Huren we een incidentresponsbedrijf in of handelen we een incident zelf af?

Handel het eerste uur zelf af, en haal een bedrijf erbij voor alles wat verder gaat dan één ingedamd apparaat. Uw eigen team kent de systemen, dus dat isoleert machines, begint het logboek en stelt bewijs veilig. Een extern bedrijf brengt wat een klein team zelden heeft: forensische tools en ervaring, kennis van de gewoonten van aanvallers, contacten met opsporingsdiensten en geloofwaardigheid bij verzekeraars en toezichthouders. Bel er een als een aanvaller nog actief kan zijn, als servers of veel apparaten getroffen zijn, als er data kan zijn weggelekt, of als het incident meldplichtig kan zijn of tot een claim kan leiden. Kijk eerst of uw cyberverzekering een bedrijf voorschrijft, want een ander kiezen kan de dekking raken, en spreek vooraf af welke toegang ze nodig hebben. NetSenX is geen incidentresponsbedrijf; de uitgelegde alerts en de netwerkgeschiedenis die het bewaart, zijn precies waar dat bedrijf op de eerste dag om vraagt.

← Alle 60 vragen over IncidentresponsAlle onderwerpen