Wat doen we eerst als ransomware ons treft?
Koppel de getroffen machines los van het netwerk, op de switch of door de kabel eruit te trekken en wifi uit te zetten. Laat ze zo mogelijk aanstaan, want het geheugen bevat bewijs, tenzij u ze op geen andere manier kunt isoleren. Neem geen contact op met de aanvallers en betaal niets voordat u advies hebt ingewonnen. Bel uw incidentresponsdienstverlener, de hulplijn van uw cyberverzekeraar als u die hebt, of uw nationale CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld.. Wijzig beheerderswachtwoorden vanaf een schoon apparaat, controleer of uw back-ups intact en losgekoppeld zijn, en begin een schriftelijk logboek met tijden van wat u ziet en doet. Valt u onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., dan loopt de termijn van 24 uur voor de vroegtijdige waarschuwing vanaf het moment dat u kennis krijgt van een significant incident; betrek daarom vanaf het begin wie de meldingen verzorgt.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- CSIRT (computer security incident response team)
- Het nationale team waaraan significante incidenten worden gemeld.
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.