Orange Cyberdefense etablerar snabb responstjänst som mildrar cyberattacker
– Vid en attack är det alltid viktigt att agera snabbt och de första 72 timmarna är avgörande för utfallet, säger Hampus Glantz som är Technical Team Lead inom CSIRT på Orange Cyberdefense i Norden. Vi har haft flera incidenter nu i våras där våra kunder insett sina begränsningar, kontaktat oss och väldigt tidigt kunde stoppa sina […]
Linda Kante
Uppdaterad: 31 augusti 2023Publicerad: 31 augusti 2023
ANNONS
– Vid en attack är det alltid viktigt att agera snabbt och de första 72 timmarna är avgörande för utfallet, säger Hampus Glantz som är Technical Team Lead inom CSIRT på Orange Cyberdefense i Norden. Vi har haft flera incidenter nu i våras där våra kunder insett sina begränsningar, kontaktat oss och väldigt tidigt kunde stoppa sina incidenter och därmed slippa läcka data.
Cyberkriminella utnyttjar ofta lugnare perioder som sommaren och runt storhelger för att göra intrång och attacker mot företag, då övervakningen kan vara sämre och resurserna för att både upptäcka och hantera en attack är färre. Bland de mest kostsamma incidenter som många företag drabbats av är ransomwareattacker som sker genom att data krypteras och de drabbade företagen tvingas betala stora lösensummor för att få tillbaka sin data.
Processen för arbetet med responstjänsten skiljer sig mellan organisationer. För redan befintliga kunder hos Orange Cyberdefense kan en incident i bästa fall lösas redan på telefon, men för de allra flesta företag börjar arbetet med att responsteamet gör en utredning där de analyserar vad som hänt, hur hotaktören tagit sig in i systemen, vilka system de har tillgång till och vilken data de har lyckats komma åt. När händelsen isolerats och man säkerställt att företaget inte läcker någon data påbörjas återställningen av it-miljön. Hur lång tid det här arbetet tar skiljer sig beroende på hur långt gången incidenten är.
ANNONS
Linda Kante
Dela artikeln
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Alltid aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.