Lärandemål: Känna till de grundläggande faserna i hantering av en säkerhetsincident.

Innehåll:

• De klassiska faserna: förberedelse, identifiering, inneslutning, utrotning, återställning och lärdomar (efterarbete/"lessons learned").
• Varför en förberedd incidenthanteringsplan gör stor skillnad för hur snabbt och kontrollerat en organisation kan agera vid en verklig incident.
• Grundläggande koncept inom digital forensik: bevissäkring, vikten av att inte själv "råka förstöra" bevis (t.ex. genom att starta om en komprometterad maskin i onödan), samt "chain of custody" (dokumenterad hanteringskedja för bevis).

Övning: Diskussionsscenario: ett fiktivt företag upptäcker att flera konton loggat in från ovanliga platser mitt i natten. Låt deltagarna gå igenom vilka steg de skulle ta i varje fas.

---

Learning objectives: Know the basic phases of handling a security incident.

Content:

• The classic phases: preparation, identification, containment, eradication, recovery, and lessons learned.
• Why a prepared incident response plan makes a major difference in how quickly and effectively an organization can act during a real incident.
• Basic digital forensics concepts: preserving evidence, the importance of not accidentally destroying evidence (e.g., by unnecessarily rebooting a compromised machine), and "chain of custody" (documented handling of evidence).

Exercise: Discussion scenario: a fictional company discovers that several accounts logged in from unusual locations in the middle of the night. Have participants walk through what steps they would take in each phase.

---