Kunnen we tijdens een cyberincident blijven werken?
Vaak gedeeltelijk, als u het hebt voorbereid. Bepaal vooraf welke processen kritiek zijn en hoe ze een paar dagen zonder IT draaien: bestelformulieren op papier, telefoonlijsten van klanten en leveranciers, handgeschreven pakbonnen, een reservelaptop die nooit op het bedrijfsnetwerk heeft gezeten. Getroffen systemen isoleren kan andere laten doorwerken, en daarom betaalt goede segmentatie zich juist tijdens een incident uit, niet alleen ervoor. Pas op met kortere wegen: privéapparaten of een laptop van thuis op het beschadigde netwerk aansluiten kan het probleem verspreiden of bewijs vernietigen. Communiceer met medewerkers via een kanaal buiten de getroffen systemen en zeg duidelijk wat ze niet moeten doen. Verzekeraars en klanten waarderen een bedrijf dat hen bleef bedienen. NetSenX toont welke segmenten en hosts betrokken zijn, wat helpt bepalen wat veilig online kan blijven.
Lees verder
Gerelateerde vragen
- Hoe lang moeten we het netwerk na een incident extra goed in de gaten houden?
- Wat is een evaluatie (lessons learned) na een incident?
- Wat doen we 's nachts met een beveiligingsalert als niemand dienst heeft?
- Hadden we een ransomware-aanval in het weekend kunnen zien aankomen?
- Hoeveel tijd zit er tussen de eerste toegang en de versleuteling?