Wat zijn de fasen van incidentrespons?
Het bekendste model kent er zes: voorbereiding, identificatie, indamming, uitroeiing, herstel en lessen trekken, uit het handboek voor incidentbehandelaars van SANS. De eerdere richtlijn van NIST, SP 800-61 Revision 2, bracht hetzelfde werk onder in vier fasen. In april 2025 verving NIST die door SP 800-61 Revision 3, die incidentrespons koppelt aan de zes functies van het Cybersecurity Framework 2.0: govern, identify, protect, detect, respond en recover. Allemaal zeggen ze hetzelfde: het meeste werk gebeurt vóór het incident, in de voorbereiding, en erna, in de verbetering. Voor een klein bedrijf is de praktische volgorde eenvoudig: opmerken, schade beperken, oorzaak wegnemen, veilig weer aan het werk en veranderen wat het incident mogelijk maakte. Die volgorde voor uw eigen systemen opschrijven is de nuttigste eerste stap.