Cyberattacker och incidentrespons – i praktiken

Del 1: Introduktion till hotbild och riskbild:

• Hotbild – hur har hotbilden utvecklats under de senaste åren och de omvärldshändelser som vi utstått i form av pandemi och oroligt geopolitiskt läge?
• Fakta och statistik om attacktyper och angreppssätt – modus operandi:
• Vilka är de vanligaste angreppsvektorerna och motiven?
• Varför ser angreppen ut som de gör?
• Vilka är största sårbarheterna och bristerna hos teknik och organisation?
• Vad kan du göra inom teknik och organisation för att minska sårbarheterna?
• Exempel från verkligheten – hur ser en attack ut, vad är det egentligen som händer?
• Vad kan du göra för att minska utsattheten för attacker ut i våra miljöer?
•  Kompetens, ansvar och ledarskap – vad är det vi egentligen behöver klara av att hantera? Kan vi det?

Del 2: Förmåga – vad är det som krävs för att motstå och hantera den rådande risk- och hotbilden?

Hur du ökar förmågan att upptäcka, övervaka och skydda mot angrepp

• Vad innebär det att klara av Incidentrespons?
• Hur förbereder du och planerar för Disaster Recovery?

Hur du ökar förmågan att hantera konsekvenserna

• Krishantering – hur förbereder vi organisationen och förbereder åtgärder?
• Kriskommunikation – Vad och hur ska vi kommunicera till den egna organisationen och omvärlden?
• Kontinuitetsplanering – reservförfarande för teknik och fortsatt verksamhet

Del 3: Hur du prioriterar och planerar åtgärder för att öka förmåga till skydd och respons mot attacker

• Vilka aktiviteter och åtgärder ska prioriteras?
• Hur du tar fram en åtgärdsplan för skyddsåtgärder
• Vilka ska grupper och befattningar ska engageras i åtgärderna?

Del 4: Summering och avslutning av kursdagen

Respektive tema ovan har en föreläsningsdel, någon interaktiv övning i grupp eller individuellt och en genomgång av exempel med efterföljande diskussion.