Hendelseshåndtering
En ansatt har klikket på en falsk e-post.
En ansatt rapporterer at de har klikket på en lenke i en mistenkelig e-post, eller oppgitt brukernavn, passord eller engangskode. Du må handle før angriperen rekker å gjøre mer.
Hvorfor det betyr noe: Falske e-poster, ofte kalt phishing, er en vanlig inngangsport til ransomware, fakturasvindel og datalekkasjer. Når noen har klikket, har du ofte minutter — ikke timer — før angriperen logger inn og setter opp persistens.
Arbeidskart
Fase 1
Avklar
Få fakta, tidspunkt og omfang på bordet.
Fase 2
Begrens
Stans videre skade før du rydder.
Fase 3
Dokumenter
Logg tiltak, bevis og vurderinger underveis.
Fase 4
Lukk
Varsle, lær og sett opp forebyggende tiltak.
~30 minIT-ansvarlig eller den som administrerer Microsoft 365. Daglig leder informeres parallelt.
Klar til å starte.
Logg inn for full guide, AI-assistent på norsk, malene og sertifikat.