Filerne vil ikke åbne. Bookingerne står stille, og en medarbejder fortæller, at problemerne begyndte efter en vedhæftet fil i en e-mail. Hvad gør virksomheden nu? Midt i forvirringen gælder det først om at begrænse skaden og få fat i den rette hjælp. Her kan cyberforsikring være en del af virksomhedens beredskab, men den konkrete hjælp afhænger altid af vilkårene.
Først skal skaden begrænses
Begynd med at skabe overblik, uden at slette spor eller gætte på årsagen. Notér, hvad der ikke virker, hvornår problemet blev opdaget, og hvilke systemer der ser ud til at være berørt. Hvis det er sikkert og muligt, kan virksomheden afbryde forbindelsen til de berørte enheder, så angrebet ikke spreder sig. Undgå dog hurtige tekniske indgreb, hvis I ikke ved, hvordan de påvirker situationen.
Ring til forsikringsselskabet eller den kontakt, der står i policen, og følg anvisningerne for anmeldelse. Nogle ordninger giver adgang til specialister i it-sikkerhed, jura eller krisehåndtering; andre tilbyder noget andet. Regn derfor ikke med, at alle udgifter automatisk bliver dækket. Jeg synes, det er langt rarere at kende kontaktvejen på forhånd end at lede efter den, mens indbakken gløder.
Forestil dig, at en medarbejder åbner en vedhæftet fil, og virksomhedens dokumenter pludselig bliver utilgængelige. Ledelsen vil gerne vide, om der er tale om ransomware, mens medarbejderne prøver at finde ud af, om de må bruge deres computere. En it-specialist kan hjælpe med at undersøge hændelsen og begrænse følgeskaderne, hvis den hjælp indgår i dækningen. Gem beskeder og andre relevante oplysninger. Et godt overblik gør det nemmere at forklare, hvad der er sket.
Driftsstop mærkes også hos kunderne
Når virksomhedens hjemmeside eller bookingsystem går ned, rammer problemet både kunderne og medarbejderne. Kunderne kan ikke bestille, medarbejderne kan ikke følge deres normale rutiner, og telefonen begynder måske at ringe oftere end sædvanligt. En tydelig besked på hjemmesiden eller en midlertidig kontaktkanal kan dæmpe forvirringen.
For ledelsen handler næste skridt om at holde styr på beslutninger og udgifter. Hvem har godkendt en ekstern it-konsulent? Hvilke funktioner er påvirket, og hvornår gik de ned? Skriv svarene ned løbende. Hvis forsikringen omfatter krisehjælp eller rådgivning, kan fagfolk støtte både den tekniske indsats og kommunikationen. Afklar først, hvordan hjælpen skal bestilles.
Et databrud kræver måske en anden indsats end låste filer. Hvis en kunde fortæller, at personlige oplysninger ved en fejl er sendt til en forkert modtager, bør virksomheden undersøge, hvilke oplysninger der er berørt, og hvem der har adgang. Juridisk rådgivning kan hjælpe med at vurdere næste skridt, hvis den er omfattet af aftalen. Når nogen venter på svar, er det let at få tunnelsyn, så en fast kontaktperson kan hjælpe med at holde trådene samlet.
Tjek vilkårene, før du har brug for dem
Hvad dækker policen egentlig, når det går galt? Læs, hvilke hændelser der er omfattet, og om hjælpen gælder ved databrud, ransomware eller misbrug af virksomhedens systemer. Se også, om forsikringen giver adgang til rådgivning, og hvordan anmeldelsen skal foregå. Vilkår, undtagelser og krav til virksomhedens sikkerhed kan afgøre, hvilken hjælp der er til rådighed. Det med småt kan hurtigt fylde meget, når presset stiger.
Undersøg også, hvilke omkostninger virksomheden kan få hjælp til, og om driftstab er dækket. Dækningen afhænger af hændelsen og de konkrete betingelser, så bed forsikringsselskabet om at forklare uklare formuleringer. På Njord Forsikrings side om cyberforsikring kan virksomheden læse mere om løsningen og komme videre med sin vurdering. Den slags gennemgang er ikke ligefrem fredagsunderholdning, men den kan spare tid, når det virkelig gælder.
Tag en virksomhed, der opdager, at bookingsystemet er utilgængeligt efter et angreb. Først bør den undersøge, hvem der kan hjælpe med at sikre systemerne. Samtidig skal medarbejderne vide, hvordan de håndterer nye henvendelser. Hvis kunderne skal orienteres, er det en fordel at have en aftalt kanal og et klart budskab. Forsikringsvilkårene afgør, om udgifter til rådgivning eller tabt drift kan være dækket, så lov ikke mere, end I har fået bekræftet.
Tilbage til hverdagen kræver planlægning
Når den akutte indsats er under kontrol, begynder arbejdet med at få systemer og rutiner tilbage på sporet. Sikkerhedskopier kan gøre det muligt at genskabe filer, men virksomheden bør vide, hvem der har ansvaret for gendannelsen, og hvordan kopierne bliver kontrolleret. En beredskabsplan kan samle kontaktoplysninger, beslutningsveje og praktiske instrukser ét sted. Efter min mening er en plan først rigtig nyttig, når den er så enkel, at folk faktisk kan bruge den under pres.
Det kan også være nødvendigt at følge op på kunder og medarbejdere, hvis deres personlige oplysninger er berørt. Hold kommunikationen saglig, og sørg for, at den, der svarer på spørgsmål, har de oplysninger, virksomheden har bekræftet. Notér samtidig, hvilke dele af forløbet der fungerede, og hvor der opstod tvivl. Så bliver hændelsen ikke kun noget, man helst vil glemme, men også en anledning til at forbedre beredskabet.
Forebyggelse erstatter ikke forsikring, og forsikring erstatter ikke forebyggelse. Opdateringer, begrænset adgang, sikkerhedskopier og tydelige instrukser kan mindske risikoen for, at et problem vokser sig større. Træn også medarbejderne i at genkende mistænkelige e-mails og melde fejl hurtigt. Det behøver ikke være kompliceret; klare vaner slår ofte en plan, der samler støv i en mappe.
Inden næste arbejdsdag begynder, kan virksomheden stille sig selv nogle enkle spørgsmål: Hvem kontakter vi ved mistanke om et angreb? Hvilken hjælp kan vores aftale give adgang til? Hvilke udgifter og driftstab bør vi undersøge, og hvilke sikkerhedskrav skal vi leve op til? Svarene gør ikke et cyberangreb harmløst, men de kan gøre vejen fra første alarm til normal drift mindre kaotisk.
Læs, hvordan cyberforsikring kan hjælpe virksomheden med at håndtere et angreb, få adgang til rådgivning og arbejde sig tilbage mod normal drift.
Se mere hos njordforsikring.dk.