Incidentövning
Cyber War Games
Öva på en realistisk incident innan den händer på riktigt. I vårt Cyber War Game får ledning och nyckelpersoner hantera en GDPR-incident eller ett cyberangrepp, med händelser som dyker upp längs vägen.
✓ Två scenarier ✓ Planerat förlopp ✓ För ledning och nyckelpersoner
Introduktion
Vad gör du om ditt företag drabbas av en incident?
I en uppkopplad värld går det inte att helt ta bort risken för en informationssäkerhetsincident. Ändå har långt ifrån alla företag en tydlig plan för vad som ska göras när något händer, och ännu färre övar på planen.
Har du en rutin för att hantera incidenter? Och vet du att alla nyckelpersoner klarar sina roller när det gäller?
Secifys Cyber War Game
Allt mer av verksamheten sker digitalt, och det ökar risken för cyberangrepp och andra incidenter. Vad gör du om företaget har läckt personuppgifter eller drabbats av ransomware? Hur sköter ledningen kontakten med leverantörer, underleverantörer, kunder och medarbetare? Och vad säger du när ryktet sprider sig och pressen ringer, och vad låter du bli att säga?
Det är genom övning som du blir bättre på att hantera incidenter. Vårt Cyber War Game fungerar ungefär som en brandövning. En incident inträffar och du och dina kollegor måste agera. Övningen följer ett förbestämt förlopp, med en rad händelser och moment som gruppen behöver hantera längs vägen.
Effekt
Det här ger övningen
Utförande
Två scenarier att välja mellan
Just nu kan du välja mellan två spel. Det ena handlar om en GDPR-incident och det andra om ett cyberangrepp. Upplägget och målen är ungefär desamma, men utmaningarna skiljer sig åt. GDPR-spelet handlar mer om läckta personuppgifter, medan spelet om cyberangrepp handlar om en regelrätt attack mot företaget.
Konsekvenser
Förbered dig, så vet du vad du ska göra
Det som händer efter en attack kan bli lika kostsamt som själva attacken, eller ännu dyrare. Medarbetare kan känna sig otrygga och börja söka sig vidare. Media kan få nys om attacken och börja ringa med frågor.
Vi har flera gånger sett hur en ogenomtänkt kommentar till pressen leder till en våg av dålig publicitet. I värsta fall ändrar kunderna sin bild av företaget. Därför är det viktigt att du förstår vilka följder en cyberattack kan få och förbereder dig, så att du kan hantera den på bästa möjliga sätt.
Cybersäkerhetslagen
Övning är ett krav för många verksamheter
Omfattas din verksamhet av cybersäkerhetslagen behöver du kunna hantera incidenter och kriser, och du behöver öva på det. Sedan den 1 oktober 2026 gäller föreskrifter om säkerhetsåtgärder (MCFFS 2026:11) som bland annat kräver att du
- har en incidenthantering som gör att incidenter kan upptäckas, anmälas, analyseras och begränsas
- kan hantera kriser, inklusive intern och extern kriskommunikation
- tar ställning till hur krishanteringen ska övas och övar alternativa arbetssätt där verksamheten behöver sådana.
Enligt de allmänna råden bör krishanteringen övas minst en gång per år. Ledningen ska dessutom utbildas så att den kan styra och följa upp cybersäkerhetsarbetet.
Ett Cyber War Game är ett sätt att öva krishantering och kriskommunikation i praktiken. Du får också underlag som visar att övningen är genomförd. Övningen täcker inte alla krav i lagen, men den tar hand om en del som många har svårt att komma igång med.
För vissa sektorer, bland annat digital infrastruktur och digitala leverantörer, gäller andra regler för säkerhetsåtgärderna.
