Naar de inhoud
Menu

Incidentbeheer · crisis aan de gang

Cyberincident aan de gang: neem contact op met het crisisteam.

Ransomware, gecompromitteerd beheerdersaccount, datalek, betalingsfraude of kritieke onderbreking: bel 09 73 37 47 16 van maandag tot en met vrijdag tussen 8 en 19 uur, op zaterdag tussen 8 en 12 uur. Bewaar vóór elke reset of verwijdering de beschikbare elementen en noteer de acties die al zijn uitgevoerd.

Noodlijn maandag tot en met vrijdag van 8 tot 19 uur, zaterdag van 8 tot 12 uur (Parijse tijd). Bij onmiddellijk gevaar: bel 17 (politie in Frankrijk) of 112.

Gehost in Frankrijk bij Scaleway · Mistral-AI (EU) · we zullen u nooit om uw wachtwoorden of codes vragen.

Galyct Pro, crisiscommandopost, situatieopvolging en crisislogboek (voorbeeldgegevens)
Hosting in Frankrijk, bij Scaleway AI-assistent van Mistral (EU) · menselijk toezicht GDPR · NIS 2 · DORA Geregistreerd bij Cybermalveillance.gouv.fr
01 · DE 3 EERSTE HANDELINGEN

Vóór elke onomkeerbare actie: drie reflexen

De juiste eerste beslissing kost niets en beschermt al de rest. Doe deze drie dingen voordat u iets wist, opnieuw installeert of communiceert.

Stabiliseren zonder het bewijs te vernietigen

Verwijder niets, installeer niets opnieuw. Noteer de feiten, de tijdstippen en maak screenshots. Wat vandaag een detail lijkt, kan morgen het enige bruikbare spoor zijn, voor u, uw verzekeraar en de toezichthouder.

Isoleren, zonder het vervolg blind te maken

Te snel afsluiten kan de activiteit stilleggen en nuttige elementen doen verdwijnen. Isoleer de betrokken systemen en beveilig de geprivilegieerde toegangen, in verhouding tot de scope en de mogelijke verspreiding.

Bellen en het team openen

Leg de situatie voor voordat u alleen handelt, met onvolledige informatie. Galyct Pro opent een crisisteam, brengt de rollen samen en houdt het beslissingslogboek bij, zodat iedereen op het juiste niveau beslist.

02 · ALARMSIGNALEN

Wanneer de situatie als een crisis moet worden behandeld

Een cybercrisis begint niet altijd met zichtbare ransomware. Ze kan starten met een zwak signaal, een inconsistentie in de bedrijfsvoering of een melding van een dienstverlener.

Gecompromitteerd kritiek account

Toegang van beheerder, directie, financiën, e-mail, cloud, VPN, bedrijfsapplicatie of een account van een dienstverlener met privileges.

Fraude of verdachte overschrijving

Vals rekeningnummer, gewijzigde bankgegevens, leverancier die zich voordoet als iemand anders, dringende opdracht of goedkeuring onder druk.

Lek of blootstelling van gegevens

Klantdocumenten, hr-gegevens, gezondheidsgegevens, contracten, persoonsgegevens, bedrijfsgeheimen of bestanden die buiten controle zijn geplaatst.

Abnormale activiteit op het informatiesysteem

EDR-meldingen, ongebruikelijke aanmeldingen, onbekende scripts, aangemaakte accounts, e-mailregels of abnormaal netwerkvolume.

Onbeschikbaarheid van de bedrijfsvoering

Kritieke tool geblokkeerd, productie stilgelegd, facturatie onbeschikbaar, klantenportaal getroffen of essentiële dienstverlener in gebreke.

Druk van buitenaf

Losgeldeis, dreiging met openbaarmaking, vraag van de media, ongeruste klant, verzekeraar, autoriteit of veeleisende opdrachtgever.

03 · HET CRISISTEAM

Het technische, het juridische, de bedrijfsvoering en de reputatie verbinden

Galyct Pro structureert de coördinatie, zodat niet elke betrokkene een geïsoleerde beslissing neemt op basis van onvolledige informatie. Eén team, rollen, een logboek met tijdstempel, exporteerbaar.

Directie

Afweging, continuïteit, budgetten en strategische blootstelling: de beslissingen die alleen haar toekomen.

IT / beveiliging

Technische scope, toegangen, logboeken en indamming: indammen zonder te wissen wat nog begrepen moet worden.

DPO / juridisch

Persoonsgegevens, melding, bewijs en contracten: de verplichting kwalificeren met de juiste mate van zekerheid.

Bedrijfsafdelingen

Kritieke processen, klanten, productie en prioriteiten op de werkvloer: wat koste wat kost overeind moet blijven.

Communicatie

Berichten aan medewerkers, klanten en partners, en de publieke houding: het juiste zeggen, op het juiste moment, zonder zichzelf tegen te spreken.

Verzekering / dienstverleners

Aangiftes, scope van tussenkomst en traceerbaarheid: een bijgehouden, overdraagbaar en samenhangend dossier.

04 · WAT WE NIET BELOVEN

Zelfs in nood beloven we niet het onmogelijke

Serieus crisisbeheer steunt op een voorzichtige kwalificatie, traceerbare feiten en een duidelijk onderscheid tussen vaststelling, hypothese en beslissing.

Geen gegarandeerd resultaat

Het doel is te stabiliseren en de blootstelling te verkleinen, niet te garanderen dat een incident onmogelijk is. Het herstel hangt af van de back-ups, de getroffen scope en de werkelijke toestand van het informatiesysteem.

Nooit uw wachtwoorden of codes

Galyct Pro heeft nooit uw inloggegevens, codes of betaalmiddelen nodig om u te begeleiden. Elk verzoek in die zin moet u alarmeren.

Geen overhaaste attributie

Een dader of een groep identificeren vraagt solide elementen. Een hypothese mag geen zekerheid worden: wat niet aantoonbaar is, wordt ook zo voorgesteld.

Geen geautomatiseerde juridische beslissing

Melding, aangifte, externe communicatie of het inschakelen van de verzekering worden gekwalificeerd met de bevoegde gesprekspartners. Galyct Pro helpt structureren, documenteren en sturen; het vervangt geen CERT, geen advocaat en geen autoriteit.

05 · DE EERSTE UREN

Een operationele tijdlijn die de directie kan lezen

Indicatief referentiepunt, aan te passen aan de aard van het incident en aan de geldende verplichtingen. De rode draad blijft dezelfde: bewaren wat het mogelijk maakt te begrijpen, en dan beslissen zonder de controle te verliezen.

01BewarenLogboeken, screenshots, beslissingen en tijdstempels vóór elke onomkeerbare actie.
02KwalificerenFeiten, scope, gegevens, blootgestelde accounts; feiten, hypothesen en zwakke signalen onderscheiden.
03IsolerenDe betrokken systemen isoleren en de geprivilegieerde toegangen beveiligen, proportioneel.
04Het team openenDe rollen samenbrengen, de communicatie vastleggen, het beslissingslogboek bijhouden.
05AfwegenContinuïteit, melding, communicatie, herstel: beslissen, ook zonder volledige analyse.
06StabiliserenDe back-ups controleren, consolideren, de indicatoren opvolgen en de evaluatie achteraf voorbereiden.

Een cybercrisis aan de gang?

Vermoeden van inbraak, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen, en laat u begeleiden. Wij openen een crisisteam en houden de draad van de beslissingen bij.

Bereid de crisis voor voordat ze toeslaat.

De professionals die een incident het best doorstaan, zijn degenen die hun beslissingen hebben voorbereid. Bekijk Galyct Pro in 30 minuten in uw eigen context, of begin zelf met de gratis directiediagnose.

Bekijk de cockpit