Beredskapsplan ved dataangrep: hva bør være klart?
Når en digital hendelse skjer, kommer spørsmålene raskt. Er vi angrepet? Er data stjålet? Skal vi skru av systemer? Hvem ringer IT-leverandøren? Må vi varsle kunder?
Hvis ingen har tenkt gjennom dette på forhånd, blir situasjonen fort kaotisk. En beredskapsplan trenger ikke være lang. Den må være enkel nok til at den faktisk blir brukt.
Hva er en digital hendelse?
- E-postkonto overtatt av uvedkommende.
- Falsk faktura eller betalingssvindel.
- Løsepengevirus som låser filer.
- Nedetid hos viktig leverandør.
- Tap av PC eller mobil med bedriftsdata.
- Mistanke om at noen har fått tilgang de ikke skal ha.
Første 30 minutter
- Hvem skal varsles internt?
- Hvem kontakter IT-leverandør?
- Hvem kan beslutte å stenge kontoer eller systemer?
- Hvem kontakter bank ved mistanke om svindel?
- Hvor dokumenterer vi hva som har skjedd?
- Hvem vurderer om kunder, leverandører eller myndigheter må varsles?
Kontaktliste
Kontaktlisten bør finnes utenfor e-postsystemet. Hvis e-post er nede eller overtatt, må dere fortsatt kunne handle.
Listen bør inneholde daglig leder, styreleder, økonomiansvarlig, IT-leverandør, regnskapsfører, bank, forsikring, eventuell advokat/personvernkontakt og viktige systemleverandører.
Roller i en hendelse
En liten bedrift trenger ikke et stort kriseteam, men noen roller bør være avklart: beslutningsansvarlig, teknisk kontakt, økonomiansvarlig, kommunikasjonsansvarlig og dokumentasjonsansvarlig.
Hva må dere vite om backup?
- Hvilke systemer tas det backup av?
- Hvor ofte tas backup?
- Kan backup slettes av en angriper?
- Hvor lang tid tar det å gjenopprette?
- Når testet vi sist at gjenoppretting fungerer?
Øvelse: den enkleste testen
Sett av én time og gå gjennom et enkelt scenario: Mandag morgen får økonomiansvarlig ikke logget inn. Flere filer er utilgjengelige. En leverandør ringer og sier de har fått en merkelig e-post fra dere.
Spør hvem som varsles først, hvem som ringer IT-leverandør, hva dere gjør med e-post og betalinger, og hvordan dere dokumenterer hendelsen.
Hva Digital Beredskap hjelper med
Digital Beredskap kan hjelpe dere med å lage en praktisk beredskapsplan på et språk ledelsen og ansatte forstår. Vi kan også gjennomføre en enkel øvelse, slik at planen faktisk fungerer.
Usikker på hvor dere bør starte?
Digital Beredskap hjelper deg å gjøre dette konkret i din virksomhet, enten det handler om beredskapsplan, e-postsvindel, lederstøtte, foredrag eller praktisk gjennomføring av tiltak.
Les også