Hold økonomioppgavene i gang ved dataangrep
Bedriften mister tilgang til regnskap og fakturaarkiv og må prioritere drift og gjenoppretting.
Mandag morgen er flere pc-er låst, mens lønn og en offentlig rapporteringsfrist nærmer seg. Eieren trenger både teknisk hjelp og oversikt over økonomioppgavene. Kjør ikke videre fra usikre maskiner bare for å holde en dato; avklar en kontrollert beredskapsmåte med hendelsesansvarlig.
Sett én ansvarlig for hendelsen og én for økonomioversikten
Kontakt virksomhetens tekniske beredskap eller kvalifiserte hjelper. Følg deres råd om isolering, sikre kommunikasjonskanaler og bevaring av spor. Denne guiden er ingen teknisk oppskrift på skadevarefjerning.
NSMs råd om digital utpressing beskriver viktige tiltak og kontaktbehov ved slike angrep. En gjenskapt fil eller en tilgjengelig skyløsning er ikke automatisk bekreftelse på at alle tilganger og data er trygge.
Økonomiansvarlig bør samtidig registrere hvilke oppgaver som haster, hvor underlaget finnes og hva som mangler. Ikke la alle medarbeidere prøve egne gjenopprettinger uten koordinering.
Prioriter etter konkret konsekvens
Kartlegg lønnsbetaling, rapportering, bankgodkjenning, kundekrav og leverandører. Skill en faktisk betalingsfrist fra en intern ønskedato. Finn også hvem som kan gjøre oppgaven med lovlig fullmakt.
| Oppgave i et tenkt avbrudd | Underlag å lokalisere | Avklaring |
|---|---|---|
| Lønn | Godkjent lønnsgrunnlag | Kan det hentes fra verifisert kilde? |
| Offentlig melding | Kontrollert periodegrunnlag | Hvem leverer, og hvilken kanal virker? |
| Leverandørbetaling | Riktige fakturaer og mottakere | Er betalingsdata berørt? |
| Kundesalg | Originale ordre og dokumenter | Unngå tap og senere dobbeltføring |
Listen er ikke tillatelse til å bruke omtrentlige lønns- eller avgiftstall. Manglende grunnlag må avklares, og relevant myndighet kontaktes gjennom offisiell kanal ved behov. En hendelse gir ikke automatisk fristutsettelse.
Bruk alternative kilder med kontroll
Bank, leverandørportal eller ekstern lagring kan ha underlag, men tilgangen må vurderes sammen med teknisk ansvarlig. Ikke logg inn med kompromitterte opplysninger fra en maskin som ikke er vurdert trygg.
NSMs informasjon om løsepengevirus gir bakgrunn for beredskapen. Økonomisporet bør vise hvilken kilde og versjon som ble brukt i hvert midlertidige oppgjør.
Hvis noe må registreres manuelt, bruk stabile referanser og en egen kontrolliste. Ikke send personlige lønnsfiler til private e-postkontoer som en improvisert transportmåte.
Undersøk om personopplysninger er berørt
Et angrep kan ramme tilgjengelighet, riktighet eller fortrolighet. Det er ikke bare kjent publisering av data som kan være relevant. Datatilsynets veiledning om avvik beskriver virksomhetens vurdering og mulige meldeplikter.
Dokumenter hva som er kjent og hvem som følger opp. Teknisk leverandør, forsikringsselskap og myndighet kan ha forskjellige roller. En melding til én part erstatter ikke nødvendigvis øvrige plikter.
Avstem når normal drift kommer tilbake
Sammenlign midlertidige betalinger og registreringer med gjenopprettet system. Se etter hendelser som allerede er gjennomført, slik at de ikke sendes på nytt. Kontroller også at manglende salg eller bilag faktisk er hentet inn.
Test av bilagsarkivet og bankavstemming gir konkrete kontroller. Bruk fristoversikt. Avslutt beredskapen med dokumentert overgang, ikke bare når pc-en lar seg åpne igjen.