner de ulike mekanismer både på teoretisk og praktisk nivå, og kan evaluere ulike løsninger opp mot hverandre.

Fouruten generell rådgiving omkring sikkerhetsløsninger kan vi delta i utforming av IKT arkitektur der sikkerheten ivaretas iht. definerte mål.

Noen eksempler på våre engasjement knyttet til sikkerhet er som følger:

Nye Ahus		I forbindelse med Nye Ahus prosjektet har Four Dimensions vært ansvarlig for utarbeidelse av kravpsesifikasjon for bruk av PKI ved norsk helseforetak. Løsningen gjelder både to-faktor autentisering i forbindelse med pålogging og i forbindelse med signering av meldinger (bl.a. eResept). Løsningen er basert på bruk av Microsofts PKI teknologi og løsninger for pålogging, og Buypass løsning for elektronisk Identitet for signering av meldinger. Det benyttes et smartkort for både pålogging og signering. Som en del av pilotprosjektet ved Nye Ahus er det utarbeidet et konsept som kan gjenbrukes ved andre helseforetak mhp. teknisk løsning, dokumentasjon og arbeidsprosesser. Four Dimensions AS har også bistått i forbindelse med kontrahering og leveranseoppfølging.
ZebSign		ZebSign etablerte elektronisk ID for person og bedriftsmarkedet i 2001-2002, og våre konsulenter hadde ansvaret for arkitektur løsningen og integrasjonen mot eksterne parter (bl.a. Norsk Tipping og Det Norske Personregister). Vi hadde dessuten gjennomføringsansvar for å etablere Certificate Authority (CA) for personlig ID , og sikre at dette ble underlagt formelle prosedyrer.
Bank sektor		Four Dimensions har vært engasjert av kunde innenfor bank sektor ved ulike rådgivningsoppdrag, bl.a. ved å evaluere krav til sikkerhet i tredjepartprodukter og løsninger. Eksempler på dette er evaluering av løsning for finansielle tjenester på nett og vurderinger omkring sikker e-post.
Ergo		Vi har gjennom mange år arbeidet innenfor PKI området, både ved å etablere PKI sikker tredjepart og å definere sertifikat policy med ulike sikkerhetsnivå. Vi har omfattende bakgrunn innenfor sertifikat-teknologi, og benytter dette sammen med andre former for sikkerhetsløsninger der kost/nytte forholdet tilsier dette.
Posten		Vi har i flere år vært engasjert av Posten innenfor området sikkerhetsarkitektur, der vi bl.a. har arbeidet med løsninger for sikker epost og nettbaserte tjenester som omfatter betalingsløsninger.