Incidentresponsreflexen

Wanneer een cyberaanval toeslaat, bepalen de eerste minuten hoe erg het wordt. De Incidentresponsreflexen dit document is een korte, afdrukbare gids die u vertelt wat u moet doen, en wat u nooit moet doen, in de momenten voordat het Stoïk CERT de technische respons overneemt.

Het behandelt de reflexen die bij elk incident voorkomen, en vervolgens de specifieke eerste acties voor de belangrijkste aanvalstypen: ransomware, fraude met bankoverschrijvingen (BEC), datalek, DDoS en accountcompromittering.

Download het document: de gids Incident response reflexes is beschikbaar in Word (.docx), in het Engels, Frans, Duits, Nederlands en Spaans, op onze drive: Incident response reflexes op Google Drive

De 3 gouden regels

Overgenomen uit het document, gelden deze voor elk incident:

• Blijf kalm. Gehaaste beslissingen maken de situatie bijna altijd erger.

• Bel het Stoïk CERT vóór elke technische actie of externe communicatie.

• Documenteer alles: tijd, getroffen systemen, al ondernomen acties.

Waarom downloaden

• De acties die u in het eerste uur onderneemt, bepalen het hele herstel. Ze moeten klaar zijn, niet onder druk geïmproviseerd.

• Tijdens een echte aanval kunnen uw systemen uitvallen of niet te vertrouwen zijn. Een gids die u al hebt gelezen, en idealiter hebt afgedrukt, kunt u nog steeds gebruiken.

• Het versnelt het gesprek met het CERT: u weet al wat u moet isoleren, behouden en melden.

Wat u ermee moet doen

1. Download het en lees het vóór een incident, niet tijdens een incident.

2. Deel het met de mensen die een crisis zouden afhandelen: IT, management, financiën.

3. Bewaar een offline kopie, op dezelfde manier als u uw BCP/DRP-plan bewaart.