spørgeskemaet spørger, hvordan vi reagerer på et ransomware-angreb

Ransomware falder under hændelseshåndtering, ikke kun under kontinuitet

Spørgsmålet om ransomware tester normalt dine responseprocedurer, ikke dine teknikker. Kunder ønsker at se, at der er en dokumenteret proces: opdage, indeholde, genoprette og melde til de relevante parter. Det er præcist proceduren for sikkerhedshændelser i artikel 21, stk. 2, litra b i NIS2 — hvis du har beskrevet denne procedure, skal du bruge denne tekst her, ikke et separat ransomware-afsnit. En separat ransomware-politik er derfor ikke et krav; en hændelsesprocedure, der nævner ransomware som scenarie, er normalt tilstrækkeligt.

Det, der ofte bliver spurgt separat, er gendannelsesdelen: kan du genstarte tjenesten uden at betale løsesum. Det hører under sikkerhedskopiering og nødprocedurer til gendannelse af tjenesteydeelse — litra c på samme liste, forretningskontinuitet og krisestyring. Hvis du ikke har en nyligt testet sikkerhedskopi-gendannelse, er dit svar på ransomware-scenariet faktisk svagt, selvom din hændelsesproces på papiret er korrekt. Svar derfor på denne del først, når du ved, om den seneste gendannelsestest blev gennemført, og hvornår.

Hvor dette præcist står: artikel 21, stk. 2, litra b og c

Artikel 21, stk. 2 i NIS2 nævner ti foranstaltninger, som en enhed skal iværksætte; litra b er hændelseshåndtering, litra c er forretningskontinuitet inklusive sikkerhedskopiering og katastrofeberedskab. Et ransomware-angreb vedrører begge dele: opdagelse og respons falder under b, gendannelse uden at betale angriberen falder under c. I Cybersikkerhedsloven — den danske gennemførelse af NIS2, som træder i kraft den 15. august 2026 — genfindes disse forpligtelser for enheder, der er omfattet af loven; tjek ved tvivl på virksomheden selv falder ind under NIS2-direktivet eller dets nationale implementeringfordi det bestemmer, om dette er en verpligtelse eller kun en kundeforventning. Hvis du arbejder med ISO 27001, findes tilsvarende i Annex A: A.5.24 til A.5.26 for hændelseshåndtering, A.5.29 og A.5.30 for kontinuitet og katastrofeberedskab. Hvis du ikke har nogen af dem formelt dokumenteret, er det mest ærligt svar, at du har en uformel tilgang og ingen dokumenteret procedure — det er et andet svar end "ja", og det er vigtigt at bevare dette skel.