Laholm säkrar nätverken med Cisco Enterprise Agreement 3.0

Laholms kommun har sedan länge använt Ciscos produkter för nätverk, men i februari i år gick kommunens nätverksavtal med bolaget ut. Då valde man att uppgradera till den mer omfattande licensmodellen Cisco Enterprise Agreement 3.0, vilket är en modell som samlar nätverk, säkerhet, samarbete och applikationer i ett och samma avtal.

– Vi stod inför valet att fasa ut Cisco till förmån för någon annan nätverksleverantör, men landade till slut i att fortsätta med Cisco, och därtill uppgradera så att vi får in ett gäng säkerhetsprodukter i avtalet. Prio nummer ett i vårt förnyade avtal är att öka säkerheten, säger Conny Ottosson, it-chef i Laholms kommun. 

Utöver säkerhet är även enkelheten en fördel, menar Conny Ottosson. 

– Vi har en liten it-avdelning på endast elva personer, varav sju är tekniker. Då gäller det att ha verktyg som är lätta att koppla ihop och managera – därför passar Cisco extra väl. I avtalet ingår även en grundkonfiguration av systemet. Därmed säkerställs att allt blir uppsatt på rätt sätt av personer som gjort det tidigare – inte av en stressad it-tekniker som har massa annat att göra. Därutöver är det alltid lätt att få konsulthjälp för Ciscos produkter.

Cisco Breach Protection Suite ser över nätverkstrafik

I 3.0-avtalet får Laholm bland annat tillgång till nya Cisco Breach Protection Suite – en detektion- och responslösning (XDR) som samlar in telemetri från enheter, nätverk, mejl, identiteter och moln.

– Breach Protection tittar på din nätverkstrafik och kan exempelvis se om du får orimligt många slagningar mot ett visst ställe. Tidigare idag hittade vi med hjälp av verktyget ett spam-mejl som inte skulle ha kommit fram till våra medarbetare men gjorde det ändå – då kunde vi manuellt spärra det mejlet. I många fall kan denna typ av trafik stängas ned automatiskt. Cisco bygger också upp svartlistningssajter med blockade domäner som uppdateras per automatik, så att vi slipper göra det själva, säger Conny Ottosson.

Zero trust-struktur med ISE – extra passande för kommuner

I kombination med Breach Protection Suite har kommunen också kopplat på Cisco Identity Services Engine (ISE), en identitets- och policymotor som ser vem och vad som ansluter till nätverket, exempelvis användare, enheter eller IoT. Idag managerar Laholm hela sitt trådlösa nätverk genom ISE.

– Cisco ISE sätter upp en zero trust-struktur för hur olika enheter och användare får kommunicera med varandra i nätet. Ett exempel: Om en lärare sitter vid sin egen dator har hen sin vanliga access; loggar hen däremot in på en elevdator ser accessen helt annorlunda ut.

Detta kan vara extra viktigt för just kommuner, menar Conny Ottosson.

– Kommuner har många ytor där nätverk är lättåtkomliga, exempelvis på skolor. En privat pc kanske inte ska kunna logga in på ett elevnät utan bara på ett gästnät. På samma sätt ska en elevdator inte kunna starta ett ekonomisystem. Detta kan vi med ISE sätta upp regler för, så att vi inte behöver åtgärda nya suspekta anslutningar hela tiden.

Misstänkt trafik och cyberangrepp ökar

Att Laholm bakar in fler säkerhetslösningar i sin nätverksflora är ingen slump. Cyberattackerna mot kommunen blir allt fler.

– Egentligen ända sedan Ryssland gick in i Ukraina för fyra år sedan har attacker och suspekt trafik mot oss ökat. I samma veva började vi begränsa var man kunde nå vår 365-miljö ifrån, och vi kan se att det fortsatt kommer mycket trafik från bland annat Ryssland, Iran och Kina. Genom ISE och Breach Protection Suite får vi mer insyn i trafiken och har möjlighet att stoppa potentiella angrepp i ett tidigare skede. Det kan vi behöva i en alltmer osäker omvärld, säger Conny Ottosson.