Cyberincident?

Gehackte mailbox

1. 1

   Verander uw wachtwoord via een ander, betrouwbaar toestel

2. 2

   Beëindig alle actieve sessies (Microsoft 365: Mijn account → Beveiliging → Alle sessies afmelden)

3. 3

   Controleer inbox-doorstuurregels en verwijder verdachte regels

4. 4

   Trek verdachte OAuth-apps in (Microsoft 365 Admin → Geautoriseerde apps)

5. 5

   Activeer MFA als dat nog niet actief was

6. 6

   Waarschuw collega's via een ander kanaal, niet via mail

7. 7

   Raak verdachte mails of regels niet aan — bewaar alles voor forensisch onderzoek

Ransomware of malware

1. 1

   Ontkoppel het getroffen toestel van het netwerk (kabel eruit, wifi uit)

2. 2

   Zet het toestel NIET uit — het geheugen bevat forensisch bewijs

3. 3

   Bel ons onmiddellijk via uw GSM, niet via bedrijfssystemen

4. 4

   Isoleer andere toestellen die verdacht gedrag vertonen

5. 5

   Verander geen wachtwoorden en verwijder niets

6. 6

   Documenteer wat u ziet: schermfoto's, tijdstippen, betrokken systemen

Datalek

1. 1

   Stel vast welke gegevens betrokken zijn en hoe ze zijn gelekt

2. 2

   Meld intern aan de verantwoordelijke of DPO en documenteer alles

3. 3

   Beoordeel het risico: zijn betrokkenen in gevaar en moeten zij gecontacteerd worden?

4. 4

   Meld bij de GBA binnen 72 uur na ontdekking (GDPR artikel 33)

5. 5

   Bewaar alle logs en bewijzen, verwijder niets

6. 6

   Bel ons voor forensisch onderzoek en begeleiding bij de verplichte meldingen

Gehackt account

1. 1

   Verander het wachtwoord onmiddellijk via een ander toestel

2. 2

   Activeer MFA op het betrokken account

3. 3

   Beëindig alle actieve sessies via "afmelden op alle apparaten"

4. 4

   Verander hetzelfde wachtwoord overal waar u het hergebruikte

5. 5

   Bekijk de activiteitenlog: aanmeldingen, gewijzigde instellingen, verstuurde berichten

6. 6

   Bewaar de logs, verwijder niets

Onbekende toegang

1. 1

   Koppel het betrokken systeem los van het netwerk

2. 2

   Raak niets aan zolang de omvang onduidelijk is

3. 3

   Exporteer logs zo snel mogelijk (firewall, VPN, server, Windows Events)

4. 4

   Bel ons — onbekende toegang kan het begin zijn van een grotere inbraak

Niet zeker wat er speelt

1. 1

   Bel ons — u hoeft niet zeker te zijn, beschrijf gewoon wat u ziet

2. 2

   Raak niets aan: geen bestanden verwijderen, geen wachtwoorden wijzigen, geen herstart

3. 3

   Maak schermfoto's van verdachte meldingen en noteer tijdstippen

4. 4

   Communiceer via uw persoonlijke GSM als u vermoedt dat bedrijfssystemen gecompromitteerd zijn