Å identifisere verdier og sårbarheter, å legge en tydelig plan for håndtering av hendelser og angrep, og å bygge opp en solid digital beredskapskasse er alle viktige tiltak for å etablere god digital beredskap. Det kan virke som mye jobb for en liten virksomhet. Men mange tiltak går på tvers av disse områdene, og det er ikke nødvendig for alle å legge like store og detaljerte beredskapsplaner. En liten virksomhet med få ansatte, lite datahåndtering og få egne datasystemer vil for eksempel ikke ha behov for den samme planen for håndtering av hendelser som en stor virksomhet med mange ansatte og store mengder data og systemer. Derfor er det viktig å starte med identifisering av verdier og sårbarheter. Da vil behovet for ytterligere planlegging og tiltak bli tydeligere.

Jo større virksomhet og flere ansatte man er, desto viktigere er det at de ansatte kjenner til planen.

Når planene er lagt, er det kanskje lett å tenke at jobben er gjort. Men det er her øvelser kommer inn i bildet. Jo større virksomhet og flere ansatte man er, desto viktigere er det at de ansatte kjenner til planen, sitt ansvarsområde og sin rolle i en eventuell krisesituasjon. Det hjelper de ansatte å handle raskere, tryggere og mer koordinert. Samtidig bidrar det til å avdekke eventuelle svakheter i beredskapsplanen, og det styrker samspillet og sikkerhetskulturen i virksomheten.

Digital Norway og Secure Practice har utviklet tjenesten Hele Norge Øver etter et initiativ fra NHO, DNB, Telenor, DNV og Digital Norway. Det er et gratis tilbud om praktiske beredskapsøvelser til virksomheter over hele landet. Her får man kjenne på kroppen hvordan det er å stå i et dataangrep.