Kunder med avtale
Eksisterende kunder kobles til akuttkøen for rask eskalering. Kjennskap til miljøet deres gir kortere oppstart.
Akuttbistand · Norsk IT Drift
Under angrep?
Akuttlinje for virksomheter med mistanke om aktiv trussel, pågående hendelse eller behov for rask innehold.
Akuttlinje
Trykk 9 etter oppkobling
Ventetid i kø kan forekomme. Pågående samtaler prioriteres.
Tilgjengelig for kunder med driftsavtale og for virksomheter uten avtale.
Hvem kan bruke akuttlinjen?
Linjen er for virksomheter som mistenker aktiv trussel, pågående hendelse eller akutt behov for innehold.
Uten løpende avtale
Virksomheter uten driftsavtale kan også ringe. Stabilisering og innehold prioriteres; formelle forhold avklares underveis.
IT-partner på vegne av kunde
Oppgi hvilken virksomhet saken gjelder, og hvem som er beslutningstaker hos kunden.
Ikke akutt
Ordinær helpdesk og e-post: helpdesk@nitd.no. Normal responstid er innen 24 timer.
Prosess ved innringing
- Ring og trykk 9. Du rutes til akuttkøen, ikke ordinær helpdesk.
- Kø. Du får bekreftet at du står i kø. Ventetiden varierer etter belastning.
- Fakturering. Akuttbistand faktureres etter egen prisprofil. Ved anrop aksepteres vilkårene for akuttbistand.
- Opptak. Samtalen kan tas opp. Du blir informert om dette.
- Kartlegging. Status, berørte systemer, tiltak som allerede er iverksatt, og beslutningsansvar.
- Tiltak. Innehold, isolering, logging, gjenoppretting og videre oppfølging etter situasjonen.
Mens du venter i kø
Telefonsystemet bekrefter at du står i kø. Bruk ventetiden til å notere:
- Tidspunkt for observasjon
- Hvilke systemer eller brukere som er berørt
- Tiltak som allerede er iverksatt
- Kontaktperson med beslutningsmyndighet
Ordinære henvendelser (ikke akutt) sendes til helpdesk@nitd.no.
Dokumentasjon og bruk av informasjon
Nedenfor beskrives hvordan opplysninger fra akuttsamtalen kan behandles.
Opptak av samtale
Akuttsamtaler kan tas opp for dokumentasjon av hva som ble avtalt, hvilke tiltak som ble besluttet, og hvordan saken ble håndtert.
Politi og Datatilsynet
Opptak og notater kan benyttes i forbindelse med politianmeldelse, dialog med politiet, og rapportering til Datatilsynet når personopplysninger er berørt.
Omfangskartlegging
Opplysninger som gis i samtalen brukes til å kartlegge omfang: berørte systemer, brukere, data og gjenværende risiko.
Lagring
Materiale knyttet til hendelsen lagres så lenge det er nødvendig for oppfølging, avtale og lovpålagte krav. Se personvernerklæringen.
Fakturering
Akuttbistand faktureres etter egen prisprofil, ikke ordinær helpdesk-sats.
Ved anrop aksepteres vilkårene for akuttbistand. Pris og omfang avklares i samtalen. Å stå i kø medfører ikke forpliktelse.
- Egen prisprofil for akuttbistand
- Kunder med avtale kan ha andre rammer
- Fullstendige vilkår: Akuttbistand i vilkårene
Opplysninger som bør være tilgjengelige
- Organisasjonsnavn og organisasjonsnummer
- Beskrivelse av hendelsen og tidspunkt for oppdagelse
- Berørte systemer, brukere eller leverandører
- Eventuelle tiltak som allerede er iverksatt (isolering, stengt tilgang)
- Navn og telefonnummer til beslutningstaker
Ufullstendig informasjon er ikke til hinder for å ringe. Oppgi det som er kjent.
Tiltak som bør unngås uten faglig vurdering
- Sletting av logger eller potensielle bevis
- Betaling av løsepenger uten vurdering av alternativer
- Administrativ innlogging fra usikre nettverk
- Utsatt håndtering ved pågående kryptering eller utpressing
Relaterte artikler
Fagstoff fra Innsikt som kan være relevant i etterkant.