Cyberattacker på uppgång: Är du beredd?

Fördelarna med att vara förberedd för cyberattacker kan inte överskattas. Att upptäcka och reagera snabbt på incidenter bidrar till att minska skadorna och minska de ekonomiska och operativa effekterna.

Enligt en färsk rapport från den brittiska regeringen är risken för attacker nu högre än någonsin, och företagen har svårare att hantera.

Många företags beredskap för cybersäkerhetsöverträdelser är fortfarande dålig. Faktum är att endast omkring en tredjedel av företagen har en dokumenterad cybersäkerhetspolicy på plats.

 

Vikten av att ha en incidentresponsplan

Incidenter inträffar vid oväntade och olämpliga tillfällen, vilket äventyrar din medarbetares beslutsförmåga. Därför måste all personal ha en förståelse för sin roll och ditt organisatoriska förhållningssätt i förväg.

Det är viktigt att fastställa tydliga protokoll så att alla vet vad deras roll är och vad som förväntas av dem i händelse av en överträdelse.

Din cybersäkerhetspolicy bör omfatta:

1. Vem är ansvarig, och för vad? Vad är deras grad av auktoritärhet, t.ex. får de ta webbplatsen offline?
2. Vid vilken tidpunkt under en händelse (när något händer i dina nätverk) blir det en incident?
3. När och hur ska ledande befattningshavare informeras – och om vilka typer av incidenter

Vad förhindrar god incidentresponspraxis?

I takt med att frekvensen och sofistikeringen av cyberattacker har eskalerat har det skett en samtidig ökning av verktyg och teknik för att motverka dem.

Men tekniken är inte kärnan i problemet - det är det faktum att företag inte har tillräcklig expertis för att använda dem effektivt.

Majoriteten av cyberattacker inträffar på grund av mänskliga fel - från att misslyckas med att installera säkerhetsuppdateringar till att ge ut känslig information i phishing-e-postmeddelanden.

 

Förberedelser för cyberincidenter

Här är några sätt att hjälpa dig att förbereda dig för cyberattacker:

• Definiera roller och ansvarsområden tydligt och ge lämplig utbildning
• Fundera på hur du ska upptäcka incidenter och anpassa alla metoder för detektering, från loggning och övervakning till rapportering
• Fastställa kriterier för eskalerande frågor till ledande befattningshavare
• Se till att din policy följer lämpliga riktlinjer baserat på mängden data ditt företag har
• Öva på dina svarsplaner för att markera alla gemensamma områden. Använd NCSC:s Övning i en låda, ett gratis onlineverktyg som hjälper dig att öva ditt svar på olika typer av cyberattacker

Svara på en cyberincident

• Svara tidigt, men överreagera inte, annars kan det få allvarligare återverkningar
• Kommunicera med intressenter under en incident
• Titta på vad som gick rätt, liksom vad som gick fel, med ditt svar. Att tillämpa vad som har lärts i efterdyningarna av en incident kommer att ge värdefulla insikter om hur du bättre förbereder dig för framtida incidenter

Hantering av cyberincidenter är ett komplext område eftersom inga två incidenter är desamma.

Firebrands certifierade cybersäkerhetsutbildning erbjuder företag de operativa strategier och processer de behöver känna till, före, under och efter en cyberkris.