60 dagar till en cyberattack. Vad gör ni nu?
Tänk er att ni vet datumet. Om 60 dagar drabbas er organisation av en omfattande cyberattack, som slår ut systemen, riskerar att läcka information och får verksamheten att stå still. Vad gör ni med tiden fram till dess? I den här guiden levererar våra experter en rad tips på hur en ledningsgrupp förbereder sin verksamhet, steg för steg och dag för dag.
Ingen vet när en attack kommer, men ni kan bestämma hur väl förberedda ni är när den gör det. När systemen redan ligger nere är det för sent att utse en incidentledare, testa en säkerhetskopia eller leta efter leverantörens telefonnummer. Hur snabbt ni är tillbaka avgörs av det ni gör nu, medan det fortfarande är lugnt. En attack drabbar dessutom inte bara IT. Den når leveranser, kunder och förtroende, och därför behöver arbetet börja i ledningsgruppen.
Vår guide visar hur ledningsgruppen kan använda närmaste 60 dagarna till att minska risken, säkra återstarten och öva tills det sitter.
Guide
Förbered din verksamhet på en eventuell attack
Ta del av vår åtgärdsplan och scenariobeskrivning om du bara skulle ha 60 dagar på dig att förbereda din verksamhet på bästa sätt.
Innehåll
Guiden delar upp arbetet i fyra faser. Varje fas avslutas med en tydlig kontrollpunkt, så att ni vet när ni är klara och kan gå vidare.
Dag 1–14: Bestäm vem som leder och stäng de största luckorna.
Här står de beslut som bara ledningen kan fatta, och de skydd som IT och säkerhet behöver få på plats först.
Dag 15–30 Säkra återstarten.
Så testar ni att säkerhetskopiorna faktiskt räcker för att starta om, och så planerar ni för dagarna när ordinarie IT ligger nere.
Dag 31–45 Öva innan det blir skarpt.
Guiden innehåller ett färdigt scenario för ledningsgruppen: e-post och affärssystemet ligger nere, och en angripare påstår sig ha stulit kunddata. Vem gör vad den första timmen?
Dag 46–60 Visa att beredskapen håller.
Ni får fem frågor som ledningen ska kunna svara ja på, och råd om hur ni följer upp med testresultat i stället för lägesrapporter.
För vem?
Guiden är skriven för vd, ledningsgrupp och styrelse, alltså för er som avgör vad som måste fungera och vilka risker verksamheten kan bära. Den kräver inga tekniska förkunskaper. Guiden skiljer på det ledningen själv ska besluta och det ni kan begära av IT och säkerhet, så att ni kan ställa rätt frågor och följa upp svaren.
Vårt erbjudande
Vi hjälper dig att säkra upp
Vi hjälper företag i hela Sverige med allt från strategisk rådgivning och säkerhetsanalyser till penetrationstester, säkerhetsövervakning och arbete kopplat till exempelvis NIS2 och moderna compliancekrav. Oavsett verksamhetens storlek eller mognadsgrad anpassar vi säkerhetsarbetet efter era faktiska risker, behov och förutsättningar.
Vill du veta mer?
Johan Nilsson
Dizparc Karlstad
Viktor Sjögren
Dizparc Jönköping
