1. VARSLE 2. HÅNDTERE
Varsle IKT driftsorganisasjon, og mobiliser beredskap i egen virksomhet. Husk krisekommunikasjon mot eksterne og interne.
Politiets nasjonale cyberkrimsenter (NC3):
Kripos forebygger, avdekker og bekjemper trusler og kriminalitet i det digitale rom. Tidlig varsling bidrar til at politiet kommer raskt i gang med å sikre digitale spor, slik at trusselaktøren kan straffeforfølges gjennom nasjonalt og internasjonalt politisamarbeid. Døgnbemannet.
Nasjonalt cybersikkerhetssenter (NCSC):
23 31 07 50
NSMs nasjonale responsfunksjon for digitale angrep.Kan blant annet bidra med rådgiving. Drifter også det nasjonale varslingssystemet for digital infrastruktur. Døgnbemannet.
Økokrim (FIU):
23 20 80 00 23 29 14 05
Enheten for finansiell etterretning kan i mange tilfeller bistå ved internasjonal stans av pengetransaksjoner relatert til hvitvasking og terrorfinansiering. Åpent 09 til 15 på hverdager.
Be om akutt bistand fra leverandører du har avtale med, eller andre som tilbyr tjenester for håndtering av dataangrep. Se godkjente leverandører til høyre. Innhent råd om umiddelbare tiltak, og iverksett dette. Gi gjerne hendelseshåndteringsleverandøren fullmakt til å ha direkte kontakt med myndighetene (NC3/NCSC), og å dele informasjon med disse fortløpende.
Vurder om saken må meldes til Datatilsynet. Det er i de fleste tilfeller lovpålagt å melde ulovlig tap, spredning eller endring av personopplysninger til Datatilsynet innen 72 timer. Se mer info på www.datatilsynet.no/brudd eller skann QR-koden til venstre.
Anmeld saken til ditt lokale politidistrikt. Henvis lokalt politi til forutgående kontakt med NC3/NCSC. Politiets næringslivskontakter (se under) har ingen operativ funksjon ved hendelser, men kan bistå med råd og veiledning. Hvis du ikke vil anmelde, kan du velge å bare tipse. Se QR-kode for mer info.
3. GJENOPPRETTE
Iverksett beredskapsplaner for nøddrift. Etter et dataangrep kan det ta mange uker å gjenopprette normal drift, så det er viktig å iverksette alternative driftsmetoder tidlig.
Politiets næringslivskontakter:
Økokrim: Fredrik Roe Bøe 408 69 977 fredrik.roe.boe@politiet.no
KRIPOS: Else Gun Ommundsen 91 69 51 19 ommundsen@politiet.no
KRIPOS: Espen Skogstad 95 06 45 01 skogstad@politiet.no
Oslo PD: Christina T. Rooth 404 34 545 christina.rooth@politiet.no
Agder PD: Eirik Berg Thorsrud 904 11 051 eirik.berg.thorsrud@politiet.no
Sør Øst PD: Hanna Holmelin 47 46 89 34 hanna.holmelin@politiet.no
Sør Vest PD: Kyrre Lindanger 916 71 726 kyrre.lindanger@politiet.no
Vest PD: Sonja Lund 924 97 728 sonja.lund@politiet.no
Trøndelag PD: Terje Lunde 481 61 969 terje.lunde@politiet.no
Troms PD: Merethe Samuelsen 915 17 939 merethe.samuelsen@politiet.no
Møre og Romsdal PD: Kjell Arne Hestad 926 06 045 hestad@politiet.no
Nordland PD: Håvard Fjærli 918 83 382 havard.fjarli@politiet.no
Øst PD: Jan Kevin Brunvoll 975 77 266 jan.kevin.brunvoll@politiet.no
Innlandet PD: Lene Espelund 958 99 584 Lene.Espelund@politiet.no
Finnmark PD: Jan Arne Pettersen 900 96 960 jan.arne.pettersen@politiet.no
Følgende leverandører har døgnåpne vakttelefoner for håndtering av dataangrep, og er godkjent av NSM i henhold til deres kvalitetskrav.
23 20 47 47
Reserve: 23 20 28 25 mirt@mnemonic.no
03060 irt@atea.no
92 24 73 65 irt@netsecurity.no
24 14 04 56 no.irt@soprasteria.com
Vi gjør oppmerksom på at flere andre aktører tilbyr tilsvarende tjenester, selv om de ikke er en del av den frivillige kvalitetsordningen til NSM.
Nødplakaten er utarbeidet i samarbeid med:
Næringslivets Sikkerhetsråd (NSR) er stiftet av Finans Norge, NHO, Virke, Spekter, Rederiforbundet og Den Norske Krigsforsikring for skib, og arbeider kontinuerlig med å kartlegge, forebygge og bekjempe tilsiktede sikkerhetstrusler mot norsk næringsliv. Nødplakaten er kvalitetssikret av NSRs informasjonssikkerhetsutvalg.
