Leksjon 13: Hendelseshåndtering og opprydding

Question 1

Hvorfor er hndelsshåndtering viktig?

Answer 1

Fordi cyberangrep blir stadig mer ødeleggende. Riktig og rask håndteering kan begrense skadeomfang, bevar tillit og sikre bevis.

Question 2

Hva bygger god berdskap på?

Answer 2

Risikovurdering basert på verdier, sårbarheter og trusler – dette danner grunnlaget for tiltak og beredskapsplaner.

Question 3

Trinn 1: Forberedelse

Hva er målet i trinn 1?

Answer 3

Å ha en plan som gjør virksomheten mentalt og praktisk forberedt på å oppdage og håndtere hendelser raskt og riktig.

Question 4

Trinn 1: Forberedelse

Hva bør beredskapsplanen inneholde?

Answer 4

Rolle- og ansvarsfordeling
Hvem kan tilkalle hjelp og dele info
Retningslinjer for personvern og varsling
Kontaktinfo og alternative kommunikasjonskanaler
Vedlegg: risikovurdering og oversikt over IT-systemer

Question 5

Hvorrfor øve på planen?

Answer 5

For å sikrer at alle vet hva de skal gjøre. Øving øker trygghet og reduserer panikk

Question 6

Trinn 2: Vurdering og kategorisering

Hva er målet i trinn 2?

Answer 6

Å raskt vurdere hva som har skjedd, hvor alvorlig det er, og hvilke ressurser som trengs.

Question 7

Typiske tegn på datainnbrudd

Answer 7

Ransomware-meldinger
Kontoer utilgjengelige
Uvanlig trafikk eller installerte programmer
Treg maskin, merkelig oppførsel
Rare e-poster fra virksomheten

Question 8

Trinn 2: Vurdering og kategorisering

10 spørsmål som hjelper å kartlegge hendelsen

Answer 8

Hva er rapportert, og av hvem?
Hvilket system er berørt?
Har data gått tapt eller lekket?
Er informasjon blitt endret eller offentlig kjent?
Har kunder merket problemer?
Hvem drifter systemet?
Når oppstod problemet?
Hvilke deler av virksomheten er rammet?
Kommer problemet internt eller fra leverandører?
Hva er potensiell skade?

Question 9

Trinn 3: Kontroll og håndtering

Hva er målet i trinn 3?

Answer 9

Begrense skade og spredning, samt gjenopprette systemene trygt og effektivt.

Question 10

Hva bør inngå i en konkret handlingsplan?

Answer 10

-Varsling av interne/eksterne aktører (NSM, politiet, Doffin)
-Sjekk om persondata er lekket (kontakt Datatilsynet)
-Ta minne- og diskbilder
-Isolér infiserte maskiner
-Endre passord
-Tett sårbarheter
-Kommunikasjonsplan
-Dokumentér alt og lag tidslinje

Question 11

Når bør du be om hjelp?

Answer 11

Så snart du har indikasjoner på innbrudd. Forbered info om hendelsen og systemene.

Question 12

Trinn 4: Evaluering og læring

Hva er målet i trinn 4?

Answer 12

Å lære av hendelsen for å forhindre fremtidige. Forbedre sikkerhetskultur og styrke systemene.

Question 13

Hva bør man evaluere etter hendelsen?

Answer 13

Hva gikk galt, hva fungerte?
Risikovurdering og sikkerhetsrutiner
Leverandørers respons
Kommunikasjon internt og eksternt
Ledelsens involvering og støtte