Hoe herstel je van een cyberincident?

Dreigingen omzetten in duidelijke keuzes

Het jaarlijkse Cybersecuritybeeld van Z-CERT is een dik en uitgebreid document. Hoe wordt het samengesteld en wat kan je met die informatie? In aflevering 2 van dit seizoen van Zet ‘m op vertelt dreigingsanalist Jan over hoe het Cybersecuritybeeld tot stand komt. In het rapport staan de belangrijkste dreigingen die het zorglandschap gaan bepalen.  Jan: “Ik word niet moedeloos van al die dreigingen in het Cybersecuritybeeld. Het Cybersecuritybeeld zorgt er juist voor dat je ‘in control’ bent, want je hoeft al die informatie niet zelf bij elkaar te zoeken. Dat hebben wij al voor je gedaan zodat jij ermee aan de slag kan.”

Wat doe jij met het Cybersecuritybeeld van Z-CERT?

In deze eerste aflevering van de 3e podcast serie van Z-CERT spreken met we Erick van Veghel, CISO in Eindhoven. Hij noemt zich ook wel 'doemdenker van beroep'. Waarom eigenlijk? "Je moet altijd denken aan wat er mogelijk kan gebeuren. Want als je weet wat er mogelijk op je af komt, dan kan je je goed voorbereiden." En om te weten wat voor dreigingen er op hem af komen, gebruikt hij het Cybersecuritybeeld van Z-CERT. Dat doet hij op een heel bijzondere manier.

Hoe herstel je van een cyberincident?

Grote organisaties zijn vaak maanden bezig om volledig te herstellen na een cyberincident. En het kan nog veel langer duren voordat de mensen zijn bijgekomen na zo’n impactvolle situatie, vertelt Lisa de Wilde in deze aflevering. “Ik heb weleens geholpen bij de afhandeling van een incident bij een ziekenhuis. Dat was echt heel heftig. Toen werd er iemand binnengebracht op de Spoedeisende Hulp, maar die kon niet worden geholpen omdat de systemen het niet deden.” In deze laatste aflevering over incident response vertelt Lisa de Wilde over haar de ervaringen. Ook geeft ze praktische tips om een cyberincident te voorkomen en hoe je ervan kunt herstellen.

Opstarten na een cyberincident

Als je een cyberincident hebt gehad, wil je snel je IT-netwerk herstellen. In deze aflevering van Zet 'm op legt Z-CERT collega Jeroen uit wat daar allemaal bij komt kijken. “Bij grote ransomware-incidenten is het niet gek als je in de eerste week na een incident vervangende hardware aanschaft om iets ‘schoons’ te hebben waarmee je de belangrijkste processen kunt uitvoeren. In die eerste 'paniekweek' geef je tonnen -zoniet miljoenen- uit aan dat soort noodmaatregelen.”  Wat zijn je belangrijkste processen? Wat kost het herstellen van je IT-infrastructuur? En hoe voorkom je een volgende crisis?

In actie bij een cyberincident

Als je merkt dat er een aanvaller in je IT-systeem zit, is het tijd voor incident response. Waar bestaat die fase uit? En waarin verschilt de dienstverlening van Z-CERT met die van een commerciële incident response-partij? Maaike is Principal Incident Responder en legt duidelijk uit wat je kunt doen als er iemand in je IT-systemen is binnengedrongen en wat de rol van Z-CERT dan is. “Wij zijn een engeltje op je schouder die je adviseert op het moment dat je een incident hebt.”  Trek je direct de stekker uit je systemen of plaats je ze in quarantaine om er onderzoeken op te kunnen doen?   Luister nu naar aflevering 3 van deze Zet 'm op podcastreeks.