Cybersikkerhed og databeskyttelse
En rolig første time når noget går galt.
Incidentberedskabsplanlægning gør din virksomhed klar til at håndtere cyber-hændelser som ransomware, kontoovertagelse eller datalæk. Det Brenvard hjælper startups og mindre virksomheder med at oprette en simpel plan med klare roller, så den første time efter et problem er rolig i stedet for kaotisk.
Kort sagt
Hvad er en plan for handling af hændelser?
En plan for iterasponsning beskriver, hvad din virksomhed gør, når der opstår en sikkerhedsfejl: hvem der har ansvaret, hvordan man håndterer problemet, hvem der skal kontaktes, hvordan man gendanner systemer og hvornår man skal underrette myndigheder, kunder eller forsikringsselskaber.
Små virksomheder har sjældent et sikkerhedsteam. En kort og velprøvet plan betyder, at alle kender de første trin, og værdifuld tid spares dermed.
For officiel vejledning, se NIST SP 800-61 om incidenthåndtering. I . At Brenvard, er incident response en del af vores bredere Cybersikkerhed og databeskyttelse tjenester.
En kort plan, som dit team kan følge under pres.
Klare roller, kontakter og beslutningspunkter.
Udføres ved hjælp af en simpel øvelse på bordet.
Hvad er inkluderet
Klar før det sker.
Plan for handling af hændelser
En kort og praktisk plan, der dækker de mest sandsynlige hændelser.
Roller og kontakter
Klare ansvarsområder og en opdateret kontaktliste, herunder IT, forsikring og myndigheder.
Sikkerhedskopiering og genoprettelse
Vi kontrollerer, at der findes sikkerhedskopier, at de er beskyttede og at de faktisk kan gendannes.
Tabletopøvelse
Vi guider holdet gennem et realistisk scenarie for at teste planen.
En plan virker kun, hvis folk kan følge den under stress. Vi holder den kort, øver på den og opdaterer den, efterhånden som din virksomhed ændrer sig.
Identificer sandsynlige hændelser og kritiske systemer.
Skriv planen og tildel roller.
Kontroller sikkerhedskopier og gendannelse.
Øv og opdater.
Hvem det er til
Er incident response passer det for dig?
Incidentberedskabsplanlægning passer til enhver virksomhed, der er afhængig af sine IT-systemer og data, og virksomheder, der af kunder, forsikringsselskaber eller lovgivning er pålagt at have en plan.
Små virksomheder uden et IT-sikkerhedsteam.
Virksomheder med krav til cyberforsikring.
Virksomheder, der håndterer følsomme kundedata.
Ofte stillede spørgsmål
Spørgsmål vi Ofte får man det.
Hvad bør der være i en plan for handling i tilfælde af en hændelse?
Roller og kontakter, hvordan man opdager og håndterer en hændelse, hvordan man gendanner systemer, hvornår og hvordan man giver besked til myndigheder, kunder og forsikringsselskaber, og hvordan man lærer af det bagefter.
Hvor ofte skal planen testes?
Mindst én gang om året, og når der sker store ændringer i dine systemer eller teamet.
Hjælper du under en faktisk hændelse?
Vores fokus er på forberedelserne. Vi hjælper dig med at etablere kontakter med de rette specialister, så du ved, hvem du skal ringe til, hvis der sker noget.
Hvordan hænger dette sammen med GDPR?
Ifølge GDPR skal visse overtrædelser af persondatasikkerheden rapporteres inden for 72 timer. Planen sikrer, at dette trin ikke bliver overset.
Tilsluttede tjenester
En del af et sammenhængende team.
Hvad er det næste
for din virksomhed?
Fortæl os, hvad du arbejder på. Vi hjælper dig med at finde et praktisk sted at starte.
