Vad är en incident?

Kort sagt är en incident när något gått fel, något har hänt som inte var förväntat. Om det hade kunnat gå fel, men inte gjorde det, kallas det ofta för ett tillbud.

Några exempel: Du skickar e-post till fel mottagare, luras att ge någon ditt lösenord, lägger laptopen på tågets hatthylla och glömmer ta ner den, du blir bestulen på mobiltelefonen.
Datorer kan gå sönder, drabbas av skadlig kod, utsättas för cyberattacker, stjälas. Det kan bli elfel, vattenläckor, börja brinna..

Det kan gå fel på många olika sätt både mekaniskt, tekniskt och på grund av den mänskliga faktorn. Både tillbud och incidenter är viktiga att rapportera, så att de uppmärksammas och vi kan se varför det (nästan) gick snett och hur vi kan hindra liknande fel i framtiden. Precis som i avsnittet för skadlig kod, där vi tog upp vikten av att reagera snabbt, behöver incidenter rapporteras snabbt för att skadan ska bli så liten som möjligt.

Vad är en säkerhetsincident?

Säkerhetsincident är ett samlingsnamn för incidenter inom it- och cybersäkerhet, informationssäkerhet och personuppgiftshantering.

Exempel:

Nätfiske (phishing), bedrägeriförsök, annan misstänkt e-post
Hot eller våld
Kränkningar
Otillåten påverkan
Zoom bombning
Intrångsförsök på din dator
Lösenord som kommit på avvägar
Personuppgifter som kan ha hanterats fel, spridits m.m.
E-post som skickats fel
Virus eller annan skadlig kod (malware, ransomware)
Falska webbsidor
Överbelastningsattacker
Felkonfigurerade IT-system

Arbetsmiljöincidenter och arbetsmiljötillbud rapporterar du i IA-systemet. Mer information om IA-systemet och hur du rapporter där finns i Medarbetaringången.

Personuppgiftsincidenter

En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstörelse, förlust eller ändring av personuppgifter.

Exempel på personuppgiftsincidenter:

En obehörig får tillgång till personuppgifter, till exempel om personuppgifter skickas till fel mottagare.
Dator som innehåller personuppgifter förloras eller stjäls.
Någon ändrar personuppgifter utan tillstånd.
Personuppgifter är inte längre tillgängliga för den som behöver dem, och det leder till negativa konsekvenser för de registrerade.

Om du misstänker eller upptäcker en personuppgiftsincident är det viktigt att du så fort som möjligt meddelar detta till it-incident@uu.se, så att universitetsgemensam IT (UIT) kan utreda och vid behov anmäla det till universitetets dataskyddsombud (DSO), dataskyddsombud@uu.se, och till Integritetsskyddsmyndigheten (IMY).
Märk ditt e-postmeddelande till dataskyddsombudet med PERSONUPPGIFTSINCIDENT och var tydlig med dina kontaktuppgifter så att dataskyddsombudet har möjlighet att kontakta dig.

Att rapportera säkerhetsincidenter

Tidig upptäckt och rapport av incidenter hjälper till att minimera skadeverkningar.

Din rapport hjälper! Även om det inte känns som en stor incident för dig eller din institution, kan den ha stor påverkan på en annan del av universitetet eller universitetet som helhet.

Skicka e-post om alla avbrott eller informationsläckage relaterade till IT-tjänster, och alla typer av säkerhetsincidenter, till security@uu.se

Rapporteringsprocessen, steg för steg:

Den som upptäcker incidenten meddelar snarast närmaste chef samt security@uu.se kortfattat vad som hänt. Säkerhetsavdelningen gör en första bedömning samt meddelar incidentmanager på avdelningen för universitetsgemensam IT.
OBS! Även användare kan meddela incidenter till incidentmanager, se ovan. Incidentmanager och säkerhetsavdelningen har dialog om inkomna rapporter.
Närmaste chef meddelar incidentmanager via e-post till it-incident@uu.se inom 6 timmar från det att en incident identifierats.
Avdelningen för universitetsgemensam IT och Säkerhetsavdelningen samverkar om vidarerapportering till Myndigheten för samhällsskydd och beredskap (MSB) och/eller Integritetsskyddsmyndigheten (IMY).
Vid vidarerapportering sker återkoppling från incidentmanager till rapportören för avstämning och inhämtning av mer information.

Varför ska universitetet rapportera till MSB och IMY?

I dataskyddsförordningen finns en skyldighet för alla organisationer att anmäla vissa typer av personuppgiftsincidenter till IMY.

Uppsala universitet är, som alla myndigheter, ålagt att rapportera incidenter (IT, informationssäkerhet och cybersäkerhet) till MSB om de allvarligt kan påverka säkerheten i den informationshantering universitetet ansvarar för, eller i tjänster som universitetet levererar till andra organisationer.

Inrapportering till MSB och IMY hanteras av universitetsgemensam IT (UIT).

Följande incidenter ska rapporteras till MSB:

Påverkan på universitetets förmåga att utföra sitt uppdrag.
Påverkan på riktighet, tillgänglighet eller konfidentialitet för information som bedömts ha behov av utökat skydd.
Om informationssystem - som behandlar information som bedömts ha behov av utökat skydd - inte kunnat upprätthålla avsedd funktionalitet.
Allvarlig påverkan på säkerheten i den informationshantering som universitetet ansvarar för, eller i tjänster som universitetet tillhandahåller åt andra organisationer.