Vad ska du göra om du misstänker att ett läckage har skett?
Om du misstänker att känslig information har röjts eller läckt ut har du som användare ett ansvar att agera snabbt och korrekt. Ju tidigare en incident upptäcks och hanteras, desto mindre blir den potentiella skadan – både för organisationen och för de personer vars uppgifter kan ha påverkats.
Dina viktigaste åtgärder
- Rapportera: Informera omedelbart din säkerhetsansvarige om misstanken. Tveka inte – det är alltid bättre med en onödig kontroll än en obehandlad säkerhetsincident.
- Dokumentera: Skriv ner alla detaljer så snart som möjligt: vad som hänt, när det skedde, hur det upptäcktes och vilka som kan ha berörts. Noggranna anteckningar underlättar den efterföljande utredningen.
- Skydda: Bevara och säkra all berörd utrustning eller lagringsmedia. Radera eller ändra ingenting, eftersom materialet kan behövas som bevis i en granskning.
- Kontakta externa resurser: Anlita externt stöd för utredning endast om du är behörig att göra det, eller om du fått instruktioner om detta av din organisations ledning.
Kom ihåg att varje misstanke ska tas på allvar. Genom att följa dessa steg bidrar du till att begränsa konsekvenserna och skapa förutsättningar för en effektiv utredning.
