Gecompromitteerd kritiek account
Toegang van beheerder, directie, financiën, e-mail, cloud, VPN, bedrijfsapplicatie of een account van een dienstverlener met privileges.
Module · Incidentbeheer
Een incident leiden met een beslissingslogboek met tijdstempel
De module centraliseert de situatie, de rollen, de acties, de deadlines en de beslissingen die tijdens het incident worden genomen. Nuttige technische elementen en communicatie kunnen aan de tijdlijn worden gekoppeld en aan het einde van de crisis worden geëxporteerd.
Logboek met tijdstempel · bewijs bewaard · melding binnen 72 uur afgebakend.
01 · ALARMSIGNALEN
Wanneer de situatie als een crisis moet worden behandeld
Een cybercrisis begint niet altijd met zichtbare ransomware. Ze kan starten met een zwak signaal, een inconsistentie in de bedrijfsvoering of een melding van een dienstverlener.
Fraude of verdachte overschrijving
Vals rekeningnummer, gewijzigde bankgegevens, leverancier die zich voordoet als iemand anders, dringende opdracht of goedkeuring onder druk.
Lek of blootstelling van gegevens
Klantdocumenten, hr-gegevens, gezondheidsgegevens, contracten, persoonsgegevens, bedrijfsgeheimen of bestanden die buiten controle zijn geplaatst.
Abnormale activiteit op het informatiesysteem
EDR-meldingen, ongebruikelijke aanmeldingen, onbekende scripts, aangemaakte accounts, e-mailregels, abnormaal netwerkvolume.
Onbeschikbaarheid van de bedrijfsvoering
Kritieke tool geblokkeerd, productie stilgelegd, facturatie onbeschikbaar, klantenportaal getroffen of essentiële dienstverlener in gebreke.
Druk van buitenaf
Losgeldeis, dreiging met openbaarmaking, vraag van de media, ongeruste klant, verzekeraar, autoriteit of veeleisende opdrachtgever.
02 · DE EERSTE 72 UUR
Een operationele tijdlijn die de directie kan lezen
De eerste afbakening levert een gedeeld beeld op: bewaren wat het mogelijk maakt te begrijpen, de scope kwalificeren, indammen zonder blind te maken, de continuïteit afwegen en daarna stabiliseren. Een indicatief referentiepunt, aan te passen aan de aard van het incident en aan de geldende verplichtingen.
0 tot 2 uurBewaren & kwalificerenHet bewijs bewaren, feiten en tijdstippen noteren, de getroffen scope bepalen, onomkeerbare acties vermijden, de sleutelbeslissers alarmeren.
2 tot 12 uurIndammen & beveiligenDe betrokken systemen isoleren, de gevoelige toegangen beveiligen, de geprivilegieerde accounts controleren, de impact op de bedrijfsvoering bevestigen, het team organiseren.
12 tot 24 uurAfwegen & sturenDe acties prioriteren, over de continuïteitsmaatregelen beslissen, de communicatie in goede banen leiden, de beslissingen documenteren, het herstel voorbereiden.
24 tot 72 uurStabiliserenHet herstel consolideren, de back-ups controleren, de stabilisatie-indicatoren opvolgen, de evaluatie achteraf voorbereiden, de versterking plannen.
03 · DOCTRINE
Bij het begin van een incident: het vermogen bewaren om morgen te begrijpen.
De prioriteit is niet alles meteen te begrijpen, en ook niet alles te wissen. Ze is te stabiliseren, te bewaren, te beslissen en te documenteren, zonder het bewijs te hebben vernietigd en zonder de controle over de beslissingen te verliezen.
Een lezing die begrijpelijk is voor de directie, IT, de juridische dienst, de bedrijfsafdelingen en de betrokken partners. We onderscheiden altijd de vaststelling, de hypothese en de beslissing.
04 · CRISISTEAM
Het technische, het juridische, de bedrijfsvoering en de reputatie verbinden
We structureren de coördinatie, zodat niet elke betrokkene een geïsoleerde beslissing neemt op basis van onvolledige informatie.
DirectieAfweging, continuïteit, budgetten, strategische blootstelling.
IT / beveiligingTechnische scope, toegangen, logboeken, indamming.
DPO / juridischPersoonsgegevens, melding, bewijs, contracten.
BedrijfsafdelingenKritieke processen, klanten, productie, prioriteiten op de werkvloer.
CommunicatieBerichten aan medewerkers, klanten en partners, publieke houding.
Verzekering / dienstverlenersAangiftes, scope van tussenkomst, traceerbaarheid.
05 · BEWIJS
Bewaren wat het mogelijk maakt uit te leggen, te beslissen en te verantwoorden
Bewijs is niet alleen technisch. Het omvat de genomen beslissingen, de ontvangen verzoeken, de communicatie, de impact op de bedrijfsvoering en de stukken die derden hebben aangeleverd.
Technische sporen
Logboeken, meldingen, EDR-captures, aanmeldingen, accounts, regels, verdachte bestanden.
Sporen in de bedrijfsvoering
Facturen, rekeningnummers, uitwisselingen met leveranciers, tickets, verrichtingen, onbeschikbaarheden.
Beslissingssporen
Tijdstippen, goedkeuringen, afwegingen, bewarende maatregelen, verzonden communicatie.
Externe sporen
E-mails van klanten, berichten van dienstverleners, verzekeraar, bank, platform, autoriteit of aangifte.
06 · AFWEGINGEN
De vragen die de beslissing structureren
Doeltreffend crisisbeheer zet onzekerheid om in gedocumenteerde beslissingen, ook wanneer de technische analyse nog niet volledig is. Elke afweging komt in het beslissingslogboek terecht.
Moet er geïsoleerd worden?
Welke systemen afsluiten, behouden, bewaken of overschakelen zonder de onbeschikbaarheid voor de bedrijfsvoering te verergeren?
Moet er gemeld worden?
Welke gegevens zijn betrokken, met welke mate van zekerheid, en wie moet de verplichting kwalificeren?
Moet er gecommuniceerd worden?
Wie informeert de medewerkers, klanten, partners, verzekeraars of opdrachtgevers, en met welke mate van detail?
Moet er heropgebouwd worden?
Welk hersteltraject, welke beveiligingsvoorwaarden, welke prioriteit voor de bedrijfsvoering?
Moet er aangifte gedaan worden?
Welke feitelijke en chronologische elementen kunnen worden bewaard om de aangifte te onderbouwen?
Moet het BCP/DRP worden geactiveerd?
Welke processen hebben voorrang, welke gedegradeerde oplossing, welke herstelgrens is aanvaardbaar?
07 · TERMIJNEN & MELDING
Termijnen die gehaald worden, een afgebakende melding binnen 72 uur
De playbooks bevatten respons-SLA's en een wettelijke aftelling. De module herinnert aan de deadlines; ze vervangt de juridische kwalificatie niet.
Respons-SLA
Elk playbook legt mijlpalen met tijdstempel vast: ontvangst, afbakening, team geopend, bewarende maatregelen. U weet waar u staat.
Melding binnen 72 uur
Inbreuk in verband met persoonsgegevens: de aftelling voor de CNIL wordt gevolgd, de te verzamelen elementen zijn voorgestructureerd. De beslissing om te melden blijft gekwalificeerd met uw bevoegde gesprekspartners.
Logboek met tijdstempel
Feiten, acties en beslissingen worden doorlopend gedateerd en vastgelegd: een draad met tijdstempels, exporteerbaar voor de verzekeraar, de toezichthouder of de evaluatie achteraf.
08 · OPLEVERINGEN
Een crisisafsluiting die bruikbaar is in een comité
Het doel is niet alleen te “herstellen”. U moet uitleggen wat er gebeurd is, wat er beslist is, wat onzeker blijft en wat versterkt moet worden.
Samenvatting voor de directie
Feiten, impact, beslissingen, restrisico's, volgende stappen.
Incidenttijdlijn
Eerste signaal, acties, bewijs, communicatie, beslissingen.
Bewijsregister
Verzamelde elementen, bron, datum, nut, grenzen.
Herstelplan
Prioriteiten op korte termijn, structurele maatregelen, verantwoordelijken, deadlines.
Document voor comité / verzekering
Een duidelijke lezing voor afweging, opvolging of gecontroleerde overdracht.
Evaluatie achteraf
Waarschijnlijke oorzaken, afwijkingen, sterke punten, weerbaarheidstraject.
09 · WAT WE NIET BELOVEN
Serieus crisisbeheer kan nee zeggen
Geloofwaardigheid steunt op een voorzichtige kwalificatie, traceerbare feiten en een duidelijk onderscheid tussen vaststelling, hypothese en beslissing. Er is geen gegarandeerd resultaat.
Geen overhaaste attributie
Een dader of een groep identificeren vraagt solide elementen. Een hypothese mag geen zekerheid worden.
Geen garantie op herstel
Het herstel hangt af van de back-ups, de getroffen scope, de toegangen die nog betrouwbaar zijn en de werkelijke toestand van het informatiesysteem.
Geen geautomatiseerde juridische beslissing
Melding, aangifte, externe communicatie of het inschakelen van de verzekering moeten worden gekwalificeerd met de bevoegde gesprekspartners.
Een cybercrisis aan de gang?
Vermoeden van inbraak, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen en leg de feiten voor vóór elke onomkeerbare actie. Wij openen een crisisteam en houden de draad van de beslissingen bij.
Bekijk incidentbeheer in uw eigen context.
Een live demo van 30 minuten: playbooks met tijdstempel, crisisteam, beslissingslogboek en melding binnen 72 uur, toegepast op uw organisatie. Vrijblijvend.