Na een cyberincident haalde Albert Heijn een deel van zijn systemen uit de lucht. De webwinkel kon niet meer bezorgen, distributiecentra stonden stil en in winkels bleven schappen leeg. Wat er precies is gebeurd, is nog niet bekend. Wel is duidelijk dat de vragen die nu bij een supermarktketen spelen ook bij een kantoor van vijftien man spelen: wie zet wat uit, wie belt wie, en hoe snel bent u weer aan het werk?
Valt u zelf niet onder de nieuwe cyberwet, dan hoeft u niets te melden bij het NCSC. Maar de les van Albert Heijn geldt voor iedereen: zorg dat u weet wat u doet op de dag dat uw systemen niet werken. Leg vast wie beslist, wie u belt, en test één keer of uw back-up echt terug te zetten is.
Over de aanval zelf zegt Albert Heijn weinig. Wat wel naar buiten kwam, is leerzaam genoeg.
Albert Heijn schakelde een deel van de systemen zelf uit toen duidelijk werd dat er iets mis was. Dat is vaak de juiste keuze, want zo stopt u de verspreiding. De prijs is dat u daarna stap voor stap alles weer moet opstarten, en dat duurt dagen.
Sinds augustus geldt de Cyberbeveiligingswet. Supermarkten vallen daaronder, net als zorg, drinkwater en banken. Zij moeten een ernstig incident binnen 24 uur bij het NCSC melden en na 72 uur een vervolg sturen. Bestuurders kunnen bij ernstige nalatigheid persoonlijk aansprakelijk zijn.
Een melding bij het NCSC vervangt geen aangifte bij de politie. De politie spreekt van een gouden uur: hoe eerder zij erbij is, hoe meer sporen er nog te vinden zijn. Bedrijven stellen aangifte vaak uit omdat ze denken dat het herstel dan trager gaat. Volgens de politie hoeft dat niet.
Organisaties die onder de wet vallen, moeten ook de risico's bij hun zakenpartners in kaart brengen. Levert u aan zo'n organisatie, dan kunt u eisen en vragenlijsten verwachten, ook als de wet voor u zelf niet geldt.
Wie mag beslissen dat systemen uit gaan? Wie belt u eerst: uw IT-partner, uw verzekeraar, de politie? Hoe bereikt u klanten als mail en telefoon niet werken? Schrijf het op, print het uit en leg het niet alleen op de server die misschien plat ligt.
Een back-up is pas iets waard als u weet dat herstellen lukt en hoe lang het duurt. Zorg dat er een kopie is die een aanvaller niet kan wissen of versleutelen, en test het terugzetten minstens één keer per jaar. Bij ons beheer hoort dat erbij.
Hoe sneller een inbraak wordt gezien, hoe kleiner het deel dat u moet uitzetten. Met bewaking op uw computers en accounts kan een besmette laptop worden afgesloten voordat het hele netwerk eraan moet geloven. Dat is wat Secure+ doet.
Valt u niet onder de Cyberbeveiligingswet, dan hoeft u zich niet bij het NCSC te registreren. Een eventueel datalek meldt u wel gewoon bij de Autoriteit Persoonsgegevens, zoals altijd.
Wij raden het aan, en liefst snel. Aangifte helpt de politie sporen veilig te stellen en is vaak nodig voor uw verzekeraar. Het hoeft uw herstel niet te vertragen: dat loopt gewoon door, naast het onderzoek. Bewaar logbestanden en verdachte berichten, en wis niets voordat duidelijk is wat er is gebeurd.
Soms wel, maar liever gericht. Een computer of account dat besmet is, haalt u zo snel mogelijk van het netwerk. Alles tegelijk uitzetten kan nodig zijn, maar dan wilt u weten hoe u weer opstart. Spreek daarom vooraf af wie die beslissing neemt, zodat het niet op het moment zelf uitgezocht hoeft te worden.
Vragenlijsten over uw beveiliging, en soms eisen in het contract, zoals meervoudige verificatie, back-ups en het melden van incidenten. Wie dat nu op orde brengt, heeft straks snel een antwoord. Een nulmeting laat zien waar u staat.
Een nulmeting laat zien of uw back-ups te herstellen zijn, wie er meekijkt als er iets gebeurt en welke accounts nog met alleen een wachtwoord binnenkomen. Het rapport is van u, ook zonder vervolg.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.