Wat doen we 's nachts met een beveiligingsalert als niemand dienst heeft?
Leg de regel vooraf vast, want een klein bedrijf heeft zelden een nachtdienst. Schrijf op welke alerts het waard zijn iemand te wekken, wie dat is en wat die persoon alleen mag doen: bijvoorbeeld één werkplek isoleren, maar niet de ERP-server uitzetten. Al het andere wacht tot de ochtend, met een controle op een vast tijdstip. Besteedt u monitoring uit, leg dezelfde regels dan schriftelijk vast met de aanbieder. Maak de eerste stappen eenvoudig genoeg voor een niet-specialist: apparaat van het netwerk halen, tijd noteren, het afgesproken nummer bellen. Test de belketen één keer. NetSenX stuurt alerts met een begrijpelijke reden en de betrokken hosts, zodat wie gewekt wordt snel ziet of het een back-uptaak is of een werkplek die in de kleine uurtjes een nieuwe externe server belt. Een nachtdienst levert het u niet.
Lees verder
Gerelateerde vragen
- Hadden we een ransomware-aanval in het weekend kunnen zien aankomen?
- Hoeveel tijd zit er tussen de eerste toegang en de versleuteling?
- Hoe kan ransomware zich verspreiden via een USB-stick of externe schijf?
- Welk bewijs moeten we bewaren voor de verzekeraar, de politie en de toezichthouder?
- Hoe lang bewaart NetSenX het netwerkbewijs van een incident?