Midt i en travl arbejdsdag stopper virksomhedens systemer. Medarbejderne kan ikke åbne fællesfilerne, webshoppen svarer ikke, og en kunde ringer for at spørge, hvad der foregår. Først ligner det en teknisk fejl. Så opdager en medarbejder, at en kollega har åbnet en falsk faktura.
Når driften går i stå, skal virksomheden både begrænse skaden og finde ud af, hvordan arbejdet kan fortsætte. Her kan cyberforsikring være relevant, men det er vilkårene, der afgør, hvilken hjælp der faktisk er til rådighed. Det er langt bedre at kende dem på forhånd end at lede efter svar, mens skærmen er sort.
De første timer: Find årsagen, og begræns skaden
Medarbejderne opdager måske først, at fællesmapper eller programmer ikke længere virker. Nogle vil have lyst til at genstarte computeren, mens andre skriver til kolleger for at finde ud af, om problemet rammer hele virksomheden. Stop op, og undgå at gætte jer frem. En forhastet handling kan gøre det sværere at finde ud af, hvad der er sket.
En falsk faktura kan for eksempel føre til, at virksomhedens filer bliver låst. Nu skal nogen undersøge, hvilke systemer der er berørt, og om adgangen kan genskabes. Samtidig må ledelsen beslutte, hvem der skal kontaktes først, og hvordan medarbejderne får besked. Det er et stort pres at stå med alene, så hurtig adgang til kvalificeret hjælp kan gøre en reel forskel.
Virksomheden kan få brug for teknisk bistand til at undersøge hændelsen, begrænse adgangen og skabe overblik over de berørte systemer. Der kan også være behov for juridisk rådgivning eller hjælp til kommunikationen. Hvilke ydelser der indgår, afhænger af aftalen. Spørg derfor på forhånd, hvem I skal ringe til, og om hjælpen skal godkendes, før arbejdet går i gang.
Saml kontaktoplysninger og en enkel handleplan et sted uden for virksomhedens netværk. Det er måske ikke den mest spændende opgave på to-do-listen, men det er rart at kunne finde telefonnumrene, når fællesdrevet er utilgængeligt.
Hold arbejdet i gang, mens systemerne undersøges
Når de berørte systemer er afskåret eller utilgængelige, gælder det om at holde de vigtigste funktioner i gang. Hvilke opgaver skal fortsætte, selv om de sædvanlige værktøjer ikke virker? Det spørgsmål bør være afklaret, før kunderne står og venter. En enkel nødplan kan vise medarbejderne, hvad de skal gøre, mens teknikerne undersøger problemet.
Forestil dig, at en webshop går ned efter et digitalt angreb. Kunderne kan ikke gennemføre køb, og medarbejderne får spørgsmål om bestillinger, betaling og levering. Virksomheden skal stadig kunne give kunderne et svar, selv om de sædvanlige systemer er nede. Kundeservice kan måske bruge en aftalt alternativ kanal, hvis den er forberedt på forhånd.
Et driftsstop rammer sjældent kun én del af forretningen. Medarbejderne kan ikke udføre deres arbejde som normalt, kunderne risikerer at stå uden svar, og samarbejdspartnere kan mangle de oplysninger, de plejer at få. Beskriv derfor i planen, hvem der træffer beslutninger, hvilke opgaver der kommer først, og hvordan beskeder gives videre. Det er ikke glamourøst, men det kan gøre en kaotisk dag mere håndterbar.
Afklar også økonomien med forsikringsselskabet. Spørg, om aftalen kan omfatte tab ved driftsafbrydelse, og hvilke betingelser der gælder. Find samtidig ud af, hvilken dokumentation virksomheden skal gemme, før et krav kan behandles. Ingen aftale kan forhindre et driftsstop, men tydelige rammer gør det lettere at træffe beslutninger og give kunderne realistiske beskeder.
Efter angrebet: Håndter oplysninger og genopret tilliden
Når den akutte situation er under kontrol, kan der stadig være meget at gøre. Virksomheden skal have systemerne sikkert i drift igen, gennemgå hændelsesforløbet og undersøge, om oplysninger er blevet berørt. En medarbejder kan for eksempel komme til at sende kundeoplysninger til den forkerte modtager. Så skal virksomheden finde ud af, hvilke oplysninger der blev sendt, hvem der modtog dem, og hvad der bør ske nu.
Arbejd roligt og præcist. Gem relevante beskeder, og noter, hvilke handlinger virksomheden foretager, så beslutningerne kan følges bagefter. Aftal også, hvem der må udtale sig til kunder, medarbejdere og samarbejdspartnere. En kort og korrekt besked er som regel bedre end tavshed eller hurtige gæt, der senere skal trækkes tilbage. Del det, I ved, uden at spekulere i det, I endnu ikke har fået afklaret.
En cyberforsikring kan efter vilkårene give adgang til hjælp med håndtering af hændelsen, rådgivning eller genopretning. Det betyder ikke, at enhver digital hændelse automatisk er dækket. Spørg konkret til angreb, driftsafbrydelse, fejl med oplysninger og eventuelle undtagelser. Hvis du vil undersøge en erhvervsløsning, kan du læse mere hos Njord Forsikring og bruge oplysningerne som udgangspunkt for at afklare, hvad der passer til virksomhedens behov.
Se også på ansvar og arbejdsgange, ikke kun forsikringsvilkårene. Hvem vurderer, om kunder eller samarbejdspartnere skal informeres? Hvem kontakter den tekniske hjælp? Og hvem samler dokumentationen? Når rollerne er tydelige, slipper medarbejderne for at diskutere ansvaret midt i en krise.
Forbered jer, før noget går galt
Forberedelsen behøver ikke ende som en lang rapport, ingen åbner igen. Begynd med at udpege de systemer og opgaver, virksomheden er mest afhængig af. Aftal, hvordan arbejdet midlertidigt kan fortsætte, og hvor kontaktoplysninger til nøglepersoner og leverandører ligger. Sørg for, at medarbejderne ved, hvordan de melder en mistænkelig besked eller teknisk hændelse.
Tal også konkret om sikkerhedskopier, adgang til systemer og håndtering af følsomme oplysninger. En sikkerhedskopi hjælper kun, hvis virksomheden ved, hvordan den gendannes, og hvem der har ansvaret. Det kan virke tørt at gennemgå på en almindelig arbejdsdag, men det er trods alt bedre end at opfinde en plan, mens filerne er låst.
Læs vilkårene, før I indgår en aftale, og få uklare punkter forklaret. Spørg blandt andet:
- Hvilke hændelser og former for hjælp kan være omfattet?
- Hvem skal kontaktes, og skal hjælpen godkendes først?
- Hvilke krav stilles til virksomhedens sikkerhed og dokumentation?
- Hvad er undtaget, og hvordan håndteres driftsafbrydelse?
Vurder svarene ud fra virksomhedens egne arbejdsgange. En butik, der lever af sin netbutik, er sårbar på andre måder end en rådgivningsvirksomhed, der håndterer fortrolige dokumenter. Den forskel bør kunne ses både i jeres plan og i de spørgsmål, I stiller.
Afslut med en kort øvelse: Systemerne er utilgængelige, og en medarbejder har fundet en mistænkelig fil. Hvem kontakter I først? Hvordan holder I kunderne orienteret? Hvilke oplysninger skal være klar, når hændelsen anmeldes? Hvis svarene er uklare, har I allerede fundet noget konkret at forbedre. Det giver en mere rolig start, hvis et angreb en dag rammer for alvor.
God forberedelse handler ikke om at forudsige alt. Den handler om at vide, hvem der tager ansvar, hvordan driften kan fortsætte, og hvilke vilkår virksomheden faktisk har aftalt. Med den afklaring bliver det lettere at handle, når arbejdsdagen pludselig tager en drejning.
Se mere hos njordforsikring.dk.