Hendelseshåndtering

En ansatt har klikket på en falsk e-post.

En ansatt rapporterer at de har klikket på en lenke i en mistenkelig e-post, eller oppgitt brukernavn, passord eller engangskode. Du må handle før angriperen rekker å gjøre mer.

Hvorfor det betyr noe: Falske e-poster, ofte kalt phishing, er en vanlig inngangsport til ransomware, fakturasvindel og datalekkasjer. Når noen har klikket, har du ofte minutter — ikke timer — før angriperen logger inn og setter opp persistens.

Arbeidskart

  1. Fase 1

    Avklar

    Få fakta, tidspunkt og omfang på bordet.

  2. Fase 2

    Begrens

    Stans videre skade før du rydder.

  3. Fase 3

    Dokumenter

    Logg tiltak, bevis og vurderinger underveis.

  4. Fase 4

    Lukk

    Varsle, lær og sett opp forebyggende tiltak.

~30 minIT-ansvarlig eller den som administrerer Microsoft 365. Daglig leder informeres parallelt.

Klar til å starte.

Logg inn for full guide, AI-assistent på norsk, malene og sertifikat.