Hackerne tar ikke påskefri

Våre mest stilte spørsmål om hendelseshåndtering

• Hva er hendelseshåndtering?

  Hendelseshåndtering involverer både akutt intervensjon ved sikkerhetshendelser, som dataangrep, og forebyggende tiltak for å minimere risikoen for fremtidige hendelser.  

  Hendelseshåndtering har som formål å begrense effekten av denne negative påvirkningen.

   

• Hvordan fungerer prosessen med hendelseshåndtering?

  En hendelsesavtale vil gi deg hjelp i ulike faser:

  • Forberede seg på at hendelsen kommer
    • Hvem gjør hva?
    • Hvem har beslutningsmyndighet
    • Hvem skal varsles?
    • Hvilke verktøy har vi til å hjelpe oss?
    • Har vi øvd?
  • Identifisere hva som har skjedd
    • Hvordan oppsto hendelsen?
    • Hvordan kom de inn?
    • Hva har skjedd?
    • Hva er sannsynlig målsetting?
  • Begrense skadeomfang
    • Sikre infrastruktur
    • Isolere berørte systemer
    • Sikre kritiske data
  • Få angriper ut av systemene
    • Steng bakdører
    • Hindre skadevare
    • Lukk nettverkstilganger
    • Blokker kompromitterte brukere
  • Gjenopprett
    • Gjenopprett systemene til en trygg tilstand
    • Få lukket de opprinnelige sårbarhetene som førte til situasjonen
    • Gjenopprett data fra en bekreftet sikker backup
  • Lær
    • Hvorfor skjedde dette?
    • Hva kunne vi ha gjort bedre underveis?
    • Hvilke tiltak trengs videre?

   

• Hvorfor trenger min virksomhet en hendelseshåndteringsavtale?

  Vi ser at mange har god kompetanse på egen IT-infrastruktur og klarer fint de tekniske delene av gjenoppbyggingsfasene selv.

  Utfordringene kommer når man erkjenner at man er under angrep, og at man gjerne ikke har evne til å identifisere tidslinjen for angrepet. Hvordan fikk de tilgang? Hvilke systemer er berørt? Har de lagt igjen noen bakdører for å hindre at man får kastet dem ut? Når er det trygt å gjenopprette, og i hvilken rekkefølge?

  Dette er områder som krever spesialkompetanse innen digital etterforskning, forensics og reverse engineering i tillegg til detaljkunnskap om hvordan angriperne opererer og hvilke verktøy de bruker.

   

• Hvilke fordeler gir en hendelseshåndteringsavtale for meg?

  • Redusert nedetid: Rask respons og effektiv håndtering begrenser driftsavbrudd. 
  • Kostnadsbesparelser: Forebygger omfattende skader og dyre rettslige etterfølger. 
  • Compliance: Hjelper din virksomhet å oppfylle lovkrav og standarder for datasikkerhet. 
  • Tilpasset sikkerhet: Tilbyr løsninger som er skreddersydd til din organisasjons unike behov. 
  • Godt omdømme:  Mangel på rask og kvalifisert respons kan resultere i irreversible skader på omdømme og tillit.

   

• Får man ikke hjelp fra myndighetene?

  En god sammenligning med en annen type hendelse er hvis en brann oppstår. I denne situasjonen kan vi forvente at brannvesenet kommer og tar seg av slukkingen, og får kontroll på hendelsen. 

  Realiteten ved digitale sikkerhetshendelser er at det er ingen offentlig etat som assisterer ved de første fasene. 

  Det er derfor Nasjonal Sikkerhetsmyndighet i sine grunnprinsipper for IKT-sikkerhet anbefaler at man som et forberedende tiltak inngår avtaler med tredjepart som kan yte støtte når hendelsen er et faktum.

  Uten en proaktiv hendelseshåndteringsplan, risikerer dere lengre nedetid, større økonomisk og operasjonell risiko, og mulige brudd på regulatoriske krav. 

   

• Er Netsecurity godkjent for hendelseshåndtering?

  Som Netsecurity-kunde har du muligheten til å abonnere på tilgang til vårt hendelseshåndteringsteam. Du vil være garantert å få hjelp 24/7, av et erfarent og kompetent team som er godkjent i Nasjonal Sikkerhetsmyndighets kvalitetsordning for hendelseshåndtering. Vår tjeneste er satt opp for å hjelpe kundene våre å følge NSMs grunnprinnsipper del 4 («Håndtere og gjenopprette»).

  Vi vil lede deg gjennom håndteringen av en hendelse fra A til Å, med dyp teknisk kompetanse understøttet av et bredt fagmiljø og eksterne samarbeidspartnere. Vi vil foreslå konkrete tiltak hele veien gjennom, samtidig som vi får oversikt over tidslinjen for angrepet og ivaretar beviskjeden for ev. rettslig etterspill. Din egen IT-organisasjon kjenner deres infrastruktur best, så vi gir råd og anbefalinger til tiltak som skal implementeres til riktig tid.

  Vi sørger for at man får oversikt over hendelsen, og bruker vår ekspertise til å finne ut initiell angrepsvektor, hva angriper prøver å oppnå, hvor langt de er kommet, og om mulig hvem de er.

   

• Kan jeg få hjelp i forkant?

  Vi kan også tilby et sett forberedende aktiviteter skreddersydde for å gjøre din virksomhet mer motstandsdyktig for slike hendelser.

  Ved å utveksle informasjon på forhånd, er vi i stand til å drastisk redusere tiden det normalt vil ta å få oversikt over en hendelse. Vi jobber aktivt for å etablere proaktiv sikkerhet ved ulike aktiviteter.