Vertrouw op een goed Cyber Incident Response Plan

Om zo effectief mogelijk te handelen in het geval van een incident is het belangrijk om medewerkers te hebben die de organisatie kennen, die het hoofd koel houden én die goed bereikbaar zijn. Dit kunnen zowel interne als externe medewerkers zijn of een combinatie van beide. Wie gaat er coördineren, wie gaat er analyseren en wie is er verantwoordelijk voor de communicatie? Zorg dat duidelijk is wie de leden van dit team zijn, welke verantwoordelijkheden zij hebben en dat zij getraind zijn.

Welke dreigingen zijn er, welke systemen zijn kwetsbaar en wat zijn de grootste risico’s? Wat is er al eerder gebeurd en hoe groot is de kans dat het (weer) gebeurt? Allemaal vragen die je helpen voor te bereiden op een mogelijk incident. Het maken van een risicoanalyse biedt handvatten om effectief te monitoren en acties te ondernemen om risico’s te verminderen.

Als je weet wat je grootste risico’s zijn kun je je daarop voorbereiden. Maak een duidelijk stappenplan waarin je omschrijft welke stappen ondernemen moeten worden bij welk incident en welke personen en partijen er betrokken of geïnformeerd moeten worden. Maak ook een plan voor communicatie met externe partijen, zoals klanten, potentiële klanten, leveranciers, de pers en collega-ondernemers. Wees duidelijk en eerlijk, maar geef geen details vrij die kwaadwillenden mogelijk verder helpen.

Wanneer iemand vermoedt dat er een incident of dreiging plaatsvindt, moet deze persoon snel aan de bel kunnen trekken. Zorg daarom dat het duidelijk is hoe een incident gemeld kan worden en wanneer dit mogelijk is. Denk ook na over hoe medewerkers dit buiten werktijd kunnen melden.

Zorg dat je medewerkers op de hoogte van het cyber incident response plan zijn. Train je medewerkers op wat ze moeten doen bij incidenten. Vergeet ook nieuwe medewerkers niet. Bewustwording is erg belangrijk als het gaat om het voorkomen van, of het tijdig opmerken van beveiligingsincidenten. Door medewerkers regelmatig van zinvolle informatie te voorzien kan dit het bewustzijn verhogen.

Test, evalueer en verbeter het incident response plan. Zorg dat de plannen goed geborgd en veilig bewaard worden. Zorg echter wel dat de plannen toegankelijk zijn voor iedereen in het geval van een incident. Daarnaast is het belangrijk om incidenten te blijven oefenen zodat dit een natuurlijke handeling wordt en er geleerd kan worden van fouten en belemmeringen.

Waar bewaar je het response plan? Is dit voor iedereen beschikbaar of slechts voor een paar mensen? Aan een plan dat op SharePoint staat, heb je niks op het moment dat je hele bedrijfsnetwerk gegijzeld is door ransomware. Het kan daarom slim zijn het plan op meerdere plekken te bewaren. Zorg dat dat het plan ook offline beschikbaar is.