Wat moeten we tijdens een cyberincident vermijden?
Een korte lijst veelgemaakte fouten. Wis of herbouw geen machines voordat het bewijs veiliggesteld is, anders verliest u de middelen om te achterhalen hoe de aanvaller binnenkwam. Reset wachtwoorden niet één voor één terwijl de aanvaller nog meekijkt; plan de indamming en voer haar in één keer uit. Bespreek het incident niet via e-mail of chat die gecompromitteerd kan zijn. Neem geen contact op met de aanvallers en betaal ze niet zonder advies van uw responder, verzekeraar en advocaat. Herstel niet uit back-ups voordat u weet dat ze van vóór de inbraak zijn. Maak niet publiek bekend wat u nog niet weet, en beloof klanten niet dat er geen data is getroffen voordat u het hebt gecontroleerd. Mis geen termijnen: een vroegtijdige waarschuwing onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. of een AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).-melding kan met onvolledige feiten worden gedaan en later worden aangevuld. En stop niet met het netwerk in de gaten houden als de systemen weer draaien.
Lees verder
Gerelateerde vragen
- Hoe vinden we patiënt nul, de eerste machine die de aanvaller overnam?
- Wat is een forensische image, en wanneer hebben we er een nodig?
- Wat is de bewijsketen (chain of custody) bij digitaal bewijs?
- Hoe bewaren we logs voordat ze worden overschreven?
- Wat betekent uitroeiing (eradication) bij incidentrespons?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).