Uitzoeken wat er gebeurde
Logs, systemen en tijdlijnen, gelezen om vast te stellen wat er werkelijk gebeurde in plaats van wat de eerste melding suggereerde. Het eerste verhaal klopt vaker niet dan wel.
Home/Diensten/Hulp bij incidenten
Hulp bij incidenten
Uitzoeken wat er is gebeurd, hoe ver het reikte, en wat je als eerste dichtzet. Rustige handen op een slechte dag, en achteraf een eerlijk verslag van hoe het begon.
Wat er getest wordt
Bepalen hoe ver het reikte
Welke accounts, welke systemen, welke gegevens. De vraag die zowel je volgende stap bepaalt als, geregeld, waartoe je wettelijk verplicht bent te melden.
Bepalen wat als eerste dicht moet
Indammen in een volgorde die het bewijs dat je nodig hebt niet vernietigt, en die iemand die nog binnen zit niet waarschuwt voordat je zover bent.
Daarna
Een schriftelijk verslag van hoe het begon en wat het eerder had gevangen. Bedoeld voor de mensen die het volgende moeten voorkomen, niet om schuld te verdelen over dit.
Hoe het verloopt
-
01
Bellen
Vertel me wat je ziet. In dat gesprek bepalen we of je mij nodig hebt, iemand met een andere specialisatie, of niemand.
-
02
Stabiliseren
Afspreken wat er bewaard moet blijven voordat er iets wordt herbouwd, en wat er nu uit moet. Bewijs is in het eerste uur makkelijk per ongeluk te vernietigen.
-
03
Vaststellen
De volgorde en de reikwijdte reconstrueren uit wat de systemen werkelijk hebben vastgelegd, met onderscheid tussen wat vaststaat en wat is afgeleid.
-
04
Verslag
Een schriftelijk verslag: wat er gebeurde, wat het bereikte, wat er is gedaan, en wat het eerder had gevangen.
Wat je krijgt
- Een directe lijn naar één persoon die de context heeft, zolang het duurt.
- Een indamvolgorde die bewijs bewaart in plaats van vernietigt.
- Een duidelijk onderscheid, op papier, tussen wat vaststaat en wat is afgeleid.
- Een tijdlijn die je aan je eigen directie kunt geven, en aan een toezichthouder als het zover komt.
- Achteraf een helder verslag van hoe het begon.
- PERSONALISE: wees eerlijk over je beschikbaarheid — uren, verwachte reactietijd, en of dit alleen op abonnement kan of ook koud.
Wat dit niet is
- Geen 24/7-storingsdienst, tenzij je die hebt geregeld. Laat deze pagina niet je plan zijn; spreek af hoe je me bereikt vóórdat je het nodig hebt.
- Geen juridisch advies. Ik stel de feiten vast die je nodig hebt om advies in te winnen. Of iets meldplichtig is, is een vraag voor een jurist.
- Geen crisiscommunicatie. Wat je klanten en pers vertelt, vraagt om iemand die dat vak beheerst.
- Geen herbouw. Ik zeg wat er dicht moet en wat bewaard moet blijven; de omgeving herstellen doet je eigen team of je leverancier.
Veelgestelde vragen
We denken dat er nu iets gaande is. Wat doen we eerst?
Neem contact op, en herbouw ondertussen nog niets. De getroffen machine opnieuw installeren is de meest voorkomende manier waarop het antwoord op "hoe zijn ze binnengekomen" in het eerste uur verdwijnt.
Bewaar logs, schrijf op wat je al hebt veranderd en wanneer, en houd dat overzicht bij.
Hebben we een abonnement nodig, of kunnen we koud bellen?
PERSONALISE: beantwoord deze ronduit. Beschikbaarheid is waar mensen echt naar vragen, en een vaag antwoord hier kost je de opdracht.
Hoe zit dit met onze verzekeraar?
Controleer je polis voordat je iemand inschakelt. Cyberpolissen wijzen vaak een vaste responspartij aan, en iemand anders inschakelen kan de dekking raken.
Staat die voorwaarde erin, volg hem dan. Ik heb liever dat je je dekking houdt.
Kun je vaststellen of er gegevens zijn buitgemaakt?
Soms. Het hangt volledig af van wat je systemen hebben vastgelegd, en dat is meestal lang voor het incident al bepaald.
Waar het bewijs geen conclusie draagt, zeg ik dat, in plaats van een comfortabele conclusie te produceren. "Geen aanwijzingen voor exfiltratie" en "geen exfiltratie" zijn verschillende zinnen, en meestal is er maar één van waar.
En als het niets blijkt te zijn?
Dat gebeurt, en het is een goede uitkomst. Je krijgt een kort schriftelijk verslag van wat het wél was, en dat is wat waard de volgende keer dat dezelfde melding afgaat.
Begin een gesprek
Is er nu iets gaande,
zeg dat dan in de eerste regel.
[email protected]
Antwoord binnen één werkdag. Nederlands of Engels.