En medarbejder åbner en mail, der ligner en faktura. Kort efter kan virksomhedens filer ikke åbnes, og dagens opgaver går i stå. I sådan en situation kan cyberforsikring være en del af beredskabet, men de første beslutninger har også stor betydning. Det er en brat påmindelse om, hvor afhængig den daglige drift er af adgang til systemerne.
Opdag hændelsen, og skab overblik
Når skærmen viser en fejl, eller en kollega pludselig ikke kan logge ind, er det fristende at prøve sig frem. Stop op. Notér, hvad der er sket, hvornår det blev opdaget, og hvilke systemer der ser ud til at være berørt. Hvis I mistænker, at en konto eller en enhed er kompromitteret, skal de relevante adgange sikres, mens I følger virksomhedens beredskabsplan.
En lille virksomhed opdager måske, at uvedkommende har fået adgang til en medarbejders mailkonto. Derfra bliver der sendt falske betalingsoplysninger til kunder. Virksomheden skal både sikre kontoen og hurtigt finde ud af, hvilke kunder der kan være berørt. Den slags opgaver foregår ofte samtidig, så en rolig og tydelig rollefordeling er guld værd.
Hvem tager imod meldinger fra medarbejderne? Hvem kontakter forsikringsselskabet, og hvem holder kunderne orienteret? Når ansvaret er afklaret på forhånd, bliver det lettere at handle uden at sende modstridende beskeder. Jeg synes, den menneskelige side af beredskabet fortjener lige så meget opmærksomhed som teknikken.
De første beslutninger kan begrænse skaden
Undgå at slette mails, geninstallere programmer eller ændre systemer i hast, før I har aftalt, hvordan hændelsen skal undersøges. Gem relevante oplysninger, og følg rådene fra virksomhedens tekniske hjælpere og forsikringskontakt. Hvis en kundeliste ved en fejl er sendt til den forkerte modtager, skal I også finde ud af, hvilke oplysninger der blev delt, og hvad der skal ske bagefter.
Cyberforsikring kan, afhængigt af vilkårene, give adgang til hjælp under en cyberhændelse og støtte arbejdet med at begrænse følgerne. Den konkrete hjælp varierer, så undersøg dækningen, før noget sker. På Njord Forsikrings side om cyberforsikring til erhverv kan virksomheden læse om løsningen og bruge oplysningerne som udgangspunkt for en konkret afklaring.
Saml forsikringsoplysninger og kontaktveje, så de stadig er tilgængelige, hvis virksomhedens almindelige systemer går ned. Ring efter hjælp i stedet for at gætte jer frem. Midt i en hændelse er det rart ikke også at skulle lede efter en gammel mailtråd.
Genopretning kræver både teknik og klare aftaler
Når den akutte situation er under kontrol, gælder det om at få driften tilbage på en sikker måde. Sikkerhedskopier kan være afgørende, men virksomheden bør vide, hvor de ligger, hvem der kan genskabe data, og hvordan man kontrollerer, at kopierne virker. Det er ikke nok, at nogen engang har slået en funktion til.
Hvis medarbejderne ikke kan åbne ordresystemet, kan dagens leverancer blive sat på pause. En genopretningsplan hjælper virksomheden med at beslutte, hvilke systemer der skal tilbage først, og hvordan kunderne får besked. For mig er det en af de mest jordnære dele af beredskabet: Hvem gør hvad, mens arbejdet står stille?
Gennemgå dækning, undtagelser og krav til forebyggelse, mens der er ro på. Spørg, hvilke hændelser der kan være omfattet, hvilke udgifter der kan dækkes, hvordan en skade skal anmeldes, og om der gælder særlige sikkerhedskrav. Vilkårene afgør detaljerne, så gå ikke ud fra, at alle hændelser eller tab automatisk er dækket.
Adgangskontrol, stærke adgangskoder, sikkerhedskopier og medarbejdernes vaner hører også med. En mail, der ser ud til at komme fra en kendt leverandør, kan stadig være falsk. Sørg for, at medarbejderne ved, hvem de skal spørge, før de åbner en vedhæftet fil eller ændrer betalingsoplysninger. Gode vaner kan gøre en mærkbar forskel i hverdagen.
Gør beredskabet let at finde, når det gælder
Hvad skal være lige ved hånden, når virksomhedens systemer ikke virker? Lav en kort beredskabsoversigt med kontaktpersoner, forsikringsoplysninger, oplysninger om systemerne og en vejledning til sikkerhedskopier. Skriv også, hvordan hændelsen og de beslutninger, der bliver truffet, skal registreres.
Opbevar oversigten et sted, der ikke kun kan åbnes via virksomhedens almindelige netværk. Aftal også, hvem der må kontakte kunder og medarbejdere, så beskederne er samlede og lette at forstå. En praktisk plan slår en flot plan, som ingen kan finde.
Gennemgå beredskabet med medarbejderne, og afklar forsikringsvilkårene, før næste hændelse opstår. Sørg for, at alle ved, hvordan de melder en mistænkelig mail, og hvem der kan træffe beslutninger, hvis driften rammes. Cyberforsikring kan indgå som én del af planen, mens adgangskontrol, sikkerhedskopier og klare rutiner stadig skal gøre deres arbejde. Når alle ved, hvor de skal begynde, bliver det lettere at handle samlet.
Et forkert klik kan ske, selv når folk prøver at gøre det rigtige. Forbered derfor både den tekniske genopretning og den praktiske håndtering af kunder, data og drift. Tag en snak om dækning og krav, mens der stadig er ro til at læse det med småt. Det er ikke kalenderens mest spændende punkt, men det kan gøre en presset dag mere overskuelig.
Se mere hos njordforsikring.dk.