> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/nl/beheer-een-cyberaanval/incident-response-reflexes.md).

# Incidentresponsreflexen

Wanneer een cyberaanval toeslaat, bepalen de eerste minuten hoe erg het wordt. De **Incidentresponsreflexen** dit document is een korte, afdrukbare gids die u vertelt wat u moet doen, en wat u nooit moet doen, in de momenten voordat het Stoïk CERT de technische respons overneemt.

Het behandelt de reflexen die bij elk incident voorkomen, en vervolgens de specifieke eerste acties voor de belangrijkste aanvalstypen: ransomware, fraude met bankoverschrijvingen (BEC), datalek, DDoS en accountcompromittering.

{% hint style="info" %}
**Download het document:** de gids Incident response reflexes is beschikbaar in Word (`.docx`), in het Engels, Frans, Duits, Nederlands en Spaans, op onze drive: [Incident response reflexes op Google Drive](https://drive.google.com/drive/folders/1k4ASdhV9mZAOQiV0fucRj8YioHmeoPug?usp=drive_link)
{% endhint %}

## De 3 gouden regels

Overgenomen uit het document, gelden deze voor elk incident:

* **Blijf kalm.** Gehaaste beslissingen maken de situatie bijna altijd erger.
* **Bel het Stoïk CERT** vóór elke technische actie of externe communicatie.
* **Documenteer alles:** tijd, getroffen systemen, al ondernomen acties.

## Waarom downloaden

* De acties die u in het eerste uur onderneemt, bepalen het hele herstel. Ze moeten klaar zijn, niet onder druk geïmproviseerd.
* Tijdens een echte aanval kunnen uw systemen uitvallen of niet te vertrouwen zijn. Een gids die u al hebt gelezen, en idealiter hebt afgedrukt, kunt u nog steeds gebruiken.
* Het versnelt het gesprek met het CERT: u weet al wat u moet isoleren, behouden en melden.

## Wat u ermee moet doen

1. Download het en lees het vóór een incident, niet tijdens een incident.
2. Deel het met de mensen die een crisis zouden afhandelen: IT, management, financiën.
3. Bewaar een offline kopie, op dezelfde manier als u uw BCP/DRP-plan bewaart.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/nl/beheer-een-cyberaanval/incident-response-reflexes.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.