Wat is een incidentrespons-retainer, en hebben we er een nodig?
Een retainer is een overeenkomst met een incidentresponsbedrijf, getekend voordat er iets gebeurt, die u een reactie binnen een afgesproken tijd garandeert en prijs en voorwaarden vastlegt. Zonder retainer zoekt u een aanbieder, onderhandelt u over een contract en verleent u toegang terwijl de aanvaller nog actief is. Veel cyberverzekeraars hebben een eigen panel van responsbedrijven en verwachten dat u die eerst belt; controleer dus uw polis voordat u apart iets tekent. Een klein bedrijf heeft misschien geen betaalde retainer nodig als de hulplijn van de verzekeraar dit dekt, maar moet wel weten wie het belt, wat dat bedrijf op de eerste dag nodig heeft en hoe het bij uw systemen komt. NetSenX is geen incidentresponsbedrijf. Het geeft het bedrijf dat u belt uitgelegde alerts en een netwerkgeschiedenis van vóór het incident, meestal het bewijs dat achteraf het moeilijkst te reconstrueren is.