Anvisning – Incidenthantering i molnmiljöer

Denna anvisning har utarbetats av Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom och syftar till att ge organisationer råd för hur de kan förbereda sig för informationssäkerhetsincidenter i molntjänster och hur de ska agera i situationer där man misstänker en informationssäkerhets-incident i en molnmiljö. Instruktionerna fokuserar på utmärkande egenskaper hos molnmiljöer ur incidenthanteringens perspektiv. 

För att lösa situationen i sin helhet är det bra om organisationen upprätthåller och följer den incidenthanteringsplan som den upprättat för informationssäkerhetsincidenter (eng. Incident Response Plan).

Denna anvisning ger övergripande vägledning för hur man ska agera vid informationssäkerhetsincidenter och hur man kan återhämta sig från dem. Det rekommenderas att organisationen upprättar en egen separat guide, som på en mer detaljerad nivå beaktar organisationens tekniska och operativa miljö. Projektet har finansierats av Försörjningsberedskapscentralen.