Templafy lukker sikkerhedshullet mellem macOS og Windows

Danske Templafy er et softwareselskab i rivende udvikling. Templafy er en cloudbaseret platform, der effektiviserer og automatiserer oprettelse af dokumenter og præsentationer og sørger for, at de overholder virksomhedens brand-guidelines og politikker. Templafy har kontorer i både Danmark og udlandet samt en global kundeportefølje, der tæller mere end 800 organisationer.

Templafy er et godt eksempel på en virksomhed, der på kort tid har skaleret en forretning fra få ansatte til over hundrede. Derfor er det også naturligt, at der opstår it-sikkerhedsudfordringer, i takt med at de ambitiøse vækstplaner bliver rullet ud. Én af disse sikkerhedsudfordringer har været håndteringen af Mac-computere.

Templafy er et Microsoft-orienteret hus, som anvender mange af Microsofts teknologier, og som også har tradition for at udlevere Windows-baserede enheder til deres medarbejdere. Men ligesom så mange andre it-virksomheder har Templafy også medarbejdergrupper, som er flasket op med at anvende Mac-computere – i Templafys tilfælde gælder det hovedsageligt deres produktdesignteam og medarbejdere i marketingafdelingen. Det betyder lavpraktisk, at Templafy har haft et mindre antal Mac-computere, som skulle supporteres, vedligeholdes og holdes sikre. Det kunne de godt overkomme, da medarbejderskaren talte en håndfuld, fortæller Peter Busted, som er Head of IT i Templafy. Men da Templafys udviklerteam på cirka 60 ansatte for nylig meldte, at de også gerne ville kunne tilbyde deres medarbejdere Mac-computere, opstod behovet for en mere ensartet håndtering af alle endpoints.

“Vores MacBooks har altid været tilføjet Apple Business Manager-portalen, som er synkroniseret med Microsoft Intune. Så det er ikke, fordi vi ikke har kunnet administrere vores Mac-enheder,” forklarer Peter Busted. “Vi kunne godt lave en wipe, hvis de blev stjålet, vi kunne godt konfigurere maskinerne, udrulle politikker og så videre. Vi var bare slet ikke på det samme høje sikkerhedsniveau som på håndteringen af vores Windows-baserede computere. Blandt andet i forhold til security hardening og compliance. Det har vi hverken haft ressourcerne eller kompetencerne til selv at dykke ned i.”

I jagten på en samarbejdspartner, der kunne hjælpe med sikkerhedsopgaven, gik Peter Busted i første omgang i dialog med forskellige virksomheder, han havde en relation til. Men det stod hurtigt klart, at de konsulenter, han sad overfor, ikke vidste mere om Mac-sikkerhed, end han selv gjorde. Det gjorde ham utryg.

“Derfor endte jeg med at tage fat i en bekendt, som arbejder i Globeteam, og han pegede mig hurtigt i retning af én af deres andre konsulenter. Allerede på det første møde kunne jeg mærke, at denne konsulent vidste, hvad han talte om. Jeg har selv en baggrund som tekniker og har en stor interesse i Microsoft Intune og endpoint-sikkerhed generelt. Processen endte med, at vi sammen udformede et projekt med det formål at få vores Mac-sikkerhed op på samme niveau som vores Windows-sikkerhed,” fortæller Peter Busted.

Eliminering af risiko

I den tidlige fase af projektet var én af de vigtigste afklaringer, hvorvidt Templafy kunne anvende Microsoft Intune til håndteringen af både Windows- og Mac-computere, eller om de var nødt til at anvende Mac-dedikerede værktøjer. Vaern-konsulenten kunne bekræfte Peter Busted i, at de ved hjælp af konfigurering og sikkerhedsindstillinger godt kunne bruge Intune-værktøjet til at styre sikkerheden på alle enheder. Derudover anbefalede han, at der blev lagt Microsoft Defender på Mac-computerne, og at der blev installeret overvågningskapabiliteter, så it-afdelingen kunne følge med i, hvad der skete på selskabets Mac-computere.

“Vores Information Security Team og jeg havde lavet en liste med sikkerhedsudfordringer, der skulle styr på i forhold til vores Macs. Den liste videregav jeg til Vaern, og så arbejdede de sig frem derefter. I dag er alle de risici, vi kendte til, blevet fjernet, og vi har fået fuld kontrol over alle Mac-enheder. Som den sikkerhedsansvarlige er det selvfølgelig en fantastisk følelse. Optimering af vores Mac-sikkerhed er noget, der altid har stået på vores to-do-liste, så det er meget tilfredsstillende, at vi nu har elimineret det risikoelement,” siger Peter Busted.

Udover sikkerhedselementet i håndteringen af Macs har Vaern også hjulpet med at skabe en automatiseret klienthåndteringsproces til udrulning af apps og konfiguration af Templafy-specifikke indstillinger og indhold – eksempelvis autoinstallation af Slack, Zoom og OneDrive. Tidligere var det kun en lille del af installationsprocessen, der foregik automatisk. Resten var en masse manuelle trin, medarbejderne selv skulle stå for. I dag logger man blot ind på sin virksomhedskonto, og så har man automatisk adgang til alle de værktøjer, man har brug for.

“Alt i alt har vi været tilfredse med leverancerne fra Vaern. Jeg har haft fuld tiltro til, hvad der er blevet foretaget i vores backend, og at der er blevet fundet de rigtige løsninger for os. På det punkt kan man godt mærke, at Vaern arbejder ud fra en best practice-tilgang, og at vi har nydt gavn af de mange lignende projekter, Vaern er en del af,” siger Peter Busted.

Templafy er allerede i gang med at udforme de næste projekter til Vaern – de vil bl.a. gerne foretage en større compliance-gennemgang af deres endpoints, hvilket også er en opgave, der kan være svær at finde tid og ressourcer til internt i en travl hverdag.

“Det er fedt, at vi nu har fundet en samarbejdspartner, vi kan bruge som huskonsulenter. Vaern kan både hjælpe med mindre ad hoc-opgaver og med større projekter a la det, vi netop har været igennem,” slutter Peter Busted.