Wat antwoord ik het bestuur als het vraagt of we gehackt zijn?

Met wat u kunt laten zien, niet met een gok. Een bruikbaar antwoord heeft drie delen: wat de monitoring vandaag laat zien (openstaande alerts en incidenten en de apparaten erachter), wat ze dekt (welke locaties, netwerksegmenten en apparaten in beeld zijn) en wat ze niet ziet (de inhoud van versleuteld verkeer, wat nooit over het netwerk gaat, segmenten die niemand bewaakt). Een stellig ‘nee’ dat later onjuist blijkt, kost meer geloofwaardigheid dan een eerlijk ‘in wat we bewaken is niets te zien’. NetSenX geeft dat beeld in gewone taal: in elk plan, ook in Free, signaleert het C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-beaconing, scans, laterale beweging en ongebruikelijk uitgaand datavolume, en het toont welke segmenten de sensoren bewaken. Dat er elders niets gebeurde, kan het niet bewijzen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen