Een cyberaanval in het nieuws: een stappenplan voor elke ict-manager

In dit artikel geeft adviseur Security Eward Driehuis een stappenplan om snel te schakelen bij vraagstukken rond cyberaanvallen. Eward schreef dit artikel speciaal voor ict managers van middelgrote en kleinere teams.

Het is maandagochtend, half negen. Je ziet dat de CEO je heeft proberen te bellen. Je belt terug en de ze vraagt: Wat moeten we doen? Ik lees in het nieuws dat er een grote hack is geweest bij een organisatie. Zelf wist je hier nog niks vanaf. Je googlet snel het nieuwsartikel en ziet dat het inderdaad een flinke hack is.

Maar wat nu: alle werkzaamheden laten vallen en je focussen op de vraag van de directeur? Je wilt natuurlijk goed voorbereid zijn op een cyberaanval. Aan de andere kant: je wilt ook werken aan de lange termijn ict-strategie. Oftewel, hoe ga je om met nieuwsberichten over cyberaanvallen?

Ik schrijf deze blogpost speciaal voor ict-managers van middelgrote en kleinere ict-teams. Je vindt hierin een praktisch stappenplan om snel te schakelen bij vraagstukken rond cyberaanvallen.

Kijktip: bekijk deze webinar over hoe je omgaat met cyberaanvallen.

Ik hoor vanuit de praktijk vaak dat ict-managers met deze vragen te maken hebben. Voor kleinere organisaties kunnen dit soort vragen onbedoeld ontwrichtend werken. Het overgrote gedeelte van de berichtgeving over security-aanvallen is niet relevant voor organisaties. Maar je weet het nooit zeker. Dit stappenplan helpt je om op een efficiente manier het risico en de impact van de aanval in te schatten. Zo kun je de CEO op de hoogte brengen, maar tegelijkertijd werken aan je lange termijn ict-strategie.

Bij dit stappenplan gaan we uit van twee scenario s:

  • scenario A: er is een aanval
  • scenario B: er is een kwetsbaarheid.
Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Help! Een dataclassificatie, DPIA en een BIA?!
Vanuit de AVG en BIO zijn er diverse (verplichte) maatregelen waarmee je als gemeente in kaart brengt wat je relevante systemen zijn en/of data is en waar de risico’s liggen met betrekking tot het gebruik ervan, zoals een dataclassificatie, DPIA en BIA. Maar wat is de onderlinge samenhang en hoe kan je profijt hebben als je een van deze onderdelen al gedaan hebt?
Verantwoordelijkheden van de proceseigenaar binnen de BIO
Informatiebeveiliging is binnen de BIO een verantwoordelijkheid van de proceseigenaar. Maar waar ben je dan precies verantwoordelijk voor en wat houdt die verantwoordelijkheid in
De rol van de OR bij privacy op de werkvloer
De ondernemingsraad (OR) speelt een belangrijke rol in een organisatie, ook op het gebied van privacy op de werkvloer.

Meer recente berichten

Begroting 23: Gegevensuitwisseling in de zorg speerpunt voor VWS
Verder lezen
Privacylaksheid Big Tech is kans voor Europa
Verder lezen
GroenLinks kritisch op cameratoezicht parkeergarage Dronten
Verder lezen
Politie gebruikt niet goedgekeurde commerciele hacksoftware
Verder lezen
IT professionals voorstander van verplichte basisbeveiliging
Verder lezen
Privacyfunctionarissen pessimistischer over gedragsverandering
Verder lezen
Hoogleraar: Herbezinning openbare registers noodzakelijk
Verder lezen
Verhaal achter cyberaanval op Hoppenbrouwers Techniek te lezen in boek Hack
Verder lezen
Nationale cybersecurity organisaties gaan krachten bundelen
Verder lezen
Privacy activist noyb maakt jacht op websites met illegale cookie banners
Verder lezen