Incident Response Plan

Een incidentresponsplan is een reeks vooraf vastgestelde en gedocumenteerde procedures voor het detecteren van en reageren op een cyberincident. Dit is de daadwerkelijke procedure die wordt uitgevoerd als er zich een incident binnen het systeem voordoet.

Wat betekent dit voor een MKB-bedrijf?

Uw bedrijf moet vandaag nog proactieve maatregelen nemen om allereerst de kans te verkleinen dat u slachtoffer wordt van ransomware, phishing of andere cyberaanvallen. Ten tweede moet u controleren of back-ups en noodherstelplannen actueel en functioneel zijn voor het geval u getroffen wordt door ransomware. CyberHoot raadt de volgende best practices aan om deze aanvallen te voorkomen, u erop voor te bereiden en schade door deze aanvallen te voorkomen:

• adopteren two-factor authenticatie op alle kritieke internettoegankelijke diensten
• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Volg een 3-2-1 back-upmethode voor alle kritieke en gevoelige gegevens
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Documenteren en testen Business Continuity Disaster Recovery (BCDR)-plannen
• Voer een risico-evaluatie elke twee tot drie jaar

Begin bij CyberHoot met het opbouwen van uw robuuste, gelaagde cybersecurityplan.

Gerelateerde termen: Incidentmanagement , Incidentrespons

Bron: CNSSI 4009

Wilt u meer weten over dit onderwerp, bekijk dan deze korte video: