farlig.zone
FARLIG.ZONE / BEREDSKAP

Ikke slå av noe. Be om hjelp.

Er du under angrep akkurat nå? Gjør de fem tingene under, og send oss en henvendelse merket «haster».

Be om hjelp nå
Gjør dette nå

Første 15 minutter

  1. Koble berørte maskiner fra nettverket, men la dem stå på. Da bevares det vi trenger for å finne ut hva som har skjedd.
  2. Skriv ned klokkeslett, hva du så og hvem som har vært innom. Ta bilde av skjermen.
  3. Be om hjelp med skjemaet under, og merk det «haster». Vi tar ledelsen derfra.
  4. Bytt passord og logg ut alle økter på kontoer som kan være berørt, fra en trygg enhet.
  5. Si fra internt hvem som leder hendelsen, så ikke alle begynner å rydde på egen hånd.
Ikke gjør dette

Det som gjør det verre

  • Ikke slå av eller formater maskiner. Bevis forsvinner.
  • Ikke betal og ikke svar angriperen før du har fått råd.
  • Ikke slett filer eller logger for å rydde opp.
  • Ikke bruk de smittede maskinene til å bytte passord.
  • Ikke vent til mandag. Angripere jobber i helgene.

Hva skjer når du tar kontakt

01

Du sender henvendelsen

Merk den «haster». Skriv kort hva som har skjedd og når du oppdaget det.

02

Vi tar kontakt

En ingeniør tar kontakt så raskt vi kan og stiller de første spørsmålene.

03

Første tiltak

Du får klare instrukser for hva som isoleres og sikres, og vi starter analysen.

04

Opprydding og rapport

Vi finner årsaken, stenger døren, gjenoppretter drift og leverer en skriftlig rapport.

Varslingsplikt

Kanskje du må varsle

Vi hjelper deg å vurdere dette, men ansvaret ligger hos virksomheten. Spør jurist ved tvil.

DatatilsynetBrudd på personopplysninger skal normalt meldes innen 72 timer etter at du ble kjent med det, hvis det kan medføre risiko for de registrerte.
PolitietUtpressing, svindel og datainnbrudd kan anmeldes. Vi hjelper deg å sikre bevis til anmeldelsen.
ForsikringsselskapMange cyberforsikringer krever rask melding. Sjekk vilkårene dine tidlig.
SektormyndighetHvis du omfattes av NIS2 eller sektorregler, kan det gjelde egne varslingsfrister.
Be om hjelp

Haster det? Skriv her.

Henvendelser merket «haster» leser vi først. Skriv et telefonnummer hvis du vil at vi skal ringe.

Før det skjer

Spørsmål om beredskap

Skal jeg betale løsepengene?

Vi anbefaler normalt ikke å betale, og du bør aldri gjøre det før du har fått råd. Betaling gir ingen garanti for at du får dataene tilbake, og kan gjøre deg til et nytt mål.

Hva om vi ikke vet om vi er hacket?

Ta kontakt likevel. Uforklarlige hendelser, rare innlogginger og e-poster dere ikke har sendt er grunn nok. Vi hjelper deg å avgjøre alvoret.

Kan dere komme på stedet?

Mye kan løses eksternt. Skriv hvor dere holder til, så avklarer vi hva som er mulig.