Cybertrusler

Question 1

Hendelseshåndtering
6 punkter

Answer 1

1. Sortering
2. Analyse
3. Skadebegrensning
4. Utkastelse
5. Gjenoppretting
6. Lukke saken

Question 2

Hendelseshåndtering: Sortering

Answer 2

Sortering er den første vurderingen av en detektert hendelse for å luke ut falske positive, kategorisere hendelsen i henhold til type og alvorlighetsgrad, prioritere ressurser og angi retningen for videre håndtering. Beslutning om å iverksette beredskapsplaner og sette i gang hendelsesrespons gjøres gjerne her.

Question 3

Hendelseshåndtering: Analyse

Answer 3

Det må søkes og samles inn dokumentasjon, som så analyseres for å opparbeide størst mulig forståelse av hva som har skjedd, og hva som bør gjøres videre.

Question 4

Hendelseshåndtering: Skadebegrensning

Answer 4

For å unngå forverring av hendelsen er det viktig å sørge for at angrepet ikke sprer seg videre.

Question 5

Hendelseshåndtering: Utkastelse

Answer 5

Årsaken til hendelsen må fjernes, som typisk beskrives med å kaste trusselaktøren ut av virksomhetens nett. Denne aktiviteten kan bestå av å identifisere og fjerne sårbarhet, oppgradere/patche systemet, fjerne skadevare og korrigere systemkonfigurasjoner.

Question 6

Hendelseshåndtering: gjenoppretting

Answer 6

Dette trinnet kan bestå av å reinstallere sikkerhetskopier, gjenopprette tjenester, fortsette logging og monitorering, samle og overlevere bevis, herding og eventuell gjennomføring av andre, permanente forbedringer.

Question 7

Lukke saken

Answer 7

Lukking av saken besluttes normalt av systemeier. Team for hendelsesrespons og andre involverte overleverer sluttrapport med samlet og avsluttende informasjon.

Question 8

Nevn noen i SRM

Answer 8

HelseCERT
TSOC
KraftCERT
Uninett CERT
MiljøCERT
NC3/Kripos
JustisCERT

Question 9

Hva er NCSC<3

Answer 9

NCSC (Nasjonalt cybersikkerhetssenter), som er en del av NSM, er nasjonal koordinerende enhet for sikkerhetshendelser med hensyn til deteksjon, hendelsesrespons og koordinering.

NCSC gir også anbefalinger om cybersikkerhet til offentlige myndigheter og næringsliv. NCSC spiller rollen med å samle nasjonal cybersikkerhetskompetanse, der ulike aktører samarbeider basert på felles risikobilde og situasjonsforståelse, både i felles lokaler og over nett. NCSC publiserer fortløpende varslinger om kjente sårbarheter.