Hackers drongen binnen via een lek in ons systeem
Misbruikten aanvallers een lek in je VPN, firewall of ander systeem? Werk deze stappen af: snel handelen beperkt de schade en bewaart sporen.
Isoleer de getroffen systemen
Koppel getroffen toestellen en servers los van het netwerk en internet. Zet ze liefst niet uit: zo blijven sporen bewaard die nodig zijn voor het onderzoek.
Schakel je IT-verantwoordelijke of IT-partner in
Laat een specialist bepalen hoe ver de aanvallers geraakt zijn en welke systemen nog veilig zijn. Noteer vanaf nu alles wat je vaststelt en doet, met datum en uur.
Installeer de beveiligingsupdate van de leverancier
Volg het advies van de leverancier van het getroffen systeem en installeer de update die het lek dicht. Een update alleen sluit aanvallers die al binnen zijn niet buiten: doe ook de volgende stap.
Wijzig wachtwoorden en zet MFA aan
Wijzig de wachtwoorden van alle accounts die via het systeem toegang hadden, vooral beheerdersaccounts. Beëindig actieve sessies en zet overal tweestapsverificatie (MFA) aan.
Meld het incident bij het CCB
Het Centrum voor Cybersecurity België helpt organisaties bij incidenten en verzamelt meldingen om anderen te waarschuwen. Voor sommige sectoren is melden verplicht.
Persoonsgegevens getroffen? Meld het binnen 72 uur
Kunnen gegevens van klanten of personeel gelekt zijn? Volgens de GDPR meld je een datalek binnen 72 uur bij de Gegevensbeschermingsautoriteit, en bij een hoog risico verwittig je ook de betrokkenen.
Doe aangifte bij de politie
Doe aangifte bij je lokale politie. Breng je notities en de gegevens van je IT-partner mee.
Betaal geen losgeld
Worden bestanden gegijzeld of eisen de aanvallers geld? Betaal niet en volg de stappen in Mijn bestanden zijn gegijzeld (ransomware).
Waarschuw klanten en personeel voor phishing
Na een inbraak sturen criminelen vaak valse mails of facturen namens de getroffen organisatie. Laat klanten en personeel weten dat ze alert moeten zijn voor afwijkende betaalverzoeken. Zie ook CEO- of factuurfraude.