...
Jeres folk kan godt eksportere en postkasse, lægge et hold på en konto og tage et image af en disk. Spørgsmålene kommer bagefter, når en modpart, et forsikringsselskab eller en revisor læser arbejdet igennem og vil vide, hvem der gjorde hvad, med hvilket værktøj og fra hvilken konto.
Har IT-afdelingen eller MSP'en selv stået for driften, kan jeres egen opsætning blive en del af det, der skal vurderes. Så står materialet stærkest, når sikringen er lavet af en, der ikke har haft en rolle i hændelsen.
Jeg hjælper på tre måder: med sparring, når I selv udfører arbejdet, med en fast beredskabsaftale og med den uvildige sikring, når den skal laves udefra.
Sparringen er en afgrænset gennemgang af jeres egen plan, før nogen rører systemerne. I beskriver hændelsen og det, I har tænkt jer at gøre, og vi tager planen punkt for punkt.
I får anbefalingen på skrift, så den kan ligge ved siden af jeres egen log. Viser det sig undervejs, at sagen kræver en uvildig sikring, fortsætter vi direkte, uden at I skal forklare det hele igen.
Med en beredskabsaftale er forarbejdet gjort, inden der sker noget. Konflikttjekket af organisationen og de faste leverandører er klaret, og I har et fast kontaktpunkt og ved, hvem hos jer der kan aktivere aftalen. Platforme, logkilder og opbevaringstider er beskrevet én gang. Fjernadgangen til en ekstern sagkyndig er forberedt og står slået fra, indtil I selv åbner den.
Aftalen skærer ventetiden væk, når hændelsen kommer. Et bestemt tidspunkt for fremmøde indgår ikke. Kan det praktisk nås, kan sikringen begynde samme dag.
Under et angreb har inddæmning og genopretning forrang. Jeg arbejder ved siden af det IR-team, I har valgt, og sikrer de spor, der senere skal bære en tvist eller et forsikringskrav. Incident response og hackerangreb har jeg både indsigt i og erfaring med, så sikringen kan planlægges rundt om inddæmningen i stedet for at forsinke den.
Rollerne aftales fra start: hvem der må røre hvilke systemer, hvordan hver part logger sine indgreb, og hvordan materiale overdrages med hashværdi og kvittering. Jeg arbejder på egne konti, så det bagefter kan ses, hvem der har gjort hvad.
Skal en IR-rapport bruges i en tvist eller over for forsikringen, kan jeg efterprøve den uvildigt. Bygger konklusionerne på dokumenterede kilder, er tidszonerne håndteret, og er andre forklaringer afprøvet?
Rammer hændelsen flere lokationer på én gang, tilknytter jeg flere konsulenter. De arbejder under Nielco IT, med samme metode og samme tavshedspligt.
Rådgivningen er uvildig og uafhængig. Nielco IT har ikke indgået forhandleraftaler med leverandører, så anbefalingerne handler kun om jeres sag. Før jeg siger ja, laver jeg konflikttjek, og i en tvist påtager jeg mig kun opgaver for den ene side. Tavshedspligten gælder alt mit arbejde som IT-sagkyndig, og jeg skriver gerne under på en NDA.
Bag rådene ligger mere end 30 år med IT-sikkerhed, blandt andet fra kritisk infrastruktur, finanssektoren og offentlige myndigheder. Som IT-sagkyndig har jeg haft opgaver ved danske domstole og ved UPC, Den Fælles Europæiske Patentdomstol.
Opgaverne hører til civile sager, tvister og interne undersøgelser. Hastesager koster ekstra. Se, hvordan opgaverne prissættes, under pris og tilbud.
Ring på 70 13 63 23 eller udfyld formularen.
Så tager vi en snak om hændelsen, jeres systemer og den form for hjælp, der passer til jer.
