Hendelseshåndtering

Vi har fått ransomware.

En eller flere maskiner viser løsepenge-melding, filer er kryptert (.locked, .encrypted, eller ukjent endelse), eller ansatte rapporterer at de ikke får åpnet dokumenter. Du må handle nå — hvert minutt teller.

Hvorfor det betyr noe: Ransomware sprer seg lateralt via nettverk og delte mapper. Stopper du ikke spredningen umiddelbart, kan hele organisasjonen være kryptert i løpet av timer. I tillegg har du meldeplikt til Datatilsynet innen 72 timer hvis personopplysninger er berørt — bot kan bli millioner.

Arbeidskart

  1. Fase 1

    Avklar

    Få fakta, tidspunkt og omfang på bordet.

  2. Fase 2

    Begrens

    Stans videre skade før du rydder.

  3. Fase 3

    Dokumenter

    Logg tiltak, bevis og vurderinger underveis.

  4. Fase 4

    Lukk

    Varsle, lær og sett opp forebyggende tiltak.

~40 minDaglig leder + IT-ansvarlig (eller den som kan mest om data). Involver driftsleverandør hvis dere har en avtale.

Klar til å starte.

Logg inn for full guide, AI-assistent på norsk, malene og sertifikat.

Logg inn og startOpprett bedriftskonto