Telligent

Att kommunicera med kunden

Ronny — Tue, 31 Aug 2010 08:36:00 GMT

Kommunikation mot kunderna är den viktigaste formen av proaktivitet. Att förmedla sitt budskap på ett enkelt sätt. Att kunna beskriva och motivera varför man gör det man gör. Att bevisa sitt värde

Att lega steget före som tjänsteleverantör och samarbetspartner när det hela tiden är en verksamhet i förändring gör det svårt att hitta en bra kanal ut till användarna. Hur förmedlar ni information om verksamhetskritiska åtgärder till användare?

Titta närmare på den här proceduren i Kaseya. Hur kan det tillföra ett värde för era kunder och användare?

/Ronny

Förhindra "/Launch Action cmd.exe" i adobe Reader 9.3.3

Ronny — Fri, 09 Jul 2010 10:55:00 GMT

Som utlovat i en tidigare bloggpost kommer nu en liten register fix till Adobe Reader 9.3.3

Problemet beskrivs på IDG men beskrivs mer tekniskt här.

Vi har givetvis en Kaseya procedur för detta att ladda ner.

/Ronny

Räknar kunderna ner till sin semester?

Ronny — Fri, 09 Jul 2010 08:45:38 GMT

Bokstavligt? There's a script for that.

Varför inte lätta upp stämningen hos era kunder inför kommande semster? Kör denna procedur under era kunders sista arbetsdag. Den lilla räknaren kommer att få många att småle.

/Ronny

Uppdaterade Adobe Reader procedurer i vår Community

Ronny — Thu, 08 Jul 2010 13:00:00 GMT

Hej alla.

Jag vill bara meddela att det nu finns uppdaterade Adobe Reader procedurer i vår Community samt att vi även har en fix på gång för detta problem. Kanske inte så stor attackyta på detta än, men varför inte se till att alla tänkara problem undanröjs nu inför semestern, eller hur.

Svensk Adobe Reader: http://community.upstream.se/software1/kaseyaf/f/52/t/599.aspx

US English Adobe Reader: http://community.upstream.se/software1/kaseyaf/f/52/t/598.aspx

/Ronny

Felmeddelande på Arlanda

George Brontén — Wed, 07 Jul 2010 07:33:00 GMT

Sitter på Arlanda på väg till glada holländare som tagit sig till VM-final. Innan säkerhetskontrollen på många flygplatser rullar man numera en animerad film om hur man ska bete sig. Lustigt idag var att det stog ett felmeddelande på skärmen om att en viss fil saknades på hårddisken och att man rekommenderade att lägga tillbaka filen eller köra chkdsk... Jag undrar vem som driftar dessa datorer och om de vet om att detta felmeddelande just nu visas för hundratals människor? Lätt pinsamt och det skapade en del ironiska kommentarer i leden.

XP end of support ger möjlighet till projekt!

Ronny — Tue, 06 Jul 2010 14:07:00 GMT

Sitter ni med kunder som fortfarande kör Windows XP SP2, Windows 2000 Server/Professional SP4 eller Windows Vista RTM? Då kanske det är bäst att se över situationen. Den 13:e juli slutar Microsoft supporta dessa operativ och inga fler säkerhetsuppdateringar släpps.

- Skapa en lista med hjälp av Kaseya inventeringsfunktion på kunders maskiner som har Windows XP SP2 och Windows SP4. Information is king!

- Utvärdera listan och kommunicera med era kunder om problemet. Förklara vad avsaknaden av uppdateringar betyder i deras verksamhet.

- Finns det något annat som hindrar en uppgradering? Krånglande applikationer? Vilka leverantörer av affärskritiska system har din kund? Starta en dialog även här.

- Utvärdera möjligheterna att uppdatera till Windows SP3 baserat på minne och CPU. Går det att uppgradera minnet? Är det värt att uppgradera?

- Utvärdera möjligheterna att uppgradera till Windows 7. Är hårdvaran kompatibel. Håller den måttet?

- Offerera nya datorer med Windows 7.

- Offerera ett projekt där ni som leverantör tar helthetsansvar för migrering av kundernas XP miljö till Windows 7.

Visste ni att Kaseya har en smart modul för just migrering av användardata mellan operativsystem? Titta närmare här:

Del 1: http://www.youtube.com/watch?v=kXGsr0W2IZY

Del 2: http://www.youtube.com/watch?v=Z4Q_saXvYPE

/Ronny

Vad kostar det att inte ha koll?

George Brontén — Thu, 01 Jul 2010 20:24:00 GMT

En sak som återkommande dyker upp i samtal med externa it-avdelningar är att man främst får nya kunder på referens. Man har helt enkelt gjort ett så bra jobb att kunderna pratar med vänner och bekanta och tipsar om företagets förträfflighet. Detta är helt säkert ett av de absolut bästa och billigaste sätten att få nya kunder på. Det förutsätter förstås att man verkligen gör ett bra jobb. Att göra ett bra jobb gällande it-drift & support bör omfatta att man har full kontroll på kundernas it-miljöer. Men hur vet kunden att man verkligen gör ett bra jobb? Många kunder märker först av hur viktiga deras it-miljöer är när problem uppstår.

Den senaste säkerhetsproblematiken som Ronny bloggat om är ett praktexempel på hur det kan gå när man inte har kontroll. Om man har kunder som inte är korrekt patchade. En eller flera kunder blir drabbade av skadlig kod och kan inte arbeta med sina datorer. De förlorar pengar och relationen med it-konsulten får sig en rejäl törn. "Har inte ni koll på våra datorer?", "Betalar inte vi er för att hålla våra dem uppdaterade och säkra?". Kanske förs smittan vidare till de anställdas hemdatorer? Vem bekostar arbetet med att reda ut problemen? Hur slår detta på konsultens lönsamhet och trovärdighet? Hur många gånger kommer en kund som drabbats av skadlig kod att rekommendera sin externa it-avdelning till andra? Pratar de redan med konkurrenten?

Det håller inte att arbeta reaktivt längre. Det kostar för mycket att inte ha koll.

Jag säger det igen, lita inte på Windows-hjälpen!

Ronny — Thu, 01 Jul 2010 07:44:00 GMT

I ett tidigare inlägg varnade jag för problemet med HCP buggen i Windows-hjälpen. Ännu finns ingen publik patch för detta på Windows Update. Notera att det påverkar Windows XP och Windows 2003 server. Nästa säkerhetsuppdatering från Microsoft planeras att släppas den 13 juli. Microsoft har ännu inte bekräftat om företaget kommer släppa en buggfix för det aktuella säkerhetshålet.

IDG skriver att 10.000 burkar är utsatta. Med tanke på dess enkla uppbyggnad och tillgänglig kod kommer det säkerligen bli fler. Vem vet hur länge vi får leva med buggen.

Med enkla medel kan ni täppa till buggen medans vi väntar på en lösning. Microsoft har släppt en MS Fix it som vi skapat en procedur för i Kaseya. Varför vänta på problemen när det går att förebygga?

/Ronny

Adobe Reader uppdaterad till 9.3.3

Ronny — Wed, 30 Jun 2010 13:32:15 GMT

Adobe Reader är nu uppdaterad till version 9.3.3

Den täpper till de otäcka problem som uppstått med Flash stödet.

Kaseya kunder kan ladda ner proceduren för uppdatering här:

Svensk Adobe Reader 9.3.3

/Ronny

Lita inte på Windows-hjälpen

Ronny — Tue, 22 Jun 2010 07:33:00 GMT

Striden mellan Google och Microsoft fortsätter. En Google anställd säkerhetsforskare släpptes nu i juni ett ganska otäckt hack för HCP protokollet som normalt används för den interna Windows-hjälpen. Jag tycker att Steve Gibson beskriver hela historien mycket bra i sin blogg.

Säkerhetsluckan har ännu inte lösts av Microsoft, men de har släppt en "MS Fix it". Problemet är att det är en manuell åtgärd.

Kanske kommer det en patch utanför "patch tisdags rutinen", men under tiden, säkra dina kunder och klienter medhjälp av Kaseya.

/Ronny

Ny Flash Player men ingen fix för Flash i Adobe Reader eller Adobe Acrobat

Ronny — Mon, 21 Jun 2010 06:35:00 GMT

En uppdatering till Flash Player 10.1 löser den 0-day attack som nu sprider sig på Internet. Men det räcker inte bara med att uppdatera Flash. Adobe Acrobat och Adobe Reader har tyvärr samma problem och där kommer ingen uppdatering förrän tisdag den 29:e juni.

Jag har skrivit om detta tidigare, men rekommendationen är att plocka bort authplay.dll från både Adobe Acrobat och Adobe Reader. Detta har att göra med inbyggda Flash-filer i PDF dokument. För at undvika onödiga problem med era klienter, följ dessa enkla steg med hjälp av Kaseya procedures:

1. Läs om problemet här

2. Uppdatera Flash Player till 10.1

3. Plocka bort authplay.dll från Adobes produkter

/Ronny

Paketering och prissättning

Ronny — Wed, 09 Jun 2010 09:22:00 GMT

Ett av de stora samtalsämnen som cirkulerade under årets KaseyaConnect var paketering och prissättning. Jag tänker inte gå in djupare i innehållet utan rekommenderar att ni tar tid att lyssna på vad Gary Pica har att säga om paktering och prissättning.

Gary Pica är en kändis i MSP branschen. Han har byggt upp en MSP verksamhet från grunden och sålde 2005 hela sin verksamhet till MindShift, den största MSP leverantören i USA. Vid försäljningen hade Gary 7000 agenter ute i drift.

http://www.ustream.tv/recorded/7419502

/Ronny

Vad hände i Vegas?

Ronny — Wed, 09 Jun 2010 07:00:00 GMT

Det finns mycket att berätta om årets KaseyaConnect i Las Vegas. Att skriva allt samtidigt blir för mäktigt att konsumera. Jag delar därför upp detta i en serie av små poster med fokusområden försäljning, teknik och nöje (kom igen, det är Vegas).

Årets KaseyaConnet 2010 ägde rum 1 - 3:e juni på hotellet Mandalay Bay som syns skymta bakom Las Vegas skylten på bilden. Jag rekommederar alla Kaseya kunder, stora som små, att ta tillfället att besöka KaseyaConnect nästa år. Att träffa 400 andra eldsjälar inom MSP branschen är en otrolig energikick. För även om vi jobbar som IT-konsulter eller IT-säljare över hela världen är det inte mycket som skiljer oss åt. Tekniken är identisk. Kunderna är identiska. Säljmetoderna är identiska. Utmaningarna är identiska. Vi har alla samma möjligheter att växa som företag.

/Ronny

Dirty Harry fix för veckans Adobe problem

Ronny — Mon, 07 Jun 2010 13:25:00 GMT

Adobe Reader och Flash har problem igen. Kritisk bugg leder till exploit som nu börjar rotera på Internet. Än så länge finns ingen uppdatering för detta, men på Adobe Security Advisory kan man läsa att uppdatering till Adobe Flash 10.1 RC7 hjälper. Att även plocka bort en DLL fil i Adobe Reader katalogen hindrar exploits för PDF filer med inbäddad Flash. Som vanligt kan våra kunder plocka ner en Kaseya procedur för detta.

Security - Adobe Security Advisory CVE-2010-1297:

http://community.upstream.se/software1/kaseyaf/f/52/p/616/791.aspx#791

/Ronny

Hur står det till med Servicepacks ute på företagen?

Ronny — Tue, 01 Jun 2010 16:10:00 GMT

Större företag kämpar med standarder och över hälften med Windows XP har fortfarande Servicepack 2. Bra att veta för framtiden är att Microsoft inte supportar Windows XP med Servicepack 2 från och med den 13:e juli. Detta medför inga mer uppdateringar. Windows XP Servicepack 3 kommer att erbjuda support och uppdateringar fram till april 2014.

Här finns det möjlighet att skapa projekt både för uppdateringar till Servicepack 3 och migreringar till Windows 7. Man kan med Kaseya lätt identifiera de datorer som fortfarande sitter fast med Servicepack 2. Skapa en lista på dessa maskiner och börja planera en strategi.

- Varför är datorerna inte uppdaterade?

- Är det relaterat till en mjukvara?

- Klarar hårdvaran av en uppdatering?

- Kan alternativet vara en helt ny dator med Windows 7?

/Ronny

I's all about technology

Ronny — Tue, 01 Jun 2010 14:21:00 GMT

Jag och Henrik passade på att åka på en roadtrip i måndags. Vi hyrde en helt ny röd Mustang cabriolet och åkte till Grand canyon med med ett stopp vid Hoover damm. Naturen är fantastisk, men det här inte är en turistblogg. Alla nya Ford har systemet SYNC. Det är ett samarbete mellan Ford och Microsoft. Med hjälp av röststyrning kan man navigera, ringa, spela musik och mycket mer. Jag länkar upp lite Youtube klipp så ni kan se vad det går ut på. Frågan är om man kan bli en managed car provider framöver? Jag har även läst att Ford utvecklar en form av App Store för systemet.

http://www.youtube.com/watch?v=zMuAQWVNjVI

http://www.youtube.com/watch?v=yzIal6c7-OI

/Ronny

KaseyaConnect, here we come!

Ronny — Sun, 30 May 2010 13:39:00 GMT

Jag och min kollega Henrik Sandström fick uppdraget att åka till årets Kaseya event, KaseyaConnect i Las Vegas. Vi befinner oss nu på The Four Seasons Hotel straxt intill Mandalay Bay Convention Center där konferensen håller till. Med start tisdag eftermiddag kommer det att bli tre dagar med intressanta workshops, föreläsningar och mingel.

Läs mer om innehållet här: www.kaseyaconnect.com

Jag uppdaterar bloggen med nyheter och betraktelser före, under och efter konferensen.

/Ronny

Inget USB-minne tack!

Ronny — Wed, 19 May 2010 12:34:00 GMT

McAfee pekar ut USB-minnen och autorun funktionen som en av de största bovarna när det handlar om virus. Jag håller med. Ett typiskt exempel är Conficker som spred sig som en löpeld inom Skåne Läns Landsting.

Lite enkla tips i Kaseya för att mota bort dessa hot är:

1. Stäng av funktionen att använda USB minnen direkt via registret. Enkelt att scripta. Titta här.

2. Stäng av autorun funktionen på alla extera mediaenheter, nätverksenheter och CD/DVD spelare. Enkelt att scripta. Titta här.

IDG: http://www.idg.se/2.1085/1.320400/usb-minnet-kalla-till-storsta-it-hoten

Läs den kompletta rapporten här: http://www.mcafee.com/us/local_content/reports/2010q1_threats_report.pdf

Adidas-support åter på löpsedeln

Ronny — Thu, 22 Apr 2010 14:46:00 GMT

Datorn bootar om hela tiden! Det var nog många som fick den felbeskrivningen i morse när användare ringde in till supporten. Problemet var att McAfee skickat ut en felaktig uppdatering som påverkade en av de viktigaste filerna i Windows: svchost.exe

Lösningen var att springa runt med USB-minnen och köra en fil manuellt per maskin. Vi känner igen den metoden från bl.a. Conficker-attacken. Skånes Landsting var hårt utsatta.

I Kaseyas värld är även en manuell åtgärd hanterbar med hjälp av scripting.

Om Kaseya-agenten finns på plats på en dator kan vi direkt ge den instruktioner att ladda ner fixen via nätet och exekvera den lokalt. Helt automatiskt. Allt sker centralt, utan spring.

http://www.idg.se/2.1085/1.312895/datorkaos-i-hela-sverige

Partiell outsourcing en möjlighet

George Brontén — Tue, 20 Apr 2010 08:18:00 GMT

Läste Lars Reinius krönika "Partiell outsourcing bra för kanalen" hos IDG i morse. Intressant reflektion och jag håller verkligen med. Lokala snabbrörliga företag med bra kompetens har en stor möjlighet att vinna affärer nu när företag väljer att köpa in valda it-tjänster externt. Förebered dig - skapa dina tjänstekataloger och processer för att effektivt leverera dem. Visa att du finns. Det finns massor med mark att vinna. "Just do it"!

Adobe Reader uppdaterad till 9.3.2

Ronny — Wed, 14 Apr 2010 08:54:00 GMT

Dags för en uppdatering igen får Adobe. Samma dag som MS patchar 25 sårbarheter. Lika bra att man får Adobe Reader ur vägen och schemalägger en uppdatering på klienterna direkt. Varför vänta?

Jag har lagt upp Kaseya2 procedurer i vår Community. Ni märker att jag lagt till två nya informationsfält i beskrivningen av procedurer. Beskrivningen är till för de mjuka värden som en automatiserad IT-leverans medför.

Kaseya customer value: Procedure to secure clients with the latest Adobe Reader.

End user value: Limiting the risks for unwanted external PDF related attacks, downtime and dataloss.

Jobba mer med värdet i det vi gör i Kaseya procedurer än själva tekniken när vi kommunicerar med slutanvändare och kunder.

Läs mer om uppdateringen här: http://www.adobe.com/support/security/bulletins/apsb10-09.html

Ni hittar procedurerna här:

http://community.upstream.se/software1/kaseyaf/f/52/t/599.aspx

http://community.upstream.se/software1/kaseyaf/f/52/t/597.aspx

25 sårbarheter patchas i Windows

Ronny — Wed, 14 Apr 2010 08:51:00 GMT

Då är det dagen efter den andra tisdagen i månaden. Dags att summera vad MS släppt på oss.

Totalt är det 25 sårbarheter som rättats till. 5 av dessa är klassade som kritiska. Så... släng er över Kaseya Patch Managment och säkra upp era klienter och servrar omgående. Enkelt.

En bra beskrivning av åtgärderna finner ni här: http://www.net-security.org/secworld.php?id=9134

Man kan inte lite på uppdateringar heller

Ronny — Tue, 30 Mar 2010 09:24:00 GMT

Vi diskuterar uppdateringar flitigt i bloggen. Ganska naturligt då en viktig komponent i Kaseya är just möjligheten att uppdatera mjukvaror.

Vikten av ATT uppdatera är glasklar. Men kanske inte lika glasklart är VEM som får uppdatera. Lita inte på att användarna gör det. Eller rättare sagt: låt inte användarna få möjligheten att göra det.

Nyligen rapporterades att så kallade "Fake updaters" tar bort orginalfiler och ersätter dessa med egna lösningar, allt för att öppna upp för inkommande kommandon.

"In this case, Acrobat Reader version 9 is imitated. The malware overwrites AdobeUpdater.exe file in the folder Adobe/Reader 9.0/Reader. From our analysis, this is a new technique that malware overwrites the update file of some popular software."

Värt att tänka på är:

- Om möjligt, plocka bort uppdateringsfunktionen i programmen. Oftast via registret.

- Låt inte en användare uppdatera själv.

- Ta bort möjligheten att vara lokal administratör för ALLA användare (utopi i vissa fall, jag vet).

- Ha koll på antivirus lösningen. Uppdaterad, fungerar den, rapporter osv.

- Håll koll på nyheter om uppdateringar och säkerhet. Vår blogg (givet), leverantörernas bulletiner och säkerhets sajter.

- Arbeta proaktivt. Ligg steget före.

Med hjälp av Kaseya kan ni både uppdatera mjukvaror och säkra upp systemen. Varför inte skapa ett script som plockar bort filen AdobeUpdater.exe om den existerar. Ni sköter ändå uppdateringen via Kaseya script, eller hur?

Läs mer här: http://blog.bkis.com/en/malware-faking-adobe-update/

Microsoft täpper till otäck IE luckan i dag

Ronny — Tue, 30 Mar 2010 07:08:00 GMT

Microsoft täpper till den otäcka buggen i IE6 & IE7. Det intressanta här är att oavsett hur man skyddar sig i form av antivirus eller brandväggar spelar det ingen roll. Mycket likt problemen med Adobe Reader som ständigt dyker upp är detta relaterat till funktioner i operativet och applikationer, inte attacker utifrån.

Hackares beteende förändras allt mer från att slumpvis bombardera företag utifrån istället jobba inifrån och ut. Man analysera företagets trafik, applikationer och versioner av dessa, sedan välja man i sin lattjo-lajban låda tänkbara attacker mot dessa. Problemen blir inte mindre. Bara mer komplexa.

Secunia visar i en rapport att en vanlig PC behöver patchas varje 4.8:e dag. I detta fall handlar det om PC hemma, men situationen på företag är inte bättre.

Från IDG:

"Den senaste uppdateringen är andra gången i år som Microsoft har valt att släppa en uppdatering utanför den ordinarie tidsplanen. I januari släppte Microsoft snabbt en säkerhetsuppdatering för IE som täppte till åtta allvarliga säkerhetshål."

Att få ut patchar och lösningar på kort varsel är kritiskt. 0-day attacker likt den med IE6 & IE7 blir allt vanligare. Verktygen man använder måste fungera oavsett vart klienten befinner sig. Upstream postade en temporär lösning på problemet (en så kallad MS Fixit) direkt när den blev tillgänglig: http://community.upstream.se/software1/kaseyaf/f/52/t/586.aspx

Vad ni nu ska fokusera på är att få ut KB artikeln som släpps i dag kl 19.00 svensk tid. Hur gör ni detta i dagsläget?

Läs mer på IDG här: http://www.idg.se/2.1085/1.306803/microsoft-slapper-panikpatch-i-dag

Så bygger våra kunder sin framtid med arbetsplats som tjänst

George Brontén — Fri, 26 Mar 2010 11:05:00 GMT

It 24 skriver att allt fler företag väljer att köpa sina arbetsplatser som tjänst (www.idg.se/2.1085/1.305026/sa-bygger-du-din-framtid-med-arbetsplats-som-tjanst).
De stora aktörerna som Logica och Atea har erbjudit det under flera år och nu börjar även de mindre aktörerna vakna, men det går långsamt.

Efterfrågan ökar och it-konsulterna måste skapa tjänster som attraherar kunderna. It till fast pris är en bra affär och vi har under ett par år arbetat på att få de mindre att inse det som Atea redan insett.

– När vi får ta fullt ansvar för klienter kan vi göra det så mycket effektivare både för kunden och för oss. Då kan du nyttja egna verktyg och tjänster och över tid effektivisera, säger Carl-Johan Hultenheim, marknadsansvarig på Atea.

Våra Kaseya-kunder är på rätt väg. De har en plattform som gör det möjligt att arbeta förebyggande och säkerställa att alla system och kunders arbetsplatser fungerar hela tiden. Många av dem arbetar för fullt för att lägga om affärsmodellen och sättet att arbeta så att de kan möta kundernas ökade krav.

En del har kommit långt. Lind IT har gått från att vara brandsläckare till strategisk it-partner som erbjuder fastprisavtal som löper över tre år. De tar hem affärerna och växer.

CG ITkonsult AB fjärransvarar för driften av hela it-miljön för företag som finns i både Europa och Asien, till ett fast pris från sitt kontor i Göteborg.

Det är framtiden. Med hjälp av rätt verktyg och en ny affärsmodell kan även de små it-konsultföretagen gå från att släcka bränder och hård prispress till att leverera en proaktiv it-drift till fast pris för fler klienter per tekniker och samtidigt få tid över för de strategiska it-frågorna.