Wat moet een klein bedrijf doen als er een beveiligingsmelding binnenkomt?
Hem lezen, toetsen aan wat u weet en binnen het uur beslissen of hij onschuldig is, in de gaten gehouden moet worden of actie vraagt. Bepaal eerst het apparaat en de eigenaar. Vraag u daarna af of er een onschuldige verklaring is: een back-up, een update, een nieuwe leverancier, gepland werk van een collega. Is die er niet, dam dan eerst in en onderzoek daarna: koppel het apparaat los van het netwerk, maar zet het niet uit, want geheugen en logs helpen onderzoekers. Wijzig vanaf een andere computer de wachtwoorden die het apparaat gebruikt kan hebben. Bel uw IT-leverancier of een incidentresponsbureau als u twijfelt. Noteer wat u deed en wanneer. Meldingen van NetSenX zeggen wat er gebeurde, op welke host en waarom, en het auditlog legt uw beslissingen vast.
Lees verder
Gerelateerde vragen
- Wie bekijkt de beveiligingsmeldingen 's nachts en in het weekend?
- Wie houdt het netwerk in de gaten als de IT-beheerder op vakantie is?
- Wie krijgt de melding als er rond Kerst iets op het netwerk gebeurt?
- Waarom vinden cyberaanvallen vaak plaats tijdens feestdagen?
- Hoe beschermen we de jaarafsluiting tegen een cyberaanval?