Sikkerhet og datasikkerhet
En rolig første time når noe går galt.
Planlegging for hendelsesrespons forbereder bedriften din på å håndtere cyberhendelser som ransomware, kontoovertagelse eller datalekkasjer. Det Brenvard hjelper oppstartsselskaper og mindre bedrifter med å lage en enkel plan med klare roller, slik at den første timen etter et problem er rolig i stedet for kaotisk.
Kort sagt
Hva er en hendelsesplan?
En hendelsesberedskapsplan beskriver hva bedriften din gjør når en sikkerhetshendelse inntreffer: hvem som har ansvaret, hvordan man håndterer problemet, hvem man skal kontakte, hvordan man gjenoppretter systemene og når man skal varsle myndigheter, kunder eller forsikringsselskaper.
Små bedrifter har sjelden et sikkerhetsteam. En kort, gjennomført plan betyr at alle kjenner de første trinnene, og verdifull tid blir ikke tapt.
For offisielle retningslinjer, se NIST SP 800-61 om hendelsesrespons. Ved Brenvard, er hendelsesrespons en del av vår bredere Sikkerhet og datasikkerhet tjenester.
En kort plan som teamet ditt kan følge under press.
Klare roller, kontakter og beslutningspunkter.
Praktisert gjennom en enkel øvelse på bordet.
Hva er inkludert
Klar før det skjer.
Plan for handling i tilfeller av hendelser
En kort og praktisk plan som dekker de mest sannsynlige hendelsene.
Roller og kontakter
Klare ansvarsområder og en oppdatert kontaktliste, inkludert IT, forsikring og myndigheter.
Sjekk av backup og gjenoppretting
Vi sjekker at det finnes sikkerhetskopier, at de er beskyttet og at de faktisk kan gjenopprettes.
Brettbasert øvelse
Vi viser teamet en realistisk situasjon for å teste planen.
En plan fungerer bare hvis folk kan følge den når de er stresset. Vi holder den kort, praktiserer den og oppdaterer den etter hvert som bedriften endrer seg.
Identifiser sannsynlige hendelser og kritiske systemer.
Skriv opp planen og tildel roller.
Kontroller sikkerhetskopier og gjenoppretting.
Øv og oppdater.
Hvem det er for
Er hendelsesresponsen passer det for deg?
Planlegging av hendelsesrespons passer for enhver virksomhet som er avhengig av sine IT-systemer og data, og selskaper som kunder, forsikringsselskaper eller reguleringer krever at de har en slik plan.
Små bedrifter uten IT-sikkerhetsteam.
Selskaper med krav til cyberforsikring.
Bedrifter som håndterer sensitiv kundedata.
Ofte stilte spørsmål
Spørsmål vi ofte får.
Hva bør det finnes i en plan for hendelsesrespons?
Roller og kontakter, hvordan man oppdager og begrenser en hendelse, hvordan man gjenoppretter systemer, når og hvordan man varsler myndighetene, kundene og forsikringsselskapene, og hvordan man lærer av det etterpå.
Hvor ofte bør planen testes?
Mindst én gang i året, og når det oppstår store endringer i systemene dine eller i teamet ditt.
Hjelper du under en faktisk hendelse?
Vår fokus er på forberedelser. Vi hjelper deg med å etablere kontakter med de rette spesialistene, slik at du vet hvem du skal ringe til hvis noe skjer.
Hvordan er dette relatert til GDPR?
Ifølge GDPR må enkelte personopplysningsbrudd meldes om innen 72 timer. Planen sørger for at dette ikke går glipp av.
Tilkoblede tjenester
En del av et sammenkoblet team.
Hva er neste steg
for virksomheten din?
Fortell oss hva du jobber med. Vi vil hjelpe deg med å finne et praktisk sted å starte.
