Selv om systemene er satt opp riktig, er det viktig at alle ansatte har en forståelse for IT-sikkerhet. Mye er basert på vurderinger som gjøres av den enkelte, og det er derfor viktig at ledelsen har satt av tid og ressurser til nødvendig opplæring.
Men først må de grunnleggende kriteriene ligge til rette. Bedriften må kartlegge hele IT-løsningen som kommuniser ut mot nettet for deretter å kunne sikre IT-systemet. Underveis i karleggingen blir du kjent med IT-løsningen og du får oversikt over hva du har av utstyr, hvem som har ansvar, og hva som er kritisk for driften. Fyll beredskapskassen med kunnskapen og oversikten du har innhentet, og bruk informasjonen til å bygge din digitale beredskapskasse. Dette vil gjøre det mulig å gjenopprette driften raskere etter et angrep.
IT-løsninger er dynamiske og må vedlikeholdes. Derfor er det viktig å opprettholde fokus og ha gode rutiner på vedlikehold. Gå jevnlig gjennom nedskrevede nødprosedyrer og ansvarslister, og sørg for at disse alltid er oppdaterte og tilgjengelige for de som trenger dem.
For å tilegne deg informasjon og ressurser, kan du følge med på NSM vedr. sårbarheter på internett, viktige oppdateringer og håndtering av dataangrep.
Hvis strøm eller nettverk er utilgjengelig over tid, eller enheter og filer er blitt kompromittert, da koker det. Start planleggingen med å få på plass en beredskapskasse nå, før det koker.
