Digital provenance: Nyt sikkerhedslag til SMV'er

I en tid med sofistikerede forsyningskædeangreb og manipulerede dokumenter er det ikke længere nok at beskytte perimeteren. Virksomheder har brug for vished om, hvor deres data stammer fra, og om de er blevet ændret undervejs. Digital provenance tilføjer dette nødvendige lag af verificerbar sporbarhed i jeres IT-infrastruktur.

Hvad er digital provenance og sporbarhed?

Digital provenance er den dokumenterede livscyklus og oprindelse for et digitalt aktiv – uanset om det gælder dokumenter, softwarepakker, systemkonfigurationer eller logfiler. Hvor traditionel IT-sikkerhed primært fokuserer på adgangskontrol og kryptering i transit, sikrer provenance dataintegritet over tid via kryptografiske signaturer, metadata og uforanderlige revisionsspor. Det gør det muligt teknisk at bevise, hvem der skabte en fil, hvornår den blev ændret, og hvilke systemer den har passeret.

Hvorfor digital provenance er afgørende for SMV'er

Trusselsbilledet har flyttet sig fra simpel malware til målrettet manipulation af forretningsprocesser og kodebaser. SMV'er udsættes i stigende grad for fakturasvindel via manipulerede PDF-filer, kompromitterede softwareopdateringer og forfalskede direktivmails. Ved at etablere digital sporbarhed opnår I tre centrale fordele:

• **Beskyttelse mod forsyningskædeangreb:** Verificering af softwarebiblioteker og opdateringer gennem Software Bill of Materials (SBOM) og kodesignering hindrer ondsindet kode i at nå jeres produktionsmiljø.
• **Efterlevelse af regulatoriske krav:** Standarder som NIS2 stiller eksplicitte krav til hændelseslogning, forsyningskædesikkerhed og evnen til at dokumentere et systems tilstand før og efter en sikkerhedshændelse.
• **Forebyggelse af dokumentforfalskning:** Med kryptografisk validering kan jeres økonomi- og ledelsesfunktioner verificere, at kontrakter og betalingsanvisninger er uændrede siden afsendelsen.

Tekniske metoder til at etablere sporbarhed

Effektiv provenance kræver standardiserede værktøjer, der integreres direkte i jeres eksisterende platforme:

• **Kryptografisk hashing og tidsstempling:** Hver fil tildeles en unik hashværdi (eksempelvis SHA-256), som gemmes i et sikkert register for at afsløre efterfølgende manipulation.
• **Uforanderlig logning (Write-Once-Read-Many):** System- og sikkerhedslogfiler fra løsninger som Microsoft 365, Microsoft Entra ID og SentinelOne sendes til isolerede loglagre, hvor de ikke kan slettes eller redigeres – heller ikke af administratorer.
• **C2PA og indholdsautenticitet:** Anvendelse af åbne standarder som C2PA til at indlejre manipuleringssikre metadata i digitale medier og dokumenter.

Sådan kommer I i gang med digital provenance

1. **Aktivér og centralisér revisionslogning:** Sørg for, at Microsoft 365 Audit Log (Purview) er slået til for samtlige brugere, og at logfiler opbevares i overensstemmelse med jeres compliance-krav. 2. **Kortlæg kritiske informationsstrømme:** Identificér hvilke data (f.eks. ERP-transaktioner, immaterielle rettigheder eller kunderegistre), der har størst forretningsmæssig konsekvens ved manipulation. 3. **Indfør kodesignering og SBOM:** Hvis I udvikler eller tilpasser egen software, bør I implementere krav om signerede pakker og fuld komponentdokumentation i jeres CI/CD-pipelines. 4. **Brug uforanderlige backups:** Etablér 'immutable backup' til jeres kritiske systemer, så genopretningspunkter ikke kan manipuleres eller krypteres af ransomware.

Ofte stillede spørgsmål

Hvad er forskellen på digital provenance og en almindelig logfil?:

En almindelig logfil registrerer hændelser lokalt på et system og kan ofte ændres af en bruger med administratoradgang. Digital provenance bygger på kryptografisk verificerbare data, der beviser et aktivs historik og integritet uden risiko for efterfølgende redigering.

Kræver digital provenance særlige værktøjer for en SMV?:

Nej, mange SMV'er har allerede adgang til grundlæggende provenance-teknologier gennem eksisterende licenser i Microsoft 365, Azure og moderne EDR-platforme. Det handler primært om korrekt konfiguration og faste procedurer for verificering.

Hvordan hænger digital provenance sammen med NIS2?:

NIS2 forpligter virksomheder til at dokumentere forsyningskædesikkerhed og have fuld sporbarhed over sikkerhedshændelser. Digital provenance leverer den nødvendige tekniske dokumentation for dataintegritet ved et eventuelt tilsyn.

THINGGAARD IT rådgiver virksomheder i Nordjylland og resten af Danmark om etablering af verificerbar logning, systemintegritet og praktisk implementering af compliance-krav.