Ransomware troner ikke overraskende øverst på lista til Enisa.
https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023
Med en så stor trussel hengende over alle, små, store, offentlige og private, sier det seg selv at Ransomware må være en sentral komponent i alle sine risikovurderinger. Ingen kan ignorere denne trusselen, for da står man igjen med veldig høy risiko.
2 enkle ting å starte med
Altfor få tar risikovurdering på alvor. Dette er forståelig på mange måter. En av tingene er nok manglende kompetanse og forståelse, og en annen ting er tid. Så hva med å gjøre ting veldig enkelt. MTTD og MTTR.
MTTD
Mean Time To Detect. Ta en 2 timers table-top øvelse for å diskutere deres evne til å oppdage en uønsket hendelse. Få med ledelsen. Dagens trusler tar som regel litt tid å fullføre, derfor er det viktig å sette seg selv i stand til å oppdage så raskt som mulig.
Diskuter enkelt rundt deres viktigste verdier, og evne til å oppdage skadelige hendelser rundt disse. Mye bra vil komme opp veldig raskt.
MTTR
Mean Time To Recover. Med Ransomware som den desidert største trusselen, må man for sitt eget beste anta at man får det. Da kommer table-top øvelse #2 opp som en viktig oppgave. Hvor lang tid vil det ta å gjenopprette produksjon etter en stor og alvorlig hendelse.
Start…
Jeg sier ikke mer. Start med noe enkelt. Mye bedre det enn å ikke starte.
Leave a Reply