Hvorfor ledergruppen ma gjennomfore en simulert cyberkrise for uværet rammer

Det verste tidspunktet for å oppdage hvordan ledergruppen reagerer på et løsepengevirus, er fredag kveld klokken 23 når serverne faller fra hverandre en etter en. Likevel blir håndtering av alvorlige hendelser i mange norske virksomheter fortsatt betraktet som en rent teknisk oppgave delegert til IT-avdelingen eller CISO. Dette silotenkningen er en farlig illusjon, for når et angrep lammer forretningsdriften, handler ikke de tyngste beslutningene om teknologi: De handler om virksomhetens overlevelse.

Å gjennomføre en realistisk kriseøvelse for ledergruppen og styret gjør det mulig å konfrontere topplederne med den rå virkeligheten i et cyberangrep. Når dere står overfor ufullstendig informasjon, massivt tidspress og umiddelbare juridiske konsekvenser, koster improvisasjon dyrt. Det er innen strategisk ledelse og tøffe prioriteringer at utfallet av krisen avgjøres.

Hvilke kritiske beslutninger må ledergruppen trene på under et cyberangrep?#

Kort oppsummert: Under et cyberangrep må ledergruppen ta stilling til umiddelbar nedstenging av produksjon eller OT-systemer, avvisning av løsepengekrav, lovpålagt varsling til Datatilsynet og NSM innen strenge tidsfrister, samt en tydelig ekstern kommunikasjonsstrategi for å bevare tilliten i markedet.

En omfattende hendelse tvinger ledergruppen til å ta valg der ingen alternativer er smertefrie. Å simulere disse dilemmaene i forkant sørger for at administrerende direktør, finansdirektør, juridisk direktør og driftsledelsen handler samstemt.

Forebyggende nedstenging av drift og produksjon

Å isolere nettverket kan stanse spredningen av skadevare, men å koble fra forretningskritiske ERP-systemer eller industrielle styresystemer (OT) medfører enorme økonomiske tap per minutt. Hvem har mandatet til å stanse fabrikken, logistikkjeden eller pasientbehandlingen? Må man vente på teknisk bekreftelse, eller skal man handle på mistanke? Gjennom øvelser etablerer dere terskelverdier og beslutningsmyndighet før et reelt scenario inntreffer.

Løsepenger: Juridiske realiteter og prinsipper

Fristelsen til å betale for å motta dekrypteringsnøkler eller unngå datalekkasjer dukker nesten alltid opp. Betaling gir imidlertid ingen garanti for at dataene gjenopprettes, det finansierer organisert kriminalitet, og det kan stride mot internasjonale sanksjonsregler. Ledergruppen må forankre en felles doktrine mot løsepengeutbetalinger på forhånd, slik at man unngår lammende diskusjoner midt under angrepet.

Krisekommunikasjon og åpenhet

Det er en hårfin balanse mellom ønsket om å avvente situasjonen for å beskytte omdømmet og plikten til å informere berørte kunder og samarbeidspartnere. Lekkasjer i sosiale medier eller varsler fra eksterne sikkerhetsmiljøer oppstår ofte før den første offisielle uttalelsen er klar. Krisestaben må lære å kommunisere presist uten spekulasjoner, samtidig som intern og ekstern dialog koordineres sømløst.

Hvordan navigere mellom Datatilsynet, NSM og juridiske krav?#

Kort oppsummert: En kriseøvelse trener ledergruppen i å overholde lovpålagte tidsfrister, spesielt 72-timersfristen for avviksmelding til Datatilsynet under GDPR og varsling til NSM NorCERT under Digitalsikkerhetsloven, uten at det hemmer den operative gjenopprettingen.

Så snart personopplysninger kommer på avveie eller samfunnskritisk infrastruktur rammes, starter den juridiske klokken å gå. Juridisk avdeling og compliance kastes rett inn i den operative håndteringen.

• GDPR og 72-timersfristen: Avviksmeldingen til Datatilsynet må sendes innen 72 timer etter at man fikk kjennskap til bruddet. Å samle inn tilstrekkelig faktagrunnlag i en uoversiktlig situasjon krever et velsmurt samarbeid mellom teknikere og jurister.
• Krav fra NSM, Digitalsikkerhetsloven og sektortilsyn: Avhengig av om dere er omfattet av Digitalsikkerhetsloven (NIS 2), sikkerhetsloven eller reguleringer fra Finanstilsynet (slik som DORA), stilles det strenge krav til varsling av NSM NorCERT og tilsynsmyndigheter. Øvelsen tester rutinene for eskalering og samhandling med nasjonale beredskapsorganer.
• Lederansvar og dokumentasjon: Medlemmene i ledergruppen og styret kan holdes ansvarlige for mangelfull risikostyring og beredskap. Å loggføre alle beslutninger, tidspunkter og faglige vurderinger i en felles krisejournal er en avgjørende vane som må innarbeides gjennom praktisk trening.

Hvorfor krever beslutninger under usikkerhet en immersiv metode som CINAG?#

Å fatte rasjonelle beslutninger med bare 20 prosent av informasjonen tilgjengelig er hverdagen i et cyberkriserom. Teoretiske gjennomganger på lysbilder og beredskapsplaner som samler støv i permer forbereder ingen på det kognitive stresset som oppstår under et virkelig angrep.

For å bygge robuste reflekser i toppledelsen tilbyr Brain Security krisesimulatoren CINAG gjennom vårt program Cybersecurity is not a game. Denne skreddersydde øvelsen plasserer ledergruppen og krisestaben midt i et dynamisk hendelsesforløp. Deltakerne utsettes for realistiske hendelser underveis: henvendelser fra pågående journalister, motstridende tekniske logger, tidsfrister fra trusselaktører og bekymrede henvendelser fra nøkkelkunder.

Denne virkelighetsnære treningen avdekker organisasjonens blindsoner:

• Hvem trer inn som stedfortreder dersom primærbeslutningstakeren er utilgjengelig?
• Hvordan kommuniserer teamet hvis e-post, samhandlingsverktøy og IP-telefoni er nede?
• På hvilket nøyaktig tidspunkt aktiveres avtalen for ekstern hendelseshåndtering (IR-partnere)?

Å oppleve krisen i et trygt, simulert miljø sveiser ledergruppen sammen, kvalitetssikrer kommandolinjene og finjusterer beredskapsplanene før et reelt angrep rammer virksomheten.

Våre rådgivere bistår med å bygge et scenario tilpasset risikobildet og kravene i deres bransje, slik at ledergruppen blir rustet til å håndtere digitale kriser. Ta kontakt for en uforpliktende prat for å planlegge virksomhetens neste kriseøvelse.

BRAIN SECURITY I PRAKSIS · Cybersecurity is not a game

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• Den gyldne timen ved et løsepengevirusangrep: De første 60 minuttene for IT-sikkerheten (Cyber Crisis & Ransomware) : Lær kritiske tiltak ved løsepengevirus den første timen: isoler uten å slå av, etabler sikker sambandsvei og aktiver kriseledelsen i tide.
• Krisekommunikasjon ved dataangrep: Slik informerer du ansatte, kunder og media (Cyber Crisis & Ransomware) : Lær effektiv krisekommunikasjon ved løsepengevirus og cyberangrep. Håndter ansatte, kunder og media uten å begå fatale omdømmetap.
• Dobbel og trippel utpressing: Når løsepengevirus rammer kundene deres (Cyber Crisis & Ransomware) : Ved dobbel utpressing og løsepengevirus holder det ikke lenger med sikkerhetskopier. Lær hvordan ledergruppen forbereder seg på krisen.
• Sikkerhetskultur for kritisk infrastruktur og energi: Møt hybride cybertrusler (Industries & Roles) : Hvordan trene operatører i kritisk infrastruktur mot IT- og OT-angrep? Bygg varige krisereflektser i tråd med Digitalsikkerhetsloven og NSM.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Cybersecurity is not a game : Interaktiv krisesimulering og beslutningsøvelse (Cybersecurity is not a game) for ledergrupper og sikkerhetsteam.
• Se bruksområder etter mål og bransje
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)