Een cyberaanval in het nieuws: een stappenplan voor elke ict-manager
In dit artikel geeft adviseur Security Eward Driehuis een stappenplan om snel te schakelen bij vraagstukken rond cyberaanvallen. Eward schreef dit artikel speciaal voor ict managers van middelgrote en kleinere teams.
Het is maandagochtend, half negen. Je ziet dat de CEO je heeft proberen te bellen. Je belt terug en de ze vraagt: Wat moeten we doen? Ik lees in het nieuws dat er een grote hack is geweest bij een organisatie. Zelf wist je hier nog niks vanaf. Je googlet snel het nieuwsartikel en ziet dat het inderdaad een flinke hack is.
Maar wat nu: alle werkzaamheden laten vallen en je focussen op de vraag van de directeur? Je wilt natuurlijk goed voorbereid zijn op een cyberaanval. Aan de andere kant: je wilt ook werken aan de lange termijn ict-strategie. Oftewel, hoe ga je om met nieuwsberichten over cyberaanvallen?
Ik schrijf deze blogpost speciaal voor ict-managers van middelgrote en kleinere ict-teams. Je vindt hierin een praktisch stappenplan om snel te schakelen bij vraagstukken rond cyberaanvallen.
Kijktip: bekijk deze webinar over hoe je omgaat met cyberaanvallen.
Ik hoor vanuit de praktijk vaak dat ict-managers met deze vragen te maken hebben. Voor kleinere organisaties kunnen dit soort vragen onbedoeld ontwrichtend werken. Het overgrote gedeelte van de berichtgeving over security-aanvallen is niet relevant voor organisaties. Maar je weet het nooit zeker. Dit stappenplan helpt je om op een efficiente manier het risico en de impact van de aanval in te schatten. Zo kun je de CEO op de hoogte brengen, maar tegelijkertijd werken aan je lange termijn ict-strategie.
Bij dit stappenplan gaan we uit van twee scenario s:
- scenario A: er is een aanval
- scenario B: er is een kwetsbaarheid.
- Handhavers Dijk en Waard uitgerust met bodycams en handboeien. Mensen gedragen zich bewuster als ze weten dat ze gefilmd worden - 28 maart 2024
- Franse privacytoezichthouder geeft AVG boetes voor SHA 1 en TLS 1.0 gebruik - 27 maart 2024
- NIS2 Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet - 27 maart 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Handhavers Dijk en Waard uitgerust met bodycams en handboeien. Mensen gedragen zich bewuster als ze weten dat ze gefilmd worden | Verder lezen | |
Franse privacytoezichthouder geeft AVG boetes voor SHA 1 en TLS 1.0 gebruik | Verder lezen | |
NIS2 Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet | Verder lezen | |
Bedrijven in industrie en handel vaker slachtoffer ransomware | Verder lezen | |
Aparte wet nodig voor gezichtsherkenning | Verder lezen | |
Norea: gepokt en gemazeld in it audits en privacy | Verder lezen | |
LockBit keert terug met bijgewerkte encryptors en nieuwe servers | Verder lezen | |
Russische hackers leggen Belgische overheidswebsites tijdlang plat | Verder lezen | |
Privacy First: stop vastleggen reisbewegingen door politie | Verder lezen | |
Overheid vraagt op meer dan 100 manieren toestemming voor volgcookies | Verder lezen |