Cyberincident?

Bel direct: +31 (0)85 06 03 228

Is uw organisatie getroffen door een cyberincident? Zijn systemen versleuteld, ligt de productie stil of vermoedt u een datalek? Dan telt iedere minuut. CyberPeak ondersteunt organisaties bij het beheersen, analyseren en herstellen van cyberincidenten. Op deze pagina leest u wanneer u direct moet handelen, wat u zelf kunt doen en hoe wij helpen.

Wanneer moet u direct handelen?

Herkent u één of meer van onderstaande situaties? Neem dan direct contact op.

Systemen zijn onverwacht offline
Ransomware of verdachte encryptie wordt gedetecteerd
Er is een vermoeden van een datalek
Accounts of rechten zijn ongeautoriseerd gewijzigd
Er is verdachte netwerkactiviteit zichtbaar
Een productielijn of proces valt stil zonder aanwijsbare technische oorzaak
U twijfelt over de veiligheid van uw omgeving

Twijfelt u? Dan is dat al reden genoeg om te bellen.

Wat is een cyberincident?

Een cyberincident is een gebeurtenis die de beschikbaarheid, integriteit of vertrouwelijkheid van uw informatie of systemen aantast. Dat hoeft geen aanval van buitenaf te zijn: ook een verkeerde configuratiewijziging, defecte apparatuur of een fout van een leverancier kan een incident veroorzaken. Er is sprake van een incident wanneer:

Stabiliseren

We beperken verdere schade en voorkomen verspreiding.

Analyseren

We brengen oorzaak, impact en reikwijdte in kaart.

Herstellen

We zorgen dat systemen gecontroleerd terug online komen.

Voorkomen van herhaling

We adviseren over structurele verbeteringen.

De beschikbaarheid vermindert

Systemen, applicaties of gegevens zijn niet of beperkt bruikbaar. In een productieomgeving betekent dit vaak direct stilstand.

De integriteit vermindert

Informatie is niet meer volledig of correct, bijvoorbeeld doordat gegevens ongemerkt zijn gewijzigd. In een laboratorium of voedselfabriek kan dat betekenen dat meetdata of receptuur niet meer te vertrouwen zijn.

De vertrouwelijkheid vermindert

Onbevoegden hebben toegang gekregen tot gevoelige informatie, zoals klantgegevens, productiedata of intellectueel eigendom.

Voorbeelden van cyberincidenten

Cyberincidenten nemen veel vormen aan. Veelvoorkomende voorbeelden:

Ransomware die bestanden of complete systemen versleutelt
Een DDoS-aanval waardoor uw website of diensten onbereikbaar zijn
Een datalek waarbij klant- of medewerkersgegevens buiten de organisatie belanden
Een gecompromitteerd e-mailaccount dat wordt gebruikt voor fraude
Malware die zich via het kantoornetwerk verspreidt richting productiesystemen
Een stilgevallen productielijn doordat de aansturing vanuit IT is verstoord

Wij ondersteunen organisaties bij ransomware, malware, datalekken, DDoS-aanvallen, phishingincidenten en andere cyberaanvallen. De laatste twee voorbeelden hierboven zijn typerend voor de omgevingen waarin wij werken: food, agri, manufacturing en life sciences, waar IT en OT nauw met elkaar verweven zijn en een incident direct de fysieke bedrijfsvoering raakt.

Hoe herkent u een cyberincident?

Een incident kondigt zich zelden duidelijk aan. Signalen die op een incident kunnen wijzen:

Systemen of apparaten worden merkbaar trager
Bestanden of informatie zijn plotseling niet meer toegankelijk
Medewerkers ontvangen onverwachte foutmeldingen of inlogverzoeken
Er verschijnen accounts of rechten die niemand heeft aangemaakt
Uw website of bedrijfsnetwerk is niet meer bereikbaar
Vertrouwelijke informatie duikt buiten de organisatie op

Blijf alert op deze signalen en onderneem actie wanneer u het niet vertrouwt. Vroege herkenning beperkt de schade aanzienlijk.

Wat kunt u zelf doen bij een incident?

De eerste minuten na een cyberincident bepalen vaak hoeveel schade kan worden voorkomen. Tot u contact met ons heeft, adviseren wij het volgende:

Isoleer getroffen systemen

van het netwerk waar dat kan, maar schakel ze niet uit. Uitschakelen kan bewijsmateriaal vernietigen dat nodig is voor analyse en eventuele aangifte.

Wijzig geen wachtwoorden

vanaf apparaten die mogelijk besmet zijn.

Documenteer wat u ziet.

Noteer tijdstippen, foutmeldingen en welke systemen geraakt lijken. Een eenvoudig logboek helpt bij de analyse, bij aangifte en bij een verzekeringsclaim.

Communiceer beheerst

Onjuiste of voorbarige communicatie kan juridische gevolgen hebben. Stem externe communicatie af voordat u iets deelt.

Bel direct: 085 06 03 228

Geef duidelijk aan dat het om een cyberincident gaat.

Intake en NIS2-quickscan

Wij brengen uw omgeving, uw risico's en uw NIS2-positie in kaart.

Ontwerp en advies

U ontvangt een ontwerp en advies, onderbouwd met een risicoanalyse en een businesscase.

Planning

U krijgt een planning met deliverables, mijlpalen en een urenraming tegen vaste dagtarieven.

Uitvoering

Onze engineers voeren het plan uit, met één specialist of een multidisciplinair team.

Oplevering

U ontvangt een rapport met bevindingen, een impactinschatting, een actielijst en documentatie van de nieuwe inrichting.