Hendelseshåndtering

Mistenker du at din virksomhet er utsatt for et cyberangrep?

Fra angrep til kontroll - raskt, sikkert og metodisk

Digitale angrep kan ramme uten forvarsel. EMP Secure sitt Incident Response Team håndterer situasjonen strukturert, begrenser skade og bidrar til å gjenopprette normal drift. Vi dokumenterer funn og leverer tydelige anbefalinger som styrker sikkerheten for deg og din bedrift i etterkant

EMP Secure tilfredsstiller kravene iht. NSMs kvalitetsordning for hendelseshåndtering.
Det betyr at vi oppfyller de høyeste krav til kvalitet og beredskap.

Slik hjelper vi deg

Vår IRT følger en velutprøvd prosess som skaper fremdrift, reduserer usikkerhet og gir kontroll i en krevende situasjon

Avklarer omfang og gjør analyser
Vi avklarer hva som har skjedd, hvilke systemer som er berørt, og hvilke risikoer som må håndteres først.

Begrensning av skade
Vi bistår med å stoppe pågående aktivitet og hindrer videre spredning – samtidig som viktige spor bevares.

Sikring av digitale spor
Vi samler inn relevant bevismateriale på en ryddig og etterprøvbar måte.

Gjenoppretting av drift
Vi hjelper med å reetablere en trygg normaltilstand for systemer og tjenester, og verifiserer at miljøet er stabilt.

Læring og forbedring
Du får rapport og konkrete tiltak som styrker beredskap, reduserer gjentakelsesrisiko og forbedrer responsen.

Hva du kan gjøre selv

- Iverksett din egen plan for håndtering av sikkerhetshendelser, hvis du har en.

- Utpek en intern leder for håndtering av hendelsen, definer og deleger roller for aktuelle områder som f.eks. kommunikasjon, forretningsjuss, IT og drift.

- Samle inn og konkretiser informasjon om hendelsen.

- Hvis tilgjengelig, finn frem dokumentasjon om IT-miljøet, f.eks. nettverksskisser, enhets- og inventarlister

- Hvis mulig, få oversikt over relevante sikkerhetslogger som er tilgjengelig i IT-miljøet

Anbefalt av Nasjonal Sikkerhetsmyndighet

EMP Secure oppfyller kravene som stilles gjennom NSMs kvalitetsordning for håndtering av sikkerhetshendelser. NSM beskriver ordningen som en godkjenningsprosess med strenge og målrettede krav til virksomheter som ønsker å delta. Det er ikke tilstrekkelig å dokumentere teknisk evne til å håndtere en hendelse. Virksomheten må i tillegg vise at den oppfyller fastsatte kriterier innen ni sentrale områder knyttet til hendelseshåndtering. Dette inkluderer blant annet struktur og organisering, etablerte prosesser, kompetanse i teamet, bruk av hensiktsmessige verktøy og kvalitet på rapportering.

Offentlig PGP-nøkkel

Fingerprint: 27FF 7A70 599F 242F ED52 6D72 5CB9 9374 0927 87CB

Beskytt bedriften
din i dag.