Hvornår må incident commander isolere systemer uden først at spørge ledelsen?

En incident commander har ansvar for at håndtere sikkerhedshændelser effektivt, og det er afgørende, at der er klare retningslinjer for, hvornår de kan handle uden først at konsultere ledelsen. Det bør være fastlagt på forhånd i en beredskabsplan, at incident commander har et skriftligt mandat til at træffe hurtige beslutninger som isolering af systemer eller nedlukning af tjenester, når situationen kræver det.

Ledelsen skal definere risikotærskler og kommunikationsveje, så incident commander ved, hvornår de kan handle selvstændigt. Hvis risikoen for skade ved ikke at agere er større end de potentielle driftskonsekvenser ved at isolere systemer, kan det være nødvendigt at handle hurtigt. Dette kræver et klart mandat, som sikrer, at incident commander kan handle uden at skulle vente på godkendelse fra ledelsen.

Uden et sådant mandat kan der opstå ventetid og usikkerhed, hvilket kan forværre situationen og føre til en blame game, hvor ansvarlighed bliver uklart. Det er derfor vigtigt, at organisationer på forhånd fastlægger, hvem der kan overrule beslutninger, og hvordan kommunikationen skal foregå under en hændelse.

For at sikre en effektiv håndtering af hændelser er det også vigtigt, at alle involverede parter er bekendt med disse procedurer og forstår deres roller i krisestyringen. Regelmæssige øvelser og opdateringer af beredskabsplaner kan hjælpe med at forberede organisationen på at håndtere sikkerhedshændelser effektivt.

Kilder: NIST Special Publication 800-61 Revision 2 ↗ · ENISA Implementation Guidance on Security Measures ↗