10 bommerter: Her begår du typisk fejl efter en sikkerheds-brist

Nogle gange kan et pludseligt opstået sikkerhedsproblem være så stort, at it-afdelingen ikke er i stand til at håndtere det selv.

Derfor bør alle it-afdelinger i det mindste overveje muligheden for at indføje eksterne sikkerheds-folk i formuleringen af en business continuity-plan.

Man bør overveje at indgå aftaler med mulige eksterne sikkerheds-folk, så de hurtigt kan trækkes ind, hvis behovet skulle opstå, for det kan være en tidskrævende opgave at vælge den rigtige partner og det rigtige aftale-niveau - og det har du ikke tid til, hvis skaden først er sket.

Foruden den klare kommunikation er det vigtigt, at du har formuleret en klar plan bag kommunikations-indsatsen, hvis skaden skulle ske.

Hvem skal have hvad at vide hvornår? Og i hvilken rækkefølge?

Det kan være en god ide på forhånd at formulere udkast til eksempelvis pressemeddelelser eller lignende, som kan færdig-formuleres og udsendes, hvis uheldet skulle ske, og der skal handles hurtigt.

I tiden efter et sikkerheds-problem skal it-afdelingen ofte leve med mangelfuld elller manglende data-grundlag i en periode, hvor mængden af data endda kan ændre sig hurtigt.

I dette skiftende farvand skal it-folkene forsøge at lukke hullerne og finde løsninger. Men det kræver, at de ved, at de skal komme i gang.

Alle i it-afdelingen bør derfor være er klar over, at de skal arbejde videre og ikke nødvendigvis vente på, at alle oplysninger er til stede og alt er genoprettet, før de går i gang.

Mange it-sikkerhedsproblemer kan udløse juridiske problemstillinger - eksempelvis om privacy, ophavsret, person-data, erstatningskrav og lignende.

Det kan være, at du allerede har adgang til juridisk ekspertise i virksomheden, som har overblikket over de forskellige regelsæt, der gælder.

Ellers kan det anbefales, at du investerer nogle timer i ekspert-bistand, der kan hjælpe med til at fastlægge fokusområder efter en it-sikkerhedsbrist.

Er nedbruddet stort og de potentielle konsekvenser voldsomme, kan man nemt glemme at prioritere kunderne.

Men kunderne er og bliver centrale for virksomheden, og derfor bør man altid huske at tage sig af dem.

Hav telefonen åben, besvar den altid, etabler hotlines, læg data åbent frem.

Hvad gør du så, når alt er oppe at køre igen? Hvordan og hvornår og hvordan kontakter du kunder, partnere og leverandører for at overbevise dem om, at alt er godt igen?

Det bør du formulere en plan for.

Du bør blandt andet være grundig med at informere om, nøjagtigt hvordan problemet er blevet løst, ligesom du bør være grundig med at fortælle, hvordan virksomheden vil sørge for, at noget lignende ikke sker igen.

Eksempelvis bør du detaljeret informere om øgede investeringer i processer,

bemanding, teknologi eller lignende, der sigter mod at forbedre sikkerheden.