INCIDENT RESPONSE READINESS // GRIDHEART MSP

    03:14 på söndag morgon.

    Telefonen ringer. Det är din största kund. Allt ligger nere. På skärmarna står det här:

    Skärmdump av Akira ransomware-gruppens terminalskärm. Grön monospace-text på svart bakgrund med rubriken AKIRA i pixelart. Texten lyder: Well, you are here. It means that you're suffering from cyber incident right now. Think of our actions as an unscheduled forced audit of your network for vulnerabilities. Keep in mind that there is a fair price to make it all go away. Do not rush to assess what is happening - we did it to you. The best thing you can do is to follow our instructions to get back to your daily routine. Those who choose different path will be shamed here publicly. Remember. You are unable to recover without our help. Your data is already gone. Nedanför finns en kommandolista: leaks, news, contact, help, clear.
    Autentisk lösenmeddelandeskärm från ransomware-gruppen Akira. Den visas på offrens datorer efter att filerna har krypterats och kräver att offret tar kontakt via gruppens Tor-portal.

    Vet du vad du ska göra?

    Har du situationen under kontroll - eller improviserar du i panik?

    15 frågor. 6 faser. Från det första samtalet till efterspelet.
    Ärliga svar - det är ingen som ser dem utom du själv.

    Detta är inte en övning. Akira har attackerat 250+ nordiska företag sedan 2023.

    Gridheart // Ransomware Playbook

    Vad du gör kl 03:14. När allt är krypterat.

    Kostnadsfri playbook
    Skärmdump av Akira ransomware-gruppens terminalskärm. Grön monospace-text på svart bakgrund med rubriken AKIRA i pixelart. Texten lyder: Well, you are here. It means that you're suffering from cyber incident right now. Think of our actions as an unscheduled forced audit of your network for vulnerabilities. Keep in mind that there is a fair price to make it all go away. Do not rush to assess what is happening - we did it to you. The best thing you can do is to follow our instructions to get back to your daily routine. Those who choose different path will be shamed here publicly. Remember. You are unable to recover without our help. Your data is already gone. Nedanför finns en kommandolista: leaks, news, contact, help, clear.

    Ransomware-playbooken för MSP:er

    En praktisk steg-för-steg-guide för de första 72 timmarna av en aktiv ransomware-incident. Framtagen med nordiska IRT-specialister. Finns för SE, UK och EU.

    Välj din region