# Wat moeten we tijdens een cyberincident vermijden?

Een korte lijst veelgemaakte fouten. Wis of herbouw geen machines voordat het bewijs veiliggesteld is, anders verliest u de middelen om te achterhalen hoe de aanvaller binnenkwam. Reset wachtwoorden niet één voor één terwijl de aanvaller nog meekijkt; plan de indamming en voer haar in één keer uit. Bespreek het incident niet via e-mail of chat die gecompromitteerd kan zijn. Neem geen contact op met de aanvallers en betaal ze niet zonder advies van uw responder, verzekeraar en advocaat. Herstel niet uit back-ups voordat u weet dat ze van vóór de inbraak zijn. Maak niet publiek bekend wat u nog niet weet, en beloof klanten niet dat er geen data is getroffen voordat u het hebt gecontroleerd. Mis geen termijnen: een vroegtijdige waarschuwing onder NIS2 of een AVG-melding kan met onvolledige feiten worden gedaan en later worden aangevuld. En stop niet met het netwerk in de gaten houden als de systemen weer draaien.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-not-to-do-during-a-cyber-incident

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Hoe vinden we patiënt nul, de eerste machine die de aanvaller overnam?](https://netsenx.com/nl/faq/how-to-find-patient-zero)
- [Wat is een forensische image, en wanneer hebben we er een nodig?](https://netsenx.com/nl/faq/what-is-a-forensic-image)
- [Wat is de bewijsketen (chain of custody) bij digitaal bewijs?](https://netsenx.com/nl/faq/what-is-chain-of-custody-for-digital-evidence)
- [Hoe bewaren we logs voordat ze worden overschreven?](https://netsenx.com/nl/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Wat betekent uitroeiing (eradication) bij incidentrespons?](https://netsenx.com/nl/faq/what-does-eradication-mean-in-incident-response)