In welke volgorde herstel je systemen na een aanval?
Eerst de fundamenten, dan wat het bedrijf het hardst nodig heeft, dan de rest. Een typische volgorde: de basis van netwerk en beveiliging, zoals firewall, switches, DNS, DHCP en de monitoring waarop u gaat leunen; identiteit, dus de domeincontrollers of cloudidentiteit, opnieuw opgebouwd of als schoon gecontroleerd, omdat elk ander systeem ervan afhangt; de back-upinfrastructuur zelf; daarna de bedrijfskritieke applicaties in de vooraf bepaalde prioriteit, bijvoorbeeld orderverwerking, productiesturing of salarisadministratie; en ten slotte gewone bestandsshares, werkplekken en minder belangrijke diensten. Elke stap hoort een controle te bevatten voordat de volgende begint. De volgorde hoort in uw herstelplan, vóór elk incident afgestemd met de directie, samen met de hersteltijd die elk systeem mag kosten. Zonder die afspraak worden de eerste dagen na een aanval ruzies over wiens systeem het belangrijkst is, terwijl de klok loopt.