# Hoe resetten we wachtwoorden veilig na een inbraak?

Vanaf een schoon apparaat, in een geplande volgorde en binnen één kort venster. Begin met de accounts die alles beheersen: domein- en cloudbeheerders, het back-upsysteem, externe toegang en serviceaccounts met brede rechten. In Active Directory wordt het account dat Kerberos-tickets ondertekent (krbtgt) twee keer gereset, met tijd voor replicatie ertussen, zodat vervalste tickets niet meer werken. Reset daarna gewone gebruikers, trek actieve sessies en tokens in clouddiensten in en vereis multifactorauthenticatie (MFA) overal waar die ontbreekt. Stuur nieuwe wachtwoorden niet via e-mail die gecompromitteerd kan zijn. Reset u te vroeg, terwijl de aanvaller nog een steunpunt heeft, dan vangt hij de nieuwe wachtwoorden gewoon op; dam dus eerst in. Identiteitswijzigingen vallen buiten het zicht van een netwerksensor; NetSenX laat zien of de machines van de aanvaller daarna nog naar buiten bellen.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/how-to-reset-passwords-safely-after-a-breach

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Hoe weten we dat de aanvaller echt weg is?](https://netsenx.com/nl/faq/how-do-we-know-the-attacker-is-really-gone)
- [Kunnen we onze computers na een ransomware-aanval blijven gebruiken?](https://netsenx.com/nl/faq/can-we-keep-using-computers-after-ransomware)
- [Hoe herstellen we veilig na een cyberincident?](https://netsenx.com/nl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Kunnen we tijdens een cyberincident blijven werken?](https://netsenx.com/nl/faq/can-we-keep-working-during-a-cyber-incident)
- [Hoe lang moeten we het netwerk na een incident extra goed in de gaten houden?](https://netsenx.com/nl/faq/how-long-to-watch-the-network-after-an-incident)