Hoe herstellen we veilig na een cyberincident?
In een beheerste volgorde, op een schone basis en met open ogen. Zorg eerst dat de toegangsweg van de aanvaller dicht is en dat zijn accounts en tools weg zijn. Bouw eerst de kern opnieuw op: de directory, beheerdersaccounts, het back-upsysteem en de firewall, met nieuwe inloggegevens. Herstel daarna de systemen in volgorde van zakelijke prioriteit, uit back-ups waarvan u hebt gecontroleerd dat ze van vóór de inbraak zijn en die vóór gebruik zijn gescand. Breng elk systeem eerst terug in een gemonitord netwerksegment voordat iedereen toegang krijgt, en houd gebruikers op nieuwe wachtwoorden met multifactorauthenticatie (MFA). Vertel medewerkers wat ze moeten melden als iets vreemd lijkt, en reken erop dat herstel langer duurt dan de aanval. Houd het netwerk wekenlang goed in de gaten; NetSenX detecteert hernieuwde beaconing, scans en laterale beweging op elk abonnement, en zo valt een onvolledige opschoning vaak op.
Lees verder
Gerelateerde vragen
- Kunnen we tijdens een cyberincident blijven werken?
- Hoe lang moeten we het netwerk na een incident extra goed in de gaten houden?
- Wat is een evaluatie (lessons learned) na een incident?
- Wat doen we 's nachts met een beveiligingsalert als niemand dienst heeft?
- Hadden we een ransomware-aanval in het weekend kunnen zien aankomen?