Wat zijn de stappen na een ransomware-aanval, op volgorde?
Ongeveer in deze volgorde, aangepast aan uw situatie. Eén: isoleer getroffen machines van het netwerk zonder ze uit te zetten, en stop de verspreiding op de switches of de firewall. Twee: bel uw incidentresponsdienstverlener, de hulplijn van de verzekeraar en zo nodig een advocaat, en begin een incidentlogboek. Drie: stel bewijs veilig en controleer of back-ups intact en offline zijn. Vier: zoek uit hoe de aanvallers binnenkwamen, welke systemen ze bereikten en of er data is weggelekt, en beoordeel de meldplichten onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. en de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., met hun termijnen. Vijf: beslis wat u medewerkers, klanten en partners vertelt. Zes: verwijder de aanvaller, reset inloggegevens en dicht de toegangsweg. Zeven: herbouw en herstel op volgorde van prioriteit uit schone back-ups. Acht: houd wekenlang goed toezicht en houd een evaluatie. NetSenX helpt bij stap vier en acht, met netwerkbewijs en doorlopende detectie.
Lees verder
Gerelateerde vragen
- Moeten we het losgeld betalen?
- Moeten we losgeld betalen als de aanvallers zeggen dat ze onze data hebben gekopieerd?
- Wat is een ransomware-onderhandelaar, en moeten we er een inschakelen?
- Hoe ontdekken we welke data er gestolen is?
- Hoe controleren we of de ransomware-aanvallers echt onze data hebben gestolen?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).