Första timmen vid misstänkt IT-incident
Agera metodiskt under den första timmen vid misstänkt IT-incident genom att begränsa risk, dokumentera läget och kalla in rätt teknisk och juridisk hjälp.
När något verkar fel är lugn dokumentation ofta viktigare än snabba gissningar. Skydda människor och verksamhet innan du försöker lösa allt.
Begränsa utan att förstöra bevis
Följ organisationens incidentrutin. Koppla inte in osäkra enheter i andra system och gör inga omfattande ändringar på chans.
Dokumentera vad som syns
Notera tid, system, konton och vad som observerats. Spara informationen på ett sätt som inte sprider känsliga uppgifter.
Eskalera rätt
Kontakta den tekniska ansvariga och, där det behövs, säkerhets-, juridik- eller integritetsfunktion. Incidenter med personuppgifter eller kritiska system kräver professionell bedömning.
Se [konton](/guider/atkomst-och-konton/) och [uppdateringsrutinen](/guider/uppdateringsrutin/).