# Hoe communiceren we tijdens een incident als onze e-mail gecompromitteerd kan zijn?

Verplaats het overleg over het incident naar een kanaal dat de aanvaller niet kan meelezen, voordat u iets over uw plannen zegt. Aanvallers die een mailbox of de directory beheersen, lezen vaak de berichten van het responsteam mee en passen zich aan. Spreek vooraf een alternatief kanaal af: telefoongesprekken, een berichtengroep op apparaten zonder bedrijfsaccounts of een aparte samenwerkingsruimte met eigen logins. Bewaar een geprinte contactlijst, want het adresboek kan onbereikbaar zijn. Vraag uw verzekeraar, bank en belangrijke klanten elk verzoek van u telefonisch te bevestigen, want criminelen sturen midden in een incident soms valse berichten. Zijn directory en mail opnieuw opgebouwd en de inloggegevens gereset, ga dan terug. De alerts van NetSenX staan in een eigen dashboard dat u vanaf een schoon apparaat opent, zodat het beeld van het netwerk niet van de bedrijfsmail afhangt.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/how-to-communicate-when-email-may-be-compromised

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Waarom houden we tijdens een incident een schriftelijk logboek bij?](https://netsenx.com/nl/faq/why-keep-a-written-log-during-an-incident)
- [Hoe dammen we een incident in zonder bewijs te vernietigen?](https://netsenx.com/nl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Moeten we een besmette computer van het netwerk halen of uitzetten?](https://netsenx.com/nl/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Wat moeten we tijdens een cyberincident vermijden?](https://netsenx.com/nl/faq/what-not-to-do-during-a-cyber-incident)
- [Hoe vinden we patiënt nul, de eerste machine die de aanvaller overnam?](https://netsenx.com/nl/faq/how-to-find-patient-zero)