Welk bewijs moeten we bewaren voor de verzekeraar, de politie en de toezichthouder?
Bewaar alles wat laat zien wat er gebeurde, wanneer en wat u deed, zonder het te veranderen. Dat zijn het incidentlogboek met tijden en beslissingen; exports van firewall-, VPN-, directory-, e-mail- en endpointlogs; het losgeldbericht en alle berichten van de aanvallers; schermafbeeldingen van wat gebruikers zagen; forensische images als specialisten die maakten; en bewijs van de gemaakte kosten. Noteer bij elk bestand een hash, de opslagplaats en wie het in handen had. De verzekeraar heeft meestal de tijdlijn en het kostenbewijs nodig; de politie de berichten van de aanvallers, betalingseisen en indicatoren; de toezichthouder wil weten welke data getroffen werd en hoe u reageerde. Vraag elk van hen vroeg wat ze nodig hebben, en bewaar kopieën buiten de getroffen systemen. Alerts van NetSenX, met tijden, hosts en bestemmingen, en het auditlog kunnen deel uitmaken van dit pakket, met pdf-rapporten vanaf het Starter-plan.
Lees verder
Gerelateerde vragen
- Hoe lang bewaart NetSenX het netwerkbewijs van een incident?
- Huren we een incidentresponsbedrijf in of handelen we een incident zelf af?
- Hoe vertellen we klanten welke data door een inbreuk is getroffen?
- Kan netwerkbewijs aantonen dat de data van een bepaalde klant niet is weggelekt?
- Wie kunnen we na een cyberaanval gratis om hulp vragen?