Här följer en sammanställning av hur informationssäkerhetsincidenter definieras och hanteras hos Eventful. Det är av yttersta vikt att alla medarbetare och samarbetspartners vet hur man agerar vid en misstänkt avvikelse för att skydda vår och våra kunders information.

En incident kan vara allt från ett faktiskt dataintrång till en sårbarhet eller ett tillbud som ännu inte lett till skada. Vid Eventful arbetar vi proaktivt för att minimera risker och hantera uppkomna händelser skyndsamt.

Vad räknas som en incident?

Vi definierar en informationssäkerhetsincident som en händelse där skyddet av information brister så att något av följande påverkas negativt:

• Konfidentialitet: Obehöriga får tillgång till information (t.ex. ett läckt lösenord eller felaktiga behörigheter).

• Riktighet: Information förändras felaktigt eller förstörs (t.ex. data som raderas genom ett skriptfel eller manipulation).

• Tillgänglighet: Information eller system kan inte nås när de behövs (t.ex. vid en överbelastningsattack eller serverhaveri).

Även misstänkta händelser, såsom nätfiskeförsök (phishing) eller ovanlig aktivitet på administratörskonton, ska betraktas som incidenter.

Så här gör du en anmälan

Anmälningar hanteras konfidentiellt och prioriteras högt av Eventfuls säkerhetsgrupp. Du kan välja att vara helt anonym eller lämna dina kontaktuppgifter för vidare dialog.

Kontaktvägar:

• Digitalt: Incidentanmälan för informationssäkerhet (Webbformulär)

• E-post: security.group@eventful.se

• Telefon: Via vår ordinarie växel för akuta ärenden.

Process vid mottagen anmälan

1. Konfidentiell hantering: Endast säkerhetsgruppen har tillgång till ärendet initialt.

2. Analys och värdering: Incidentens allvarlighetsgrad fastställs.

3. Skyndsamma åtgärder: Vid behov påbörjas omedelbar isolering av system eller återställning av data.

4. Återkoppling: Om kontaktuppgifter lämnats hålls anmälaren informerad om ärendets gång och eventuella behov av ytterligare information.

Kom ihåg: Det är bättre att anmäla en misstanke en gång för mycket än en gång för lite. Tidig upptäckt är den enskilt viktigaste faktorn för att begränsa skadan vid en säkerhetsincident.

Kontrollerad 2026-03-11