Förbered er organisation för ett cyberangrepp: En guide till kontinuitets- och incidenthantering

Det kan uppfattas alarmistiskt att säga förbered er för det värsta. Men att jobba proaktivt med cybersäkerheten i er organisation, bland annat genom kontinuitets- och incidenthantering, är avgörande för att framtida säkerhetsincidenter ska ha så liten påverkan som möjligt på ditt företag. Här berättar vi mer om hur ni förbereder företaget så ni är redo när ett cyberangrepp väl sker.

Utveckla en incidenthanteringsplan

Vad gör vi om, eller när, ett intrång sker? En incidenthanteringsplan berättar hur företaget ska agera vid ett cyberangrepp – så alla har koll på vad de ska göra för att minimera skador och återställa verksamheten så fort som möjligt. Er incidenthanteringsplan ska innehålla:

• Identifiering av misstänkt aktivitet. Ta fram tydliga processer för att snabbt upptäcka misstänkt aktivitet och incidenter. Det kan både vara riktlinjer för vad som utgör en incident och tekniska övervakningsverktyg som SIEM och EDR/XDR
• Vem ska kontaktas, via vilka kanaler och vilken information ska inkluderas i rapporteringen.
• Begränsning och isolering för att begränsa skadan. Det kan handla om att koppla bort infekterade enheter och aktivera nätverkssegmentering.
• Teamstruktur och ansvarsområden. Definiera roller och ansvar för nyckelpersoner under en incident. Detta för att förhindra förvirring eller fördröjning under en kris.
• Bevisbevarande och analys. Inkludera metoder för att säkra digitala bevis för uppföljning och analys. Tex genom lösningar för loggning, spårbarhet och kryptering av bevismaterial.
• Upprätta protokoll för intern och extern kommunikation under incident. Tydliga kommunikationsvägar är viktigt för att anställda, kunder, myndigheter och andra incidenter ska få den information de behöver om situationen – och att de som inte ska ha information hålls utanför.
• Återhämtning och återställning. Definiera steg för att återgå till det normala och återuppta drift efter en incident.
• Uppdatering och säkerhetsövningar. Precis som en brandlarmsövning behöver ni repetera er incidenthanteringsplan för att säkerställa att alla vet vad som ska göras om det smäller. Uppdatera även planen regelbundet för att leva upp till nya hot, krav och behov.

Säkerställ att planen är lättillgänglig och att alla berörda parter vet var den finns så den kan aktiveras snabbt vid behov.

Upprätta en kontinuitetsplan

En kontinuitetsplan är avgörande för att säkerställa att verksamheten kan fortsätta fungera under och efter en cyberattack. Denna plan ska komplettera incidenthanteringsplanen och fokusera på att upprätthålla kritiska funktioner. Kontinuitetsplanen bör inkludera:

• Identifiering av viktiga processer och resurser som är kritiska för er verksamhet och som måste skyddas och upprätthållas. På så sätt kan ni fokusera era insatser där de gör mest nytta.
• Reservrutiner för hur ni ska arbeta under en pågående kris. Detta inkluderar arbetssätt och processer som funkar trots att era vanliga system inte är tillgängliga, tex manuella rutiner eller backup-system.
• Återställningsrutiner för att få igång system och återskapa data. Inkludera info om backuper, återställningspunkter och prioritetsordning för olika system.
• Plan för återgång till normalläge efter incidenten, som kontroller och verifieringar som bekräftar att systemen är säkra innan ni börjar använda dom igen.
• Dokumentering av kontaktuppgifter till nyckelpersoner inom organisationen och externa partners som IT-partners och juridisk rådgivning. På så sätt kan ni komma i kontakt med viktiga personer även om mailen inte funkar.
• Planering för regelbundna scenarioövningar för att repetera och uppdatera planen efter brister, lärdomar och förändringar i hotlandskapet. Tiden är av största vikt vid en incident och det finns inte utrymme att påminna sig om hur ditt ansvar ser ut.

Genom att ha en välutvecklad kontinuitetsplan kan ni minimera avbrottstiden, skydda kritisk information och snabbare återgå till normal verksamhet efter en cyberattack. Kom ihåg att regelbundet testa och uppdatera planen för att säkerställa dess effektivitet.

Utbilda och engagera medarbetarna

Tekniska skydd, rutiner och planer i all ära. Men det är när medarbetarna förstår sin roll i cybersäkerhetsarbetet som den samlade säkerhetsmedvetenheten och säkerhetsnivån för ditt företag stärks på riktigt. Hotaktörer utnyttjar gärna mänskliga sårbarheter, som låg kunskap och godtrogenhet hos medarbetare, snarare än tekniska sårbarheter. Lär era kollegor hur vanliga hot som phishing och social engineering kan se ut, hur man identifierar misstänkt aktivitet och hur de ska rapportera detta för att förhindra attacker på er miljö.

Ta fram riktlinjer för användning av företagets IT-resurser så alla förstår vad som förväntas av dem när det gäller säkerhet. Detta minskar risken för säkerhetsincidenter orsakade av misstag eller oansvarig hantering.

Framför allt – arbeta för förståelse, engagemang och en kultur där säkerhet är allas ansvar. När medarbetarna förstår sin roll och känner ansvar för cybersäkerheten ökar sannolikheten att hot upptäcks och rapporteras i tid.

Etablera partnerskap

Ett nära samarbeta med en IT-partner med stenkoll på cybersäkerhet ger tillgång till specialistkunskap och resurser som kompletterar er interna kompetens. Utöver gedigen erfarenhet och stor kunskap, fungerar också en IT-partner som ert öra mot marken. Genom samarbetet håller ni er informerade kring nya hot och säkerhetstrender – men också best practise för att hantera dessa.

Nordlo hjälper er att få fram ett proaktivt cybersäkerhetsarbete genom att stärka och anpassa system, lösningar och teknik. Allt för att bibehålla ett uppdaterat och starkt skydd anpassat till ett hotlandskap i ständig rörelse.

Läs mer om Nordlos säkerhetserbjudande