Hva gjør dere den dagen angrepet skjer?

Hvorfor en plan er avgjørende

Under et angrep er det stress, usikkerhet og tidspress. Hvem skal varsles? Skal maskiner slås av? Hvem snakker med kunder og presse? Uten en plan går verdifull tid tapt, og feil beslutninger kan gjøre skaden større.

Hva planen bør inneholde

En god plan trenger ikke være lang. Den bør beskrive hvem som har ansvar, hvem som skal kontaktes – både internt og hos IT-leverandøren – hvordan systemer isoleres, og hvordan dere kommuniserer når e-post og Teams kanskje ikke virker.

Varsling og plikter

Ved brudd på personopplysningssikkerheten skal virksomheten som hovedregel varsle Datatilsynet innen 72 timer etter at bruddet ble oppdaget. Virksomheter som er omfattet av digitalsikkerhetsloven, har i tillegg egne varslingsplikter.