Anmäl IT-säkerhetsincidenter till IRT
När du har råkat ut för något som påverkar din digitala information, din IT-miljö eller ditt användarkonto på ett negativt sätt så är det viktigt att du anmäler det till universitetets Incident Response Team (IRT). IRT arbetar aktivt med att förebygga, upptäcka och utreda IT-säkerhetsincidenter på Umeå universitet.
Anmäl till IRT via abuse@umu.se.
Om du har fått ett konstigt e-postmeddelande, vidarebefordra det till abuse@umu.se. Svara inte på meddelandet och klicka inte på länkar.
Om det är någonting annat som har hänt, skicka ett e-postmeddelande och beskriv ditt ärende så utförligt som möjligt.
Är du osäker så kan du alltid kontakta IRT för råd och stöd.
Vad händer när jag har anmält en IT-säkerhetsincident?
När du skickar ett ärende till IRT kommer de att göra en bedömning av ditt ärende och utifrån det gå vidare med eventuella åtgärder. Vilka åtgärder det kan bli fråga om beror på vad ditt ärende handlar om.
Vid alla typer av IT-säkerhetsincidenter görs en påverkansanalys. Vid allvarliga IT-säkerhetsincidenter ska detta rapporteras till Myndigheten för samhällsskydd och beredskap (MSB) inom 6 timmar. Rapporteringen för IT-säkerhetsincidenter för gemensamma system till MSB ansvarar ITS för.
Några exempel på åtgärder
- Om du vidarebefordrar ett e-postmeddelande kommer IRT att undersöka meddelandet. IRT har exempelvis tillgång till ett system som gör att de kan öppna e-postmeddelanden och kontrollera bilagor och länkar i en säker miljö som inte påverkar andra system.
- Om det är ett pågående intrång kan IRT be dig att stänga av tillgången till internet för den påverkade enheten så att inte skadan blir större.
- Om ditt e-postkonto börjar skicka skräppost så kan IRT tillfälligtvis stänga ned e-postkontot för att åtgärda problemet.
Vad är IRT?
Incident Response Team (IRT) är en del av säkerhetsfunktionen vid ITS.
IRT är ett certifierat team som arbetar aktivt med att förebygga, upptäcka och utreda IT-säkerhetsincidenter på Umeå universitet. Till IRT kan du vända dig för att rapportera alla former av intrång, intrångsförsök, oönskad e-post, nätmissbruk med mera som har med Umeå universitet att göra.
För allmän information och vägledning i IT-säkerhetsfrågor kan du vända dig till säkerhetsfunktionen vid ITS. Kontakta säkerhetsfunktionen via Servicedesk.
