Incidentrapporter (exempel)
Den här sidan samlar lite exempel på incidentrapporter som lämnats in till svenska myndigheter tidigare. Tonvikten ligger på positiva exempel: incidentrapporter som är extra lätta att förstå för medborgare och privatkonsumenter och myndigheter eller företag som känner att de kan och vill stå för sin incidentrapportering.
Vissa av exemplena, särskilt de som saknar struktur och formattering, är också tänkta att mana till eftertanke: hur vill man att den egna organisationens incidenthantering ska uppfattas? Och vad vill man helst kunna lära sig av andra organisationers incidenthantering?
Den snyggaste incidentrapporten
https://dataskydd.net/sites/default/files/integritetsincident_dnr_16-10208.pdf
Styckeindelningen och det grafiska språket, i kombination med de pedagogiska förklaringarna gör det lätt att förstå vad som hänt, vad som gjorts och hur liknande incidenter kan undvikas i framtiden . Dataskydd.net säger “OK!”
Hur hanterar man cryptolockers
Obs! innehåller länkar till malware. Klicka inte på länkar(!) (ska redigera själva pdf:en och ladda upp på nytt också)
Arbetsgivarverkets rapport: https://dataskydd.net/sites/default/files/arbetsgivarverket.pdf
Moderna muséets rapport: https://dataskydd.net/sites/default/files/modernamuseet.pdf
Andra exempel från Sverige
Försäkringskassans IT-avdelning är relativt stor och de har bra incidenthantering, vilket man ser inte minst i det här arkivet:
https://dataskydd.net/sites/default/files/forsakringkassan_myndighetsincidenter.zip
Teleoperatörerna fortsätter ha kvalitativa rapporter. Bland operatörerna sticker 3 ut som särskilt bra på pedagogiska, snygga framställningar.
https://dataskydd.net/sites/default/files/teleoperatorer_mars_2018.zip
Ett hopplock av incidentrapporter från olika myndigheter, som drabbats av allt från bedrägier (felaktiga fakturor) till ransomware eller plötsliga driftsavbrott:
https://dataskydd.net/sites/default/files/olika_myndigheter.zip
Amerikanska nätpublicerade incidentrapporter
k Iowa: https://www.iowaattorneygeneral.gov/for-consumers/security-breach-notifications/ k Kalifornien: https://oag.ca.gov/ecrime/databreach/list k Maryland: http://www.marylandattorneygeneral.gov/Pages/IdentityTheft/breachnotices.aspx k Montana: https://dojmt.gov/consumer/consumers-known-data-breach-incidents/ k New Hampshire: http://www.doj.nh.gov/consumer/security-breaches/ k Oregon: https://justice.oregon.gov/consumer/databreach/ k Vermont http://ago.vermont.gov/focus/consumer-info/privacy-and-data-security1/data-security-breaches/archived-security-breaches.php k Washington: http://www.atg.wa.gov/data-breach-notifications
Rumänska nätpublicerade incidentrapporter:
http://www.dataprotection.ro/notificare/cautari.do
Två till exempel på incidentrapporter utlämnade från PTS, rörandes
integritetsincidenter hos teleoperatörer
https://dataskydd.net/sites/default/files/integritetsincident_dnr_16-10274.pdf
https://dataskydd.net/sites/default/files/integritetsincident_dnr_16-10194.pdf