Når IT-en svikter: beredskap i små virksomheter

Av Tilfluktsrom.com-redaksjonen · Ansvarlig redaktør Terje Moy · Sist oppdatert oktober 2026

En liten bedrift kan bli stående helt stille når IT-en svikter: kassen virker ikke, timeboken er borte og kundene når dere ikke. Beredskapen trenger ikke være avansert. Den består av en kort plan på papir, sikkerhetskopier der minst én kopi er frakoblet og faktisk testet, totrinnsbekreftelse på de viktigste kontoene, og en liste over hvem dere ringer og varsler når det smeller.

Hva stopper driften hos dere?

Begynn med å kartlegge hva som faktisk stopper når skjermene blir svarte. For de fleste små virksomheter er det de samme fire tingene:

• Betaling og kasse: Kortterminaler, nettbaserte kassesystemer og betalingsløsninger på mobil trenger både strøm og nett.
• Kundekontakt: E-post, nettside, chat og telefoni over internett forsvinner samtidig hvis nettet går.
• Timebok og ordre: Avtaler, bestillinger og kundekort ligger ofte bare i en skytjeneste.
• Fakturering og regnskap: Dere kan leve noen dager uten, men ikke uten å vite hva som er solgt og levert.

Spør for hvert punkt: Hvor lenge klarer vi oss uten dette, og hva gjør vi i mellomtiden? Svarene blir grunnlaget for planen. Årsaken spiller mindre rolle. Et løsepengevirus, en gravemaskin som kutter fiberen, en skytjeneste som er nede eller et langvarig strømbrudd gir mye av det samme resultatet for kundene deres.

En kontinuitetsplan på én side

En kontinuitetsplan for en liten virksomhet trenger ikke være lengre enn at den får plass på et ark. Det viktigste er at den finnes på papir, fordi den skal brukes når PC-ene ikke virker. Den bør svare på dette:

• Hvem leder? Én person tar beslutninger, med en stedfortreder hvis hun er borte.
• Hvem gjør hva? Hvem ringer IT-leverandøren, hvem tar kundene, hvem holder kontakt med banken.
• Kontaktliste: Telefonnummer til ansatte, IT-leverandør, internettleverandør, bank, regnskapsfører, forsikringsselskap og de viktigste kundene og leverandørene.
• Manuelle reserverutiner: Hvordan dere tar betalt, noterer salg og bestillinger, og holder oversikt over dagens avtaler uten systemene.
• Hvor ligger tingene? Hvor sikkerhetskopiene er, hvor reservekodene for innlogging oppbevares, og hvem som har tilgang.

Manuelle reserverutiner kan være så enkle som en utskrift av morgendagens timebok hver ettermiddag, en kvitteringsblokk i skuffen, litt vekslepenger for kontantsalg og en avtale om at bestillinger skrives i en bok og føres inn senere. Hvordan kontanter fungerer som reserve når kortbetaling faller ut, står i artikkelen om kontanter i beredskapen.

Sikkerhetskopier som faktisk redder dere

Sikkerhetskopien er det viktigste vernet mot både løsepengevirus og vanlig datatap. Nasjonal sikkerhetsmyndighet (NSM) oppsummerer en god strategi som 3-2-1: tre kopier av dataene, på to ulike medier, og én kopi frakoblet, altså offline eller fysisk adskilt fra nettverket.

Den frakoblede kopien er poenget. Et løsepengevirus som får tilgang til nettverket, kan kryptere eller slette alt det når, også sikkerhetskopier som står tilkoblet. NSMs grunnprinsipper for IKT-sikkerhet anbefaler at kopiene holdes adskilt fra den daglige driften, at bare de som skal gjenopprette har tilgang til dem, og at det jevnlig tas kopier som ikke kan nås via nettverket.

Test at gjenopprettingen virker

En kopi dere aldri har prøvd å hente tilbake, er et håp, ikke en plan. NSM anbefaler å teste sikkerhetskopiene regelmessig ved å gjennomføre en faktisk gjenoppretting. Prøv å hente tilbake én viktig mappe eller kundedatabasen til en annen maskin, og noter hvor lang tid det tok. Det tallet er ofte en overraskelse.

Husk skytjenestene

Data i en skytjeneste er ikke automatisk sikkerhetskopiert på den måten dere tror. Sjekk hva leverandøren faktisk lover, om slettede eller krypterte filer kan hentes tilbake, og hvor lenge. Kan dere ikke svare, bør dere ha en egen kopi. Tips om kryptering og oppbevaring av kopier finner du i guiden om digital beredskap og sikkerhetskopier.

Tilgangskontroll og totrinnsbekreftelse

Mange angrep starter med et stjålet passord, ikke et avansert teknisk innbrudd. Datatilsynet peker på at løsepengevirus ofte kommer inn ved at en ansatt åpner et skadelig vedlegg, blir lurt til å gi fra seg passordet, eller ved at angriperne bruker passord som har lekket fra andre tjenester. Tre grep gjør mye:

• Totrinnsbekreftelse på e-post, nettbank, regnskapssystem og fjerntilgang. NSM anbefaler som et minimum dette på kontoer med tilgang til kritiske data og systemer.
• Ingen vanlige brukere med administratorrettigheter. NSM anbefaler at den som trenger adminrettigheter, har en egen konto til det og bruker en vanlig konto til e-post og nettlesing.
• Rydd i tilgangene. Steng kontoene til folk som har sluttet, og gi hver person bare tilgang til det de trenger.

Hold også programvare og utstyr oppdatert. Kjente sikkerhetshull som ikke er tettet, er en av de vanligste veiene inn. Mange angrep mot små virksomheter handler dessuten om penger rett ut av kontoen, og de stoppes av betalingsrutiner mer enn av teknikk. Det tar vi for oss i artikkelen om direktørsvindel og falske fakturaer.

Ved løsepengevirus: dette gjør dere først

NSM har en egen sjekkliste for virksomheter som er midt i et digitalt angrep. Hovedpunktene er:

1. Isoler, men ikke slå av. Koble berørte maskiner fra internett og nettverket, og skru av wifi og Bluetooth. NSM ber dere la systemer og programmer kjøre. Slår dere av maskinene, kan spor som trengs for å forstå angrepet, gå tapt.
2. Skaff oversikt og hjelp. Kontakt ledelsen og IT-leverandøren. Har dere ikke kompetanse selv, anbefaler NSM å hente inn en leverandør av hendelseshåndtering. NSM har en egen kvalitetsordning for slike leverandører.
3. Varsle. NSMs situasjons- og operasjonssenter kan nås på telefon 02497 hele døgnet ved akutte digitale hendelser. For privat næringsliv er Næringslivets sikkerhetsråd sektorens responsmiljø.
4. Anmeld til politiet. Både NSM og Datatilsynet anbefaler at datainnbrudd og annen datakriminalitet anmeldes.
5. Gjenopprett forsiktig. Kontroller at sikkerhetskopien ikke inneholder skadevare før dere legger den tilbake, og installer sikkerhetsoppdateringer først.

NSM anbefaler å henge opp Næringslivets sikkerhetsråds nødplakat for digitale angrep der alle ansatte ser den. Den gir de første stegene på ett ark, slik at den som oppdager angrepet, vet hva hun skal gjøre før IT-ansvarlig er på plass.

Varslingsplikt til Datatilsynet

Er personopplysninger om kunder eller ansatte rammet, kan dere ha plikt til å melde fra. Etter personvernforordningen artikkel 33 skal den behandlingsansvarlige melde et brudd på personopplysningssikkerheten til Datatilsynet uten ugrunnet opphold, og når det er mulig senest 72 timer etter at virksomheten ble kjent med det. Unntaket er brudd som sannsynligvis ikke medfører risiko for personene det gjelder. Datatilsynet skriver at virksomheten må være tilnærmet helt sikker på at det ikke er risiko for å bruke unntaket.

• Meld selv om bildet er uklart. Første melding kan være ufullstendig og følges opp trinnvis. Ved løsepengevirus der det er uklart om personopplysninger er kommet på avveier, skal det ifølge Datatilsynet meldes i påvente av avklaring.
• Meldingen sendes via Altinn. Den som melder, må ha riktig fullmakt i Altinn. Sjekk dette på forhånd, ikke midt i krisen.
• Dokumenter alt. Alle brudd skal dokumenteres internt, også de som ikke meldes.
• Informer de berørte uten ugrunnet opphold hvis bruddet sannsynligvis gir høy risiko for dem (artikkel 34).

Mistet tilgang teller også. Datatilsynet regner manglende evne til å gjenopprette tilgang til personopplysninger som et mulig brudd. En utestengt timebok med kundeopplysninger kan dermed være meldepliktig selv om ingenting er stjålet.

Øv før det skjer

NSM understreker at planer må testes i praksis. For en liten virksomhet kan en øvelse ta en time på et personalmøte: «Det er mandag morgen, alle skjermene viser et krav om løsepenger. Hva gjør vi?» Gå gjennom planen punkt for punkt. Finner dere kontaktlisten? Vet noen hvordan man tar betalt uten kassesystemet? Kan dere logge inn i Altinn? Hvem ringer kundene som har time i dag?

Gjør det samme med et strømbrudd og med en skytjeneste som er nede en hel dag. Noter det som ikke fungerte, rett det, og gjenta øvelsen en gang i året, gjerne samtidig med den årlige gjennomgangen av egenberedskapen hjemme. Større utfall i strøm, betaling eller tele treffer bedriften og de ansatte på samme tid, som beskrevet i artikkelen om beredskap ved cyberangrep.

Ofte stilte spørsmål

Hva er 3-2-1-regelen for sikkerhetskopier?

Tre kopier av dataene, på to ulike medier, der én kopi er frakoblet nettverket. NSM bruker denne formuleringen, og legger vekt på at den frakoblede kopien er det som redder dere ved løsepengevirus.

Skal vi slå av PC-ene hvis vi blir rammet av løsepengevirus?

Nei. NSMs råd er å koble dem fra nettet og skru av wifi og Bluetooth, men la systemer og programmer kjøre. Da er det lettere å finne ut hva som har skjedd.

Hvor raskt må vi melde fra til Datatilsynet?

Uten ugrunnet opphold, og når det er mulig senest 72 timer etter at dere ble kjent med bruddet. Meld heller en ufullstendig melding i tide og følg opp med mer informasjon senere.

Bør vi betale løsepengene?

Politiet advarer mot det. Det er ingen garanti for at dere får dataene tilbake, og dere kan bli utsatt for nye krav. Kontakt politiet og NSM før dere tar noen beslutning.

Hvem kan en liten bedrift ringe for hjelp?

Først egen IT-leverandør. NSM kan nås døgnet rundt på 02497 ved akutte hendelser, og har en oversikt over godkjente leverandører av hendelseshåndtering. Anmeld i tillegg til politiet.