Incident Response – Meer zekerheid met een stappenplan
100% garantie dat jouw organisatie nooit getroffen wordt door beveiligingsincidenten, zoals datalekken, malware-aanvallen, ransomware en andere cyberdreigingen, bestaat niet. Cybercriminelen worden steeds slimmer en maken steeds vaker gebruik van geavanceerde technieken. Bovendien ontstaat 70% van de cyberincidenten en datalekken door menselijke fouten. Het duurt gemiddeld maar liefst 191 dagen voordat een ondernemer erachter komt dat hij of zij slachtoffer is van een cyberaanval.
Dus als het fout gaat, kan je er beter maar voor zorgen dat er snel en adequaat wordt gehandeld. Onze consultants stellen samen met jouw organisatie een plan op, mocht je getroffen worden door een cyberincident. We plannen een reeks activiteiten om de impact van een beveiligingsincident te minimaliseren, het herstel te versnellen en toekomstige incidenten te voorkomen.
Wat houdt Incident Response van Fortezza Cybersecurity in?
De aanpak van Fortezza Cybersecurity is gefaseerd en verloopt via vier stappen: Inzicht, Zekerheid, Controle en Verantwoordelijkheid. Incident Response planning valt onder stap 2: meer zekerheid bieden.
We brengen allereerst de gevolgen van de aanval in kaart en daarna stellen we een plan van aanpak op, waarin we onder meer aandacht hebben voor de communicatie over het incident (intern en extern), inclusief melding aan relevante belanghebbenden, klanten, en toezichthouders. Als je een verzekering hebt afgesloten, dan ben je bijvoorbeeld verplicht om eerst de verzekeraar te bellen voordat je je cybersecurity-specialist informeert. Als je dit achterwege laat of te laat doet, bestaat de kans dat de verzekeraar niets uitkeert. Daarnaast moeten sommige datalekken verplicht worden gemeld bij de daartoe bevoegde instanties, zoals de Autoriteit Persoonsgegevens (AP).
We doen er alles aan om het betalen van losgeld te voorkomen. Want losgeld betalen biedt nooit garantie op gegevensherstel: je hebt immers te maken met onbetrouwbare onderhandelingspartners. Bovendien word je zo een nóg aantrekkelijker doelwit voor toekomstige aanvallen, omdat je hebt laten zien dat je bereid bent om losgeld te betalen. Naast het betalen van losgeld, moet je ook rekening houden met de kosten van systeemherstel, beveiligingsupgrades en mogelijke boetes voor het niet voldoen aan regelgeving. Tot slot wil je natuurlijk crimineel gedrag niet aanmoedigen of het vertrouwen verliezen van je klanten, partners en medewerkers.
Gelukkig zijn er alternatieven voor het betalen van losgeld. Denk aan gegevensherstel doordat je regelmatig back-ups maakt en die veilig opslaat, beveiligingsmaatregelen en preventie, zoals training en bewustzijn, updates en patches, antivirussoftware en endpoint-beveiliging om ransomware te detecteren en te blokkeren. En uiteraard een solide incidentresponsplan om snel en effectief te reageren op een ransomware-aanval.
Tot slot verstrekken we gedetailleerde rapporten over het incident, de genomen acties, en aanbevelingen voor verbetering van de beveiligingsmaatregelen en evalueren we de incident response. Zo kunnen we samen lessen trekken en het incident response plan verbeteren voor toekomstige incidenten.
Voor wie?
Fortezza richt zich op mkb+ met sterke security-ambities in onder meer de sectoren transport, maakindustrie, bouw, zorg en de facilitaire dienstverlening. Cybersecurity is niet langer het domein van techneuten alleen, maar moet in de gehele organisatie geborgd zijn. Aansprakelijkheid en verantwoordelijkheid ligt namelijk niet alleen bij directie en management, maar tegenwoordig ook bij ‘sleutelfiguren’ (NIS2). Als jouw organisatie binnen een sector valt die de Europese Unie als kritisch of essentieel beschouwt, of hierin als ketenpartner of leverancier werkzaam is, moet je aan deze richtlijn voldoen. Dit betekent dat je op een aantoonbare, structurele en geborgde manier de informatiebeveiliging van je organisatie op orde hebt.
De diensten van Fortezza Cybersecurity
Fortezza Cybersecurity begeleidt organisaties bij het volledige incident response traject. Dit biedt organisaties de expertise, snelheid en middelen om effectief om te gaan met cyberincidenten, waardoor de impact wordt geminimaliseerd en de algehele cyberbeveiliging wordt verbeterd. Beperk de reputatieschade, voorkom toekomstige incidenten en zorg voor meer gemoedrust. Het deskundige team van Fortezza Cybersecurity is beschikbaar om te reageren op incidenten, waardoor jij je kunt richten op je kernactiviteiten.
Ken je trouwens onze andere diensten al die jou meer zekerheid kunnen bieden? Fortezza Cybersecurity biedt ook Security Operations Center, MVSS en de implementatie van verschillende security maatregelen. Wil je meer controle? Kijk dan eens naar onze Disaster recovery & incident simulatie of manage je verantwoordelijkheden beter met onze CISO as a Service. Maar het begint allemaal met onze Security GAP Assessment.
