Eerste hulp bij een cyber aanval of hack

We hopen dat je het nooit mee maakt: een cyberaanval of een hack van de bedrijfssystemen. We hebben in de praktijk gezien welke verstrekkende gevolgen dit kan hebben voor een organisatie. Wat als het je toch overkomt? Dat vertellen we in dit artikel. 

Krijg je onverhoopt toch te maken met een cryptolocker, of heb je het idee dat je gehackt bent, zorg dan dat je medewerkers weten wat ze moeten doen. Snel schakelen is in deze situaties van groot belang. Hierbij ons 6 stappen plan:

1. Trek de netwerkkabel uit je computer en/of schakel je wifi uit 

Ontkoppel zo snel mogelijk het apparaat van het netwerk. Je kunt de kabel eruit halen, het apparaat in vliegtuig stand schakelen of de WiFi-verbinding verbreken. Dat laatste doe je bij Windows 10 (Pro) door rechtsonder op het netwerksymbool te klikken. Vervolgens klik je met de rechtermuisknop op de huidige verbinding en kies je voor ‘Verbinding verbreken’.

2. Lukt dit niet, zet dan de computer uit 

Als dit niet (meer) lukt, schakel dan de computer direct. Lukt het niet meer volgens de normale manier van afsluiten? Haal bij een desktop de stekker uit het stroom. Bij een laptop moet je ‘hard afsluiten’ door de aan-knop enkele seconden ingedrukt te houden.

3. Neem contact op 

Bel zo snel mogelijk onze servicedesk op +31 (0)78 68 11 505. Wij gaan dan direct door met de volgende stappen.

4. Analyseren wat de omvang, oorzaak en impact van de bedreiging is 

Het eerste dat we doen is kijken naar de impact. Daarnaast zoeken we uit hoe de criminelen binnen zijn gekomen en waar het eventuele lek heeft gezeten.

5. Waar nodig data veiligstellen en servers uitzetten om verdere besmetting te voorkomen

Vervolgens gaan we met de informatie aan de slag om de schade te minimaliseren (damage control). Het allerbelangrijkste is het veiligstellen van data en bestanden en voorkomen dat er meer apparaten besmet worden.

6. Reparatie

Als de belangrijkste data veilig is gesteld, is het tijd om de schade op te ruimen. We gebruiken dan alle technieken die beschikbaar zijn. Denk aan herinstallatie en het terugzetten van back-ups, al dan niet in de cloud.

Voorkomen van een aanval is goedkoper

Geen enkel bedrijf hoopt in een situatie met een hack, gijzeling of andere cybercrime te komen. Echter discrimineren cybercriminelen niet in branche of bedrijfsgrootte. Het kan kortom iedere organisatie overkomen. Het spreekwoord: voorkomen is beter dan genezen, is in het geval van cybercrime écht van toepassing.

Daarnaast zijn met de huidige trend van gijzelsoftware, de kosten van voorkomen vele malen lager dan de hoge losgeldsommen die criminelen eisen. Er zijn verschillende oplossingen die je mee kunt nemen als je aan de slag gaat met het beveiligen van jouw bedrijf. Denk hierbij aan een antivirusoplossing, spamfilters, het veiligstellen van data door middel van (cloud) back-ups met aanvullend disaster recovery, maar ook door het inzetten van bewustwordingstraject en trainingen voor je personeel.

Veiligheidscheck

Het lijkt een ingewikkeld bos van oplossingen. Geen zorgen, wij zijn er graag voor je om mee te denken. Wij adviseren je graag, voordat je gaat investeren in van alles en nog wat, om te kijken waar jouw security staat.

Deze check kun je zelf doen, jouw ICT-medewerker of wij bijvoorbeeld met door middel van een security audit. Hierbij gaan we, afhankelijk van jullie vraag, alles tot in de kleinste detail na. Denk hierbij aan zaken zoals:

• De beveiliging van het netwerk en de apparatuur en WiFi-punten
• Veiligheidscheck van de firewall
• Beveiliging tegen malware
• Beveiligingssoftware: hoe goed ben je beschermd
• Wachtwoordbeheer en toegangsrechten
• Back-ups: hoe is het ingeregeld
• Awareness bij medewerkers (bijvoorbeeld door een phishing simulatie)
• Eventuele beveiligingslekken in de systemen

Ben jij kwetsbaar voor cybercriminelen? Rick en Prewesh kijken graag vrijblijvend mee over een security audit die past bij jouw bedrijf en voorzien je graag van advies. Vraag hieronder eenvoudig een vrijblijvende kennismaking aan.