Er du klar til å bli hacket?

Ba-doom.

Ba-doom.

Ba-doom.

Hjerteslagene fra høyttaleranlegget runger gjennom lokalet mens nedtellingen går fra ett minutt, sekund for sekund.

Lyden setter stemningen. Den er anspent.

Du er nyansatt IT-sjef i et stort selskap og alarmen har gått.

Hva gjør du?

Tiden er knapp, men situasjonen er uoversiktlig.

Du har ikke nok informasjon. Hvem som har det, er uvisst.

Trykker du på den røde knappen og stenger ned alt? Venter du på svar fra toppsjefen? Forsøker du å oppnå kontakt med IT-partneren atter en gang?

HVA GJØR DU?

250 IT-sjefer i denne sal

Vi er på besøk på «Hele Norge Øver», denne gang på Lillestrøm. Her skal en sal med 250 deltagere kollektivt ta stilling til hva de ville gjort i en slik situasjon.

Over hele landet har tusenvis av deltagere gjort nettopp dette i løpet av det siste året.

Øvelsen er utviklet av Digital Norway og det norske teknologiselskapet Secure Practice, og på scenen står Erlend Andreas Gjære fra Secure Practice og Liv Dingsør fra Digital Norway.

De spiller henholdsvis IT-sjef og administrerende direktør og guider oss gjennom en situasjon som stadig utvikler seg, delvis basert på både tilfeldigheter og hva flertallet har valgt å gjøre.

Et digitalt lykkehjul spinner, og nye problemer dukker opp etter hvert som de gamle løses – eller blir verre.

Øvelsene er et initiativ fra NHO, DNB, Telenor, DNV og Digital Norway. Over det siste året har bedrifter over hele landet vært invitert til gratis beredskapsøvelser.

Her får medarbeidere kjenne på kroppen hvordan det er å stå midt i et dataangrep.

Nye problemer

«Vi sjekker beredskapsplanen!»

Konklusjonen fra publikum er klar, og «lykkehjulet» snurrer. Har vi faktisk en beredskapsplan å lene oss på?

Ja, det har vi! Men den ligger på de samme datasystemene som vi nettopp bestemte oss for å stenge ned etter angrepet. Auda.

Hvem har en versjon på papir? Ingen?

Hvem skal kontaktes? Ingen vet.

Hjerteslagene er tilbake på høyttalerne.

Ba-doom.

Ba-doom.

Vi har bare sekunder på å ta en avgjørelse.

Vær beredt!

Situasjonen hadde åpenbart vært mye enklere å håndtere dersom vi hadde øvd på den først og hadde rutinene klare.

Og det er nettopp det å ha øvelse og rutiner som er poenget.

Tanken bak Hele Norge Øver er å få folk og bedrifter til å være litt mer mentalt forberedt når angrepet kommer.

For det er NÅR – ikke HVIS.

Alle blir før eller senere angrepet. Det er ikke noe man kan regne med å slippe unna – i alle fall ikke av ren flaks alene.

Problemet er at det ofte bare er store selskaper som har ressursene til å ha omfattende IT-sikkerhetsavtaler med de store og proffe aktørene. Små og mellomstore bedrifter faller gjennom, og Hele Norge Øver er ment som et lavterskeltilbud til nettopp dem.

Angrepet fortsetter

Har vi backup? Hvem vet? Hvor er den i så fall?

Står det kun i beredskapslanen – som ligger på det hackede systemet?

Hjulet spinner.

Ja, vi har backup. Og vi vet hvor den ligger. Puh.

Men når kom angriperne inn? Hvilken backup skal vi gjenopprette fra?

Dette må undersøkes. IT-partner ringes. Igjen. Undersøkelser må gjøres. Det tar tid.

Har vi tid? Kanskje, kanskje ikke.

Suksess og hårete mål

Hele Norge Øver er et nasjonalt initiativ som har som mål å styrke digital sikkerhet og beredskap i norske virksomheter. Gjennom interaktive øvelser og kurs tilbys deltakere praktisk erfaring med å håndtere digitale trusler, som cyberangrep og datainnbrudd.

Initiativet retter seg spesielt mot daglige ledere og beslutningstakere i små og mellomstore bedrifter (SMB-er), som ofte har begrensede ressurser til å utvikle egne beredskapsplaner. Med hittil over 30 offisielle arrangementer og 5500 deltakere i Norge har kampanjen allerede satt sitt preg på landets sikkerhetsarbeid.

Øvelsene i Hele Norge Øver er utformet for å være både engasjerende og relevante. De bygger på en metode som kombinerer historiefortelling og anonym mobil-interaksjon som kan minne litt om Kahoot.

Scenarier skreddersys for ulike bransjer og funksjoner, slik at de reflekterer deltakernes faktiske utfordringer og ansvar. Dette gjør øvelsene praktisk anvendbare og gir deltakerne konkrete verktøy og erfaringer som kan brukes i deres daglige arbeid.

Initiativet er også et eksempel på vellykket offentlig-privat samarbeid.

Store aktører som DNV, Telenor og NHO har støttet prosjektet økonomisk og faglig, noe som har gjort det mulig å tilby øvelsene gratis til deltakerne.

Suksessen har inspirert lignende prosjekter i Danmark, og med støtte fra EU utvides nå konseptet til hele Europa, med mål om å nå én million mennesker innen tre år.

Løsepenger

Løsepengekravet kommer.

Betaler vi? Det er jo tross alt ikke sååååå dyrt.

Ennå.

Fristen går ut mens saken undersøkes, og nå er løsepengekravet betydelig høyere.

Betale? Nei.

Melde fra? Ja.

Men til hvem? Politi? Datatilsynet? NSM? Kripos?

De 250 «IT-sjefene» i salen er uenige.

Hjulet spinner igjen.

Vi hadde flaks. Denne gangen var det lureri. Utpresserne kunne faktisk ikke slette eller eksponere noe data.

Men tør du stole på flaksen neste gang?