HENDELSESHÅNDTERING 

Hvis du skrur av maskiner eller annet utstyr risikerer du at informasjon som kun er lagret i minne blir slettet.

Det som ligger der kan være helt avgjørende informasjon for å finne ut hva som har skjedd og sørge for at det ikke kan gjenta seg.

Å koble utstyret fra nettverket, enten fysisk, ved å skru på flymodus eller ved å blokkere trafikk i brannmuren, gjør at angriperne ikke lenger kan kontrollere utstyret direkte og gjøre mer skade.

Når du står midt i et cyberangrep, kan det være utfordrende å vite hvilke grep som bør tas i hvilken rekkefølge.

Å ha tilgang på viktig informasjon fra start gjør at ekspertene hos Defendable raskere kan gjøre en vurdering av hvor alvorlig angrepet er og hvilke grep de bør sette i gang med.

Rask reaksjonstid kan være avgjørende for å begrense skadene en angriper klarer å gjøre. Ofte er det ikke mer enn noen få timer som skiller et katastrofalt angrep fra et som er relativt uproblematisk å komme tilbake fra.

Å ha en ren backup tilgjengelig er det aller viktigste for å kunne komme tilbake i normal drift så fort angrepet er under kontroll.

Under et aktivt angrep kan det i verste fall være snakk om kort tid før angriperne får tak i sikkerhetskopiene deres, noe som vil gjøre gjenoppbyggingen veldig mye vanskeligere.

Å håndtere cyberangrep er (heldigvis) noe de færreste IT-avdelinger har mye erfaring med.

Det krever spesialkompetanse å ta de riktige grepene i rett rekkefølge, og det er fort gjort å glemme en liten detalj når dere ikke har gjort det før.

Disse detaljene er ofte det som gjør at angriperne kan finne veien tilbake inn og gjøre enda mer skade senere.