Datainnbrudd eller datalekkasje hos en bedrift
Kriminelle og andre trusselaktører går ikke lenger bare etter fysiske verdier. Digitale verdier som kundedata, økonomiinformasjon, interne dokumenter og tilgang til virksomhetens systemer kan ha stor verdi for ulike aktører og utnyttes til forskjellige formål.
For kriminelle handler det ofte om økonomisk vinning, for eksempel ved å bruke stjålne data som pressmiddel gjennom trusler om publisering eller ved å gjøre data og systemer utilgjengelige mot krav om løsepenger. Det er også en økende trend at stjålne data raskt legges ut for salg på det mørke nettet. Andre aktører, herunder utenlandske statlige aktører, kan være ute etter informasjon eller tilgang til systemer for blant annet etterretningsformål.
Fremgangsmåtene varierer og utvikler seg i takt med teknologien, og blant annet kan kunstig intelligens bidra til å gjøre det enklere for kriminelle å finne svakheter som kan utnyttes.
Slik styrker virksomheten sin digitale sikkerhet
I arbeidet med å sikre virksomhetens digitale sikkerhet er det flere viktige tiltak. Her er noen nyttige lenker til tiltak som bidrar til økt sikkerhet:
- Følg grunnprinsippene for sikkerhet
- Gjennomfør NSMs fem tiltak mot dataangrep
- Bruk passnøkler som FIDO2 eller andre phishingresistente autentiseringsmekanismer
- Sjekk virksomhetens digitale tilstand på Cybersjekk.no
- Sørg for at virksomheten har god sikkerhetsstyring
- Sørg for kompetanse- og kulturutvikling innen informasjonssikkerhet
- Gjennomfør beredskaps- og sikkerhetsøvelser
- Sett dere inn i virksomhetens plikter knyttet til personvern
Hvis virksomheten rammes
Ved datainnbrudd eller mistanke om uautorisert tilgang til informasjon skal virksomheten følge rutiner for hendelseshåndtering. Dersom dere ikke har nødvendig kompetanse til hendelseshåndtering selv, bør dere vurdere å hente bistand fra en tredjepart, se NSMs oversikt over godkjente leverandører av hendelseshåndtering.
Brudd eller mistanke om brudd på personopplysningssikkerheten skal meldes til Datatilsynet når vilkårene for dette er oppfylt.
Datainnbrudd bør også anmeldes til politiet. En anmeldelse gir politiet informasjon som kan være viktig langt utover den enkelte saken.
Gjennom etterforskning kan politiet:
- avdekke andre virksomheter som er rammet eller står i fare for å bli rammet
- identifisere kriminell infrastruktur, metoder og sårbarheter
- bidra til å avverge eller begrense nye angrep
- se hendelser i sammenheng og bidra til en bedre nasjonal situasjonsforståelse av cyberkriminaliteten
En anmeldelse er derfor viktig selv om den enkelte saken ikke nødvendigvis fører til at en gjerningsperson blir identifisert og straffeforfulgt.
For dere som er omfattet av digitalsikkerhetsloven
For virksomheter som omfattes av digitalsikkerhetsloven (NIS) skal faste rutiner følges ved en uønsket digital hendelse. Les mer om digitalsikkerhetsloven for å se om din virksomhet omfattes av denne og mer informasjon om håndtering av hendelser.