Ik zal een runbook of draaiboek voor incidentrespons beoordelen of maken

Stelt u zich voor dat er zich bij uw organisatie een incident met betrekking tot de informatiebeveiliging voordoet: een hacker probeert via uw netwerk de geheimen van uw bedrijf te achterhalen, of er verspreidt zich ransomware via uw bedrijfsnetwerk om alle gegevens te versleutelen die van vitaal belang zijn voor uw bedrijfsvoering.

Wat ga je doen?

Als u zich in zo'n situatie deze vraag stelt, betekent dit dat u niet goed voorbereid bent: op het moment dat er een incident plaatsvindt, moeten de vervolgacties al duidelijk gedefinieerd zijn, want tijdig reageren is essentieel.

De zogenoemde Incident Response Playbooks worden in dergelijke situaties als best practice beschouwd: ze bevatten een duidelijke volgorde van te nemen acties om de dreiging te identificeren, getroffen activa te identificeren, de verspreiding van de dreiging te isoleren en zo snel mogelijk terug te keren naar de normale bedrijfsvoering.

Tijdens deze gig bekijk ik uw bestaande draaiboeken of schrijf ik een nieuw draaiboek voor een bepaald beveiligingsincident, speciaal toegespitst op uw bedrijf. Zo bent u goed voorbereid op mogelijke beveiligingsincidenten.