Databrud forekommer nu næsten dagligt, og med den nylige indførelse af GDPR har det aldrig været vigtigere for organisationer at have de rigtige foranstaltninger på plads til at håndtere en sikkerhedshændelse. Som følge heraf er der nu et øget behov for, at organisationer har incidenthåndteringssystemer på plads.
Undersøgelser fra Horizon Scan-rapporten viste, at de to største trusler, som organisationer står over for i 2018, er cyberangreb og databrud. Da cybertrusler fortsat vokser og udvikler sig, er det uundgåeligt, at virksomheder på et tidspunkt vil opleve en sikkerhedshændelse.
For at kunne håndtere denne voksende trussel effektivt er det afgørende, at organisationer har foranstaltninger på plads, der gør det muligt for dem hurtigt at identificere, reagere og afhjælpe disse typer hændelser.
Etableringen af en effektiv plan for håndtering af større hændelser vil bidrage til at uddanne og informere personalet, forbedre de organisatoriske strukturer, forbedre kundernes og interessenternes tillid og reducere eventuelle finansielle konsekvenser efter en større hændelse.
Hvad er risikoen for organisationer?
Organisationer kan ikke længere have en afslappet tilgang til cybersikkerhed; der er simpelthen for meget på spil! Det nytter ikke noget at vente på, at der sker en sikkerhedshændelse, og derefter forsøge at reagere ved at iværksætte en plan for at begrænse eventuelle skader. Når en større hændelse har fundet sted, er det på dette tidspunkt for sent.
Organisationer skal være proaktive i deres tilgang og forberede sig ordentligt på enhver potentiel hændelse, der kan påvirke deres virksomhed.
Sikkerhedshændelser kan have forskellige konsekvenser for forretningen, og nogle hændelser kan fremhæve et mere alvorligt underliggende problem. Medmindre organisationer implementerer en effektiv plan for hændelseshåndtering, kan følgende risici realiseres:
- Manglende overholdelse af lovkrav
Gennemførelsen af GDPR har betydet, at organisationer har pligt til at rapportere databrud, og hvis de ikke gør det, kan det medføre betydelige bøder. GDPR kræver, at organisationer skal indberette brud på persondatasikkerheden til den relevante tilsynsmyndighed inden for 72 timer efter opdagelsen, ellers kan de risikere bøder på op til 4 % af den årlige globale omsætning eller 20 millioner euro (alt efter hvad der er højest). Bøderne vil afhænge af overtrædelsens alvor og af, om organisationerne har taget skridt til at vise, at de overholder reglerne.
- Skade på virksomheden
Konsekvenserne af en sikkerhedshændelse for en virksomhed kan være vidtrækkende. Ud over de økonomiske konsekvenser af en hændelse, som kan indebære betaling af bøder, kompensation til kunder og faldende aktiekurser, kan organisationer også blive alvorligt ramt af skader på deres omdømme.
Hvis en organisations følsomme data er blevet afsløret, kan det have en enorm negativ indvirkning på forbrugernes tillid. Undersøgelser har vist, at op til 70 % af forbrugerne vil stoppe med at handle med en virksomhed, hvis de har været udsat for et brud på datasikkerheden. Kunderne mister tilliden til en organisation, hvis de ikke føler, at deres data er sikre, og de kan ende med at forlade organisationen og skifte til konkurrenterne.
Hændelseshåndtering - Hvordan kan risikoen håndteres?
1. Oprettelse af en kapacitet til rapportering af hændelser
For effektivt at kunne håndtere enhver hændelse, der måtte opstå, er det vigtigt at have en rapporteringsstruktur på plads, der gør det muligt for personalet at identificere og rapportere hændelser i tide. Rapporteringsfunktionen skal omfatte alle de forskellige hændelser, der kan opstå, og fastlægge passende reaktioner. Ved at oprette en rapporteringsfacilitet kan håndteringen af kritiske hændelser hånd teres bedre. Den understøttende politik, de understøttende processer og planer bør være risikobaserede og dække eventuelle lovbestemte rapporteringskrav.
2. Uddannelse i sikkerhedsbevidsthed
Effektiv uddannelse i sikkerhedsbevidsthed er afgørende for at uddanne personalet til at identificere og reagere hensigtsmæssigt på den voksende række af cybersikkerhedstrusler. Alle medarbejdere på alle niveauer i en organisation bør modtage denne uddannelse for at sikre, at de har alle de færdigheder, der kræves for at identificere et angreb.
3. Definer roller og ansvarsområder
I tilfælde af en hændelse bør specifikke personer i organisationen have definerede roller og ansvarsområder, så de effektivt kan træffe beslutninger og håndtere situationen i overensstemmelse hermed. Kontaktoplysningerne for alle nøglepersoner bør cirkulere i hele organisationen, så alle medarbejdere ved, hvem de skal kontakte i tilfælde af en hændelse.
4. Afprøvning af planer for håndtering af hændelser
Det er vigtigt, at planerne for hændelseshåndtering testes regelmæssigt for at sikre, at organisationen er fuldt forberedt, hvis der skulle opstå en hændelse. Resultatet af testene vil give oplysninger om fremtidige planer og fremhæve områder, der kan forbedres.
5. Sikkerhedskopiering af data med jævne mellemrum
Vigtige data bør sikkerhedskopieres regelmæssigt for at sikre, at der er en proces på plads til at gendanne dataene, hvis der skulle ske et brud.
Der er ikke plads til selvtilfredshed i det nuværende cybersikkerhedslandskab, og organisationer skal have solide planer på plads for effektivt at håndtere, hvordan hændelser identificeres, hvem der involveres, hvordan truslen begrænses og udryddes, og hvordan virksomheden dokumenterer og rapporterer om bruddet.
MetaIncident er designet til at give personalet en let tilgængelig og enkel metode til at rapportere mulige sikkerhedshændelser. Det giver også de nødvendige revisioner, som kræves af tilsynsmyndigheder og styringsudvalg. Kontakt os for yderligere oplysninger om, hvordan dette kan hjælpe med at forbedre rapporteringen af hændelseshåndtering i din organisation.
