Den første time efter et hackerangreb: hvad I skal gøre

Mistænker I et hackerangreb, skal I først isolere de berørte enheder fra netværket og derefter ringe til jeres IT-partner. Slet og geninstallér ikke noget, for I risikerer at fjerne de spor, der viser, hvad der er sket. Er der betalinger eller persondata involveret, skal banken og eventuelt Datatilsynet med ind hurtigt.

Stop spredningen, men bevar sporene

Tag den berørte computer af netværket ved at trække kablet ud og slå WiFi fra. Lad den gerne være tændt, med mindre jeres IT-partner siger andet, for der kan være spor i hukommelsen. Lad være med at slette filer, køre oprydningsprogrammer eller geninstallere. Det kan føles som den hurtige løsning, men det gør det sværere at finde ud af, hvordan angriberen kom ind, og om andre maskiner er ramt.

Er det en mailkonto, der er overtaget, så skift adgangskoden fra en anden, sikker enhed, og log brugeren ud af alle sessioner. Skriv ned, hvad I har set og gjort, og hvornår. En simpel tidslinje er meget værd senere.

Ring til de rigtige med det samme

Kontakt jeres IT-partner, så der kan blive undersøgt og sikret logs, altså de registreringer af logins og hændelser, som systemerne gemmer. Logs kan blive overskrevet efter et stykke tid, så de skal sikres tidligt.

Har angrebet noget med betalinger at gøre, fx en ændret faktura eller en overførsel, I ikke kender, så ring til banken med det samme. Jo hurtigere de får besked, jo bedre er chancen for at stoppe pengene. Anmeld også angrebet til politiet. Det kan I gøre på politi.dk.

Persondata og 72-timersfristen

Kan angrebet have ramt persondata, fx oplysninger om kunder eller medarbejdere, skal I vurdere, om der er tale om et brud på persondatasikkerheden. Er der det, skal det som udgangspunkt anmeldes til Datatilsynet inden for 72 timer, efter I er blevet opmærksomme på det. Fristen løber også i weekenden, så vent ikke med vurderingen.

Det bedste tidspunkt at forberede sig er, før noget sker. Skriv de vigtigste telefonnumre ned på papir, og aftal, hvem der gør hvad.

Har I mistanke om et angreb, så ring til os på 31 10 19 99 på hverdage mellem 8 og 16. Vi kan også hjælpe med at lave en enkel beredskabsplan på forhånd.