Incident Response

Cyberdreigingen staan tegenwoordig bovenaan de lijst van bedrijfsrisico’s. Veel organisaties zijn dermate afhankelijk van hun digitale infrastructuur dat een cyberincident (zoals ransomware) de  continuïteit van bedrijfsprocessen ernstig in gevaar kan brengen. Zelfs ogenschijnlijk eenvoudige cyberincidenten (zoals een gehackt mailaccount door phishing) kunnen flinke schade toebrengen aan zowel de eigen organisatie als medewerkers en relaties.

Een adequate reactie op een cyberincident is van vitaal belang voor iedere organisatie. Een cyberincident is immers steeds vaker niet alleen een technisch probleem, maar ook een operationeel, communicatief en juridisch vraagstuk. 

Daarom vraagt het managen van een cyberincident om een holistische aanpak door een multidisciplinair team. Om adequaat te zijn moet de reactie niet alleen het technische probleem verhelpen, maar ook alle andere gevolgen van de aanval adresseren. Zo moet er bijvoorbeeld:

• Voldaan worden aan wettelijke en contractuele meldplichten en eventueel aangifte gedaan bij politie.
• Maatregelen worden genomen om schade zo veel mogelijk te voorkomen en te beperken, zoals verkrijgen van informatie van de aanvallers of het betalen van losgeld.
• Gecommuniceerd worden naar interne stakeholders, zoals medewerkers en bijvoorbeeld een Raad van Bestuur, en externe communicatie naar klanten en het te woord staan van de pers. 

Als de gevolgen van een cyberincident zich over verschillende groepsmaatschappijen laten voelen, is het bovendien nodig de aanpak van de aanval centraal te coördineren. 

In onze  Mindmap Aandachtspunten voor bedrijfsjuristen is meer informatie te vinden over wat er zoal komt kijken bij een cyberaanval. 

Voor veel organisaties is een cyberincident geen dagelijkse gebeurtenis en dus ook niet iets waar ze ervaring mee hebben. Ervaren partijen die de organisatie kunnen begeleiden in de processen om goed te herstellen van een cyberincident zijn van groot belang. 

Samen met onze partners staat het Incident Response Team van Kennedy Van der Laan altijd klaar. Bij spoed neem contact op via: incident.response@kvdl.com of +31 85 401 36 33. 

Een cyberincident komt altijd onverwacht. Toch kan een organisatie vooraf al veel doen om zich daarop voor te bereiden. Een goede voorbereiding zie je direct terug in bijvoorbeeld de volgende voordelen:

• De informatie over de systemen die nodig is voor herstel is op een bereikbare plaats aanwezig;
• Het onderzoeksmateriaal dat nodig is voor forensisch onderzoek is voorhanden voor de onderzoekers;
• De analyse van welke wettelijke en contractuele verplichtingen op de organisatie rusten zijn voorhanden voor juristen;
• Het crisisteam heeft een crisistraining gehad en kan daardoor snel en efficiënt haar taken uitvoeren. 

Bij een goede voorbereiding hoort ook de afweging of een cyberverzekering passend is voor de organisatie, of het afnemen van een retainer bij incident response partijen. Zo kan snel de benodigde hulp worden ingeroepen wanneer elke seconde telt. 

Meer weten over Cyber Incident Response? Neem contact op met Rosalie Brand of Erik Jonkman