Kennisbank /
Beveiliging
De eerste 24 uur na een ransomware-aanval
← Beveiliging
Koppel de getroffen systemen los van het netwerk, maar zet ze niet uit. Betaal niet meteen, bewaar bewijs, en controleer de back-up vóór u iets terugzet: is die mee versleuteld of besmet, dan maakt terugzetten het erger. Meld het incident, ook als u nog niet alles weet.
Het eerste uur
- Isoleren, niet uitzetten
- Netwerkkabel eruit en wifi uit. Uitzetten wist het werkgeheugen, en daar zitten soms sleutels en sporen in die later nodig zijn.
- Bepaal hoe ver het reikt
- Welke systemen, welke schijven, welke back-uplocaties? Netwerkschijven en gekoppelde cloudmappen gaan vaak mee.
- Wijzig geen wachtwoorden vanaf een besmet systeem
- Doe dat vanaf een apparaat waarvan u zeker weet dat het schoon is.
- Leg vast wat u ziet
- Foto's van de melding, tijdstippen, bestandsnamen. Dat is later nodig voor de melding en het onderzoek.
De eerste dag
- Controleer de back-up vóór het terugzetten
- Stond de back-up online of was hij losgekoppeld? Terugzetten uit een besmette back-up brengt het probleem gewoon terug.
- Meld het incident
- Gaat het om persoonsgegevens, dan geldt een meldplicht bij de Autoriteit Persoonsgegevens, in beginsel binnen 72 uur. Aangifte bij de politie kan daarnaast.
- Informeer wie het raakt
- Klanten, leveranciers en medewerkers horen het liever van u dan van iemand anders.
- Betalen is een laatste optie
- Betaling geeft geen garantie, financiert de volgende aanval en kan juridisch problematisch zijn. Bespreek het pas als alle andere routes dicht zitten.
Daarna
- Schoon opnieuw opbouwen
- Een besmet systeem opschonen is minder betrouwbaar dan opnieuw installeren vanaf een schone basis.
- Zoek uit hoe ze binnenkwamen
- Zonder dat antwoord staat dezelfde deur volgende maand weer open.
- Herzie de toegang
- Meervoudige authenticatie, minder rechten per account, en een back-up die niet vanaf het netwerk bereikbaar is.
Wij helpen bij het beperken van de schade, het veilig terugzetten en het dichtzetten van de route waarlangs het binnenkwam. Dat laatste is het deel dat voorkomt dat het over een half jaar opnieuw gebeurt.
Meer hierover →