Här är de vanligaste misstagen

När man planerar incidenthantering mot cyberattacker

Under 2024 behöver många svenska verksamheter stärka sin beredskap mot cyberhot – och att ha planer och processer för incidenthantering på plats är ett av kraven. Det är ett komplext arbete med många fallgropar – Cisco Talos ger råd kring hur man undviker dem.

När NIS2-direktivet blir svensk lag i oktober nästa år, kommer det att påverka arbetet för många svenska arbetsgivare, både inom näringsliv och offentlig sektor – minst 10 000 organisationer beräknas påverkas.

Flera av kraven handlar om hur man hanterar säkerhetsincidenter, där direktivet slår fast vilka konkreta handlingsplaner, processer och policies verksamheter måste ha på plats.

På grund av ämnets komplexitet och de många olika formerna av cyberhot finns det många utmaningar när man som företag ska forma en plan för incidenthantering, särskilt om man börjar från början utan att ha en befintlig grund att bygga vidare på.

Cisco Talos, Ciscos avdelning för cyberhotforskning och analys, har samlat de vanligaste misstagen och konkreta råd för att undvika dem under det intensiva cybersäkerhetsarbete som väntar de kommande månaderna.

1 Inte se sammanhangen
En plan blir mindre effektiv och genomförbar om den inte tar hänsyn till vad som redan finns. Även om man inte har en formell plan sedan tidigare, har nästan alla företag regler och arbetssätt som stärker cybersäkerheten redan idag. Dessa olika regler kan ses som pusselbitar som tillsammans formar en bild. De behöver inte upprepa sig men behöver hänga ihop – och ha det strategiska och det taktiska på rätt plats.

”Om man inte har en klar och tydlig dokumenthierarki att förhålla sig till löper man risk att överbelasta planen med specifika taktiska handlingar som hör hemma längre ner i hierarkin, och det blir svårare för de som ska hantera incidenterna att hitta den viktigaste informationen”, konstaterar rapportförfattarna.

Ett annat vanligt misstag är att inte inkludera alla som har ansvar för delar av verksamheten som påverkas av planen – inklusive delar av organisationen som ligger utanför IT. Det innebär både att man missar möjliga sammanhang som redan finns, och att det finns risk för att vissa åtgärder stör eller försvårar arbetet på sätt man inte hade tänkt på. Det finns oftast sätt att komma runt sådana problem – men bara om man lyssnar på varandra.

2 Titta för närsynt – eller för långsynt
En plan kan både vara för generell och för specifik. För att undvika det, tänk så här: Planen ska besvara vilka personer eller roller som har ansvar för olika delar av incidenthanteringen, en övergripande beskrivning vad som ska göras, när de viktigaste handlingarna ska utföras och hur de olika säkerhetsverktygen man har till hands ska användas. Den ska inte vara alltför detaljerad när det gäller specifika scenarion – däremot kan detaljerade taktiska planer utformas utifrån den.

3 Inte provköra – eller uppdatera
Att ha en incidenthanteringsplan på plats är bara första delen av arbetet. Hotlandskapet är dynamiskt och i ständig utveckling, och den andra sidan är både uppfinningsrik och resursstark. Därför är det viktigt att uppdatera planen regelbundet – helst åtminstone en gång per år, för att den ska fortsätta vara ett effektivt dokument.

Det är också viktigt att faktiskt testa planen och verktygen regelbundet för att säkerställa att både beslutsprocesser, informationskedjor och väsentliga skyddssystem fungerar som de ska.
Ett bra sätt att göra det är genom krisspel, att åtminstone en gång om året samla de som berörs av säkerhetsplanen och genomföra en simulerad incident.

”Om de genomförs på ett rätt sätt blir det en möjlighet för alla involverade att se planen med nya ögon, och få insikt både i hur kraftfull en välskriven och väl uppdaterad plan är, och identifiera områden som behöver förbättras”, skriver rapportförfattarna.

12/6/2023 - Industritorget

Latest news

Här är de vanligaste misstagen

LATEST NEWS

Så skapas säkra arbets­platser vid arbete på väg

Temat för Elmia Subcontractor 2026

Sveriges kanske mest udda postbil

Slipningens två avgörande steg

NYHET Största elektriska spackelsprutan för proffs

Soft Touch lyfter biobaserad vinyl

Högtryckspumpar i modern industri

Provning av militära produkter

Hallå där Adam & Jesper

Nya proffslösningar på Nordbygg

Castrol stärker Audi Revolut F1-teamet

Precifast sparar miljoner med energimätning

Sluten tank – när är det rätt val?

Gummikomponenter för tågfabriker

Så hanterar du grus och sand efter vintern

Precisionsavskalning för optiska fibrer

Ny cylindermetod min­skar metallföroreningar

Energieffektiv isolerings­lösning på Nordbygg

WOG Trä – kungar på special

Elektroniska lås

Keramik optimerar gjutjärnsbearbetning

MES-plattform för AI-driven tillverkning

Innovation och smart automation

Neoprenhandskar – när är de rätt val?

NYHET - Massagestol Relax Force 4D

Så väljer företag rätt truck för sin verksamhet

Smarta lösningar i bygg och verkstad

Regelbunden service av svetsutrustning

Precision börjar i bearbetningen

När cermet är rätt val

Bengtssons Maskin växer digitalt

Livsmedelsgodkända gummidelar

AGRO lanserar blyfri förskruvning

Ny 90-tons translifter till Kristiansund

Dell och NVIDIA förbättrar AI-data

Hårda krav fick Raftákn välja KUKA

Ionbond sänker energiförbrukningen

Popular articles

Löda kopparrör steg för steg

Ny rens- och tillsynsbrunn

Trestad Laser investerar i ny maskin

Blyfri mässing i ASSA ABLOY-beslag

Så föddes TRX

Southco lanserar R4-50 rotationslås

ISCAR TRIDEEP

Kolmården byter UTV till Corvus

Gummikomponenter för försvarsindustrin

Kombimaskin med fem funktioner

Wavin utser ny nordisk direktör

VöXss om samarbetet med OEM Automatic

Säker USB möter nya hot

Cellnex stärker nordisk verksamhet

Denodo lanserar AI-fokuserad dataplattform

Nya cloud-native mikro­tjänster för camping

Matrix42 utser Patrick Adams till CRO

Nya AI-förmågor från Cisco och NVIDIA

ISCAR QUICK-THREAD Multitandade gängskär

Nytt innovativt trådlöst säkerhetssystem

Elmontörsutbildning för kvinnor återvänder

Säkerhet i solcellsanläggningar

Rätt klimatlösning för ditt elskåp

Vi ses på LogiMAT i Stuttgart 2026

Innovativ fasad med trälook

Renovering går före nybyggnation

Gummikomponenter för medicinindustrin

Packstationer som gör jobbet enklare

Mobila maskiner kräver robusta lösningar

Fortinet lanserar FortiOS 8.0

Samarbete som driver ALPHAs utveckling

Condair tilldelas BIM Leadership Award

Att bygga en hållbar framtid

Varför luften i förskolor är avgörande

Snart 40 år med OKS

Become member

Advertising & marketing

Digital media production

industritorget.com

Så skapas säkra arbetsplatser vid arbete på väg

Ny cylindermetod minskar metallföroreningar

Energieffektiv isoleringslösning på Nordbygg

Nya cloud-native mikrotjänster för camping