En kunde har valgt en anden driftsleverandør, og jeres opgave er nu at aflevere miljøet ordentligt. Den største sikkerhedsrisiko ved et skifte er ikke det nye, men det, den gamle leverandør efterlader: adgange, der stadig virker, og viden, der ikke bliver givet videre. En god overdragelse hviler på to lister. Den ene viser alt, hvad I har haft adgang til, og at det er lukket. Den anden viser alt, hvad den nye leverandør skal vide for at drive miljøet sikkert.
Det er jeres interesse lige så meget som kundens. Når den nye leverandør bestiller en test, vil efterladte adgange stå i rapporten med jeres navn på.
Hvad en test efter skiftet vil finde
Den nye leverandør eller kunden selv kan vælge at teste miljøet kort efter skiftet. Den test beskriver det, I efterlod. Typiske emner, der kan dukke op:
- Aktive konti fra jer · personlige administratorkonti, fælles konti og tjenestekonti, som jeres værktøjer brugte.
- Agenter og forbindelser · fjernstyringsagenter på servere og klienter, der stadig kan nås fra jeres platform.
- Partnerrettigheder · adgang til kundens Microsoft 365-lejer gennem jeres partnerforhold.
- Undtagelser · regler i firewall eller betinget adgang, der blev lavet til jeres adresser.
- Udokumenterede systemer · servere eller tjenester, I satte op, men aldrig skrev ned.
Hvert af de punkter er både et sikkerhedsfund og et spørgsmål om, hvem der skulle have ryddet op. → Ny kunde i driften: brug en test som udgangspunkt
Jeres adgange: lav listen før lukningen
Begynd med en fuldstændig oversigt over alt, I har haft adgang til hos kunden. Den kan ikke laves i den sidste uge. Den skal bygges op i god tid, så hullerne kan findes.
- Konti i katalog og cloud · alle konti, der er oprettet til jer eller af jer, med formål og rettigheder.
- Fælles adgangskoder · adgangskoder, jeres teknikere har kendt, til netværksudstyr, nødkonti og forretningssystemer.
- Fjernstyring og overvågning · agenter, forbindelser og opsætninger, der peger på jeres platform.
- Partnerforhold · de rettigheder, I har i kundens lejer, og hvordan de afvikles.
- Netværksadgange · forbindelser fra jeres net til kundens og de regler, der tillader dem.
Den fælles vejledning fra NCSC (UK), CISA og andre myndigheder om MSP’er gør opmærksom på, at deaktivering af leverandørens konti kan blive overset, når en kontrakt ophører, og at adgangskoder til fælles konti skal skiftes, når personer ikke længere skal bruge dem. Begge dele gælder fuldt ud ved et leverandørskifte.
Lukningen: rækkefølge og kvittering
Adgangene kan ikke alle lukkes på samme dag. Den nye leverandør skal have overtaget, før I slipper, ellers står kunden uden drift. Aftal derfor en rækkefølge med kunden og den nye leverandør.
- Den nye leverandør får egne adgange · med egne konti, ikke ved at overtage jeres.
- Fælles adgangskoder skiftes · af den nye leverandør eller kunden, så I ikke længere kender dem. → Nulstil adgangskoder efter testen
- Jeres konti deaktiveres · og slettes efter en aftalt periode.
- Agenter og forbindelser fjernes · både på kundens maskiner og i jeres egen platform.
- Partnerrettigheder afvikles · i kundens lejer og i jeres egen partneropsætning. → Delegeret administration i Microsoft 365
Bed om en kvittering fra kunden for hvert trin. Den dokumenterer, at I har gjort jeres del, hvis en senere test finder noget.
Dokumentationen, der skal følge med
Den nye leverandør skal kunne drive miljøet uden at gætte. Overdrag det, I selv ville ønske at få:
- Systemoversigt og netværkstegning · opdateret, med det der faktisk findes, ikke det der var planlagt. → Netværkstegning og systemoversigt
- Kendte svagheder · åbne fund fra tidligere test, aftalte undtagelser og systemer, der ikke kan opdateres.
- Tjenestekonti · hvilke systemer de bruges af, så de kan overtages uden nedbrud.
- Nødadgange · hvordan kunden kommer ind, hvis den normale adgang svigter.
- Backup · hvad der tages backup af, hvor den ligger, og hvordan den gendannes.
Åbne fund fra en tidligere test hører med. Det kan føles ubehageligt at overdrage en liste over ting, der ikke er rettet. Men en uoplyst svaghed, som den nye leverandør finder selv, er værre for alle parter.
Når skiftet sker i uenighed
Ikke alle leverandørskift er venskabelige. Hvis kunden har opsagt aftalen efter en uenighed, er det endnu vigtigere, at overdragelsen er saglig og skriftlig. Sikkerheden i kundens miljø må ikke blive en del af forhandlingen. Adgange skal lukkes og viden overdrages, uanset hvordan samarbejdet sluttede.
Hold de tekniske trin adskilt fra de økonomiske. En åben faktura er ikke en grund til at beholde en administratorkonto, og en kunde, der er utilfreds, har stadig krav på at kende de svagheder, I kender til. Lad en navngiven person hos jer stå for overdragelsen, så kunden og den nye leverandør ved, hvem de skal henvende sig til.
Når kunden selv tester overdragelsen
Kunden kan vælge at bestille en test lige efter skiftet for at se, om overdragelsen holdt. Det er en rimelig kontrol og ikke et udtryk for mistillid. Hvis rapporten finder en adgang, der hører til jer, så svar sagligt: hvad adgangen var til, hvorfor den ikke blev lukket, og hvad I kan bidrage med nu. Jeres egen liste og kundens kvitteringer gør den samtale kortere. Tilbyd at lukke det, der eventuelt er overset, med det samme.
Det skal I lade være med
- At lukke alt på én gang uden aftale · kunden kan stå uden drift, før den nye leverandør er klar.
- At lade den nye leverandør overtage jeres konti · den skal have sine egne, og jeres skal lukkes.
- At glemme fælles adgangskoder · dem, I kendte, skal skiftes.
- At holde åbne fund tilbage · kendte svagheder hører med i overdragelsen.
- At lade agenter blive siddende · en agent, der stadig kan nås fra jeres platform, er en åben dør.
- At regne en mundtlig overdragelse for nok · uden skriftlig liste kan ingen bagefter dokumentere, hvad der skete.
Hvad kan og ikke kan konkluderes
En test efter skiftet kan vise, at bestemte adgange fra jer stadig virkede på testtidspunktet. Den kan ikke vise, om de blev brugt, eller hvem der havde ansvaret for at lukke dem. Det afgør aftalen og jeres dokumentation. En test uden fund om jeres adgange er heller ikke et bevis for, at alt er lukket, kun for at testeren ikke fandt mere inden for scope.
Tjekliste ved overdragelsen
- ☐ Er der en liste over alle jeres adgange hos kunden?
- ☐ Har den nye leverandør egne konti, før jeres lukkes?
- ☐ Er fælles adgangskoder skiftet?
- ☐ Er agenter, forbindelser og partnerrettigheder fjernet?
- ☐ Er systemoversigt, tjenestekonti, nødadgange og backup beskrevet?
- ☐ Er åbne fund og undtagelser overdraget?
- ☐ Har kunden kvitteret for hvert trin?
Kilder
- NCSC (UK), CISA, NSA, FBI m.fl.: Protecting Against Cyber Threats to Managed Service Providers and their Customers (AA22-131A): leverandørens konti kan blive overset ved kontraktens ophør; adgangskoder til fælles konti skiftes, når personer ikke længere skal bruge dem.
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler til IT-afdelingen
Læs også: Fjernstyringsværktøjer som testområde · Nødadgangskonti
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
