Incidenthantering
Har du drabbats av en cyberattack?
Ring oss direkt. Vi hjälper dig att stoppa angreppet, begränsa skadan och få igång verksamheten igen. Det tekniska arbetet sköts av vårt systerbolag red0, med svensktalande specialister. Vi på Secify hjälper dig med ledning, kommunikation och rapportering till myndigheter.
✓ Stoppa angreppet ✓ Begränsa skadan ✓ Kom tillbaka i drift
Pågår en attack?
Det här gör du först
De första timmarna avgör ofta hur stor skadan blir. Gör så här medan du väntar på hjälp:
- Koppla bort drabbade datorer och servrar från nätverket. Dra ur nätverkskabeln eller stäng av wifi, men stäng inte av enheterna. Det som finns i minnet kan behövas för att ta reda på vad som har hänt.
- Radera ingenting. Spara loggar, meddelanden från angriparen och skärmbilder. De behövs både för utredningen och för en polisanmälan.
- Byt lösenord från en dator du vet är ren. Gör det inte från en enhet som kan vara drabbad.
- Betala ingen lösensumma. Det är ingen garanti för att du får tillbaka dina data, och det finansierar fler attacker.
- Skriv ner vad som händer och när. En enkel tidslinje gör det lättare att rapportera i tid.
Vårt arbete
Så hjälper vi dig när attacken inträffar
Vi delar upp arbetet så att du får rätt hjälp på rätt nivå. Specialisterna på red0 tar hand om det tekniska: att stoppa angreppet, ta reda på vad som har hänt och återställa systemen. Vi på Secify stöttar dig och ledningen med beslut, kommunikation och de rapporter som lagen kräver.
Det här kräver lagen när något har hänt
Mitt i en attack är det lätt att glömma bort att det finns tidsfrister. Beroende på vad som har hänt och vilken verksamhet du har kan du behöva rapportera till flera myndigheter.
- Personuppgiftsincidenter. Om personuppgifter har läckt, förstörts eller blivit otillgängliga ska incidenten som regel anmälas till Integritetsskyddsmyndigheten (IMY) inom 72 timmar.
- Cybersäkerhetslagen. Omfattas din verksamhet av cybersäkerhetslagen ska en betydande incident rapporteras till Myndigheten för civilt försvar (MCF) i tre steg: en första upplysning inom 24 timmar, en incidentanmälan inom 72 timmar och en slutrapport inom en månad.
- Polisanmälan. En cyberattack är ett brott. En polisanmälan behövs ofta också för försäkringen.
Vi hjälper dig att bedöma vad som behöver rapporteras, till vem och när.
Vanliga frågor om incidenthantering
Vad gör red0 och vad gör Secify?
red0 är vårt systerbolag och sköter det tekniska arbetet, som att utreda angreppet och återställa systemen. Medarbetarna är svenska, så du kan prata med dem på svenska. Secify hjälper dig med ledning, kommunikation, rapportering och det förebyggande arbetet efteråt.
Ska jag betala lösensumman?
Vi avråder från det. Du har ingen garanti för att få tillbaka dina data, och betalningen finansierar fler attacker. Ring oss innan du fattar något beslut.
Kan jag förbereda mig innan något händer?
Ja. Med en incidentplan, tydliga roller och en övning vet alla vad de ska göra när det gäller. Boka en kostnadsfri rådgivningstimme så går vi igenom var du står i dag.
