Een back-up terugzetten… die gecompromitteerd is
De teruggezette back-up dateert van na de inbraak. U denkt schoon te herstarten: u installeert de aanvaller opnieuw. Eerst moet de compromittering gedateerd worden.
Galyct Pro · Herstel & heropbouw
Herstel na een incident
Na de urgentiefase omvat het herstel het uitroeien van de toegangen van de aanvaller, de heropbouw en de hardening. Elke stap wordt vastgelegd in het platform: acties, verantwoordelijken, tijdstempels en opleveringen. De opvolging en het bewijs horen bij Galyct Pro; de technische uitvoering gebeurt met uw IT-team of uw dienstverlener, en het bureau kan op offerte tussenkomen. Bekijk de herstelopdracht van het bureau.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Is de crisis nog aan de gang? Stabiliseer eerst, zonder het bewijs te vernietigen →
01 · DE DRIE KLASSIEKE FOUTEN
Drie valkuilen na een incident: herstel bestaat om ze te vermijden.
Overhaast handelen kost meer dan de aanval zelf. Drie reflexen die redelijk lijken, laten de deur openstaan. Een herstel dat in de juiste volgorde verloopt, neutraliseert ze.
De wachtwoorden wijzigen… en verder niets
De toegangen worden gereset terwijl de persistenties blijven staan: geplande taken, e-mailregels, sleutels en verborgen accounts van de aanvaller.
Het incident afsluiten… te vroeg
Men slaat de bladzijde om zonder het toegangspunt te hebben gevonden. Hetzelfde lek wordt enkele weken later opnieuw misbruikt, vaak door dezelfde actor.
02 · HOE WIJ HET HERSTEL LEIDEN
Vier fasen, in volgorde: wat u niet begrijpt, kunt u niet opschonen.
Het herstel begint pas als de situatie gekwalificeerd en gestabiliseerd is, nooit overhaast. Elke fase wordt met uw team uitgevoerd en in het platform vastgelegd.
1De compromittering in kaart brengenWat is getroffen, sinds wanneer, via welke weg. We stellen de werkelijke scope vast vóór we handelen: zonder die kaart schoont u blind op.
2UitroeienVerwijdering van de toegangen van de aanvaller, de persistenties, de kwaadaardige accounts en regels. We sluiten alle toegangen af, niet alleen de meest zichtbare.
3HeropbouwenHerstel of heropbouw van de getroffen systemen, reset van de geheimen, controle dat de back-ups zelf wel gezond zijn.
4Harden & verifiërenDichten van het toegangslek, hardening van de configuraties, eindcontrole en een bewakingsperiode om te bevestigen dat alles weer schoon is.
03 · WAT U KRIJGT
Bruikbare opleveringen, geen simpel “het is opgelost”.
Het herstel laat een bruikbaar spoor na tegenover uw directie, uw verzekeraar en de autoriteiten, en bereidt het vervolg voor zodat het incident zich niet herhaalt.
Herstellogboek met tijdstempel
Elke actie gedateerd en vastgelegd in het platform: een logboek met tijdstempel, exporteerbaar voor de verzekeraar en voor de toezichthouder.
Directie- & technisch rapport
Twee lezingen van hetzelfde werk: de samenvatting om te beslissen, het detail voor het IT-team, met de lijst van gedichte kwetsbaarheden.
Hardeningplan 30 / 60 / 90
Een begroot en geprioriteerd traject, en een natuurlijke overgang naar doorlopende sturing: zodat het zich niet herhaalt.
04 · PLATFORM + BUREAU
De software legt vast. De experts leiden.
Twee complementaire rollen, één Frans merk. U houdt bij elke stap van het herstel de regie en het overzicht.
De software
Het Galyct Pro-platform
Het legt de beslissingen vast en bevat het herstellogboek. U volgt de voortgang in realtime, elke actie blijft voorzien van een tijdstempel en verdedigbaar.
- Logboek met tijdstempel & bewijsregister
- Voortgangsopvolging van de vier fasen
- Overgang naar doorlopende sturing
Het bureau
De experts die tussenkomen
Zij leiden de operaties met uw IT-team of uw dienstverlener: in kaart brengen, uitroeien, heropbouwen, harden. De beslissing blijft de uwe, goed onderbouwd.
- Tussenkomst afgebakend met uw teams
- Elke actie proportioneel en onderbouwd
- Leesbare terugkoppeling, voor directie en techniek
05 · ONZE EERLIJKHEID
Wat we waarmaken, wat we niet beloven.
Serieus herstel begint met wat het weigert u te verkopen. We zijn liever duidelijk over wat geen enkele dienstverlener kan garanderen.
Wat we waarmaken
Een herstel in de juiste volgorde, elke actie vastgelegd en onderbouwd, een logboek met tijdstempel dat exporteerbaar is, en een hardeningplan dat wordt aangehouden. We werken met uw teams en vragen u nooit om uw codes.
Wat we niet beloven
Geen gegarandeerd herstel van versleutelde gegevens. Geen betaling van losgeld, en geen advies om het te betalen. Geen “grote schoonmaak” die standaard alles opnieuw installeert: een proportioneel, onderbouwd, gedocumenteerd herstel.
“Opgelost” betekent niet “schoon”
Zolang het toegangspunt, de persistenties en de toegangen van de aanvaller blijven bestaan, blijft de organisatie gecompromitteerd. Herstel is wat een ingedamd incident verandert in een werkelijk opgeschoond systeem, gehard tegen de volgende poging.
Begin opnieuw op een gezonde basis.
Is er net een incident ingedamd? Spreek met een expert om het herstel af te bakenen. Wilt u vooruitkijken? Bekijk het platform in een demo in uw context.