Blog
Security Plan B. Zo weten jullie wat te doen als het toch gebeurt.
Op 30 november is het Computer Security Day. De vraag is niet alleen hoe jullie een aanval voorkomen, maar ook wat jullie doen als het toch misgaat.In oktober schreven we over de basis: phishing herkennen, sterke wachtwoorden, back-ups en updates. Maar ook met de basis op orde kan het misgaan. Een klik op een verkeerde link, een gestolen laptop of een storing bij een leverancier. Dan telt elke minuut.
Computer Security Day ontstond in 1988, enkele weken nadat de Morris-worm duizenden computers had platgelegd. Dat was een van de eerste grote cyberincidenten in de geschiedenis. Ook toen draaide het om dezelfde vraag: wat doen we als het misgaat?
Het eerste uur.
Wie doet wat als het misgaat?
De eerste reactie bepaalt vaak hoe groot de schade wordt. Veel organisaties hebben hun beveiliging goed geregeld, maar geen plan voor als het toch gebeurt. Dan gaat kostbare tijd verloren aan het zoeken naar telefoonnummers, inloggegevens en de juiste persoon. Deze eerste stappen helpen direct:
- Haal het apparaat van het netwerk, maar zet het niet uit.
- Bel direct jullie ICT-partner.
- Wijzig de wachtwoorden van betrokken accounts vanaf een ander apparaat.
- Leg vast wat er is gebeurd en wanneer.
- Zijn er persoonsgegevens gelekt? Meld dat binnen 72 uur bij de Autoriteit Persoonsgegevens.
Vijf vragen
Een eerlijke check voor jullie organisatie.
- Weten al jullie medewerkers wie ze moeten bellen bij een verdachte situatie?
- Ligt er een noodplan dat ook te vinden is als de systemen plat liggen?
- Hebben jullie het afgelopen halfjaar als test een back-up teruggezet?
- Zetten jullie het account van een vertrokken collega direct uit?
- Weten jullie welke systemen als eerste weer moeten draaien?
Vijf keer ja? Mooi. Een of meer keer nee? Dan weten jullie wat jullie smart move voor deze maand is.
Klein beginnen
Een noodplan hoeft geen dik rapport te zijn.
Begin met één A4 met daarop de contactpersonen, de belangrijkste systemen en de eerste stappen. Print het uit, zodat jullie het ook bij de hand hebben als de systemen plat liggen. Bespreek het met jullie team en oefen het minstens één keer per jaar. Zo weet iedereen wat te doen als het erop aankomt.
Niet alleen
Jullie ICT-partner, ook als het spannend wordt.
We beginnen niet met een product, maar met een gesprek. Samen achterhalen we de vraag achter de vraag en brengen we in kaart waar jullie staan. Daarna vertalen we dat naar pragmatische oplossingen, een plan van aanpak en een voorstel.
En gaat het toch mis? Dan staat onze support 24/7 voor jullie klaar. Buiten kantooruren rekenen we daarvoor een aparte vergoeding.
Zo wordt veilig werken net zo vanzelfsprekend als water uit de kraan.
Benieuwd hoe jullie ervoor staan? Neem contact op met jullie accountmanager of plan een kennismaking.
