Cyberincident in uw kmo: wat doet u tijdens het eerste uur?

Rust en structuur beperken de schade

Bij een cyberincident is de eerste impuls vaak alles uitschakelen of meteen bestanden verwijderen. Dat kan bewijs vernietigen of herstel moeilijker maken. Werk met een vooraf afgesproken stappenplan en noteer wat u doet.

De eerste acties

Betaal of communiceer niet overhaast met een aanvaller. Laat beslissingen met juridische en financiële impact door bevoegde personen nemen.

Bewaar informatie

Maak foto's van meldingen, bewaar verdachte e-mails met headers en noteer wie toegang had. Verwijder geen logs. Een duidelijke tijdlijn helpt bij onderzoek, herstel en eventuele meldingsplichten.

Hou het bedrijf werkbaar

Bepaal welke systemen veilig kunnen blijven draaien en welke tijdelijke werkwijze nodig is. Communiceer intern kort en feitelijk. Deel extern alleen bevestigde informatie via één aangewezen contactpersoon.

Bereid dit vóór het incident voor

Bewaar contactnummers en een papieren versie van het plan buiten de normale IT-omgeving. Wijs rollen aan, inventariseer kritieke systemen en oefen jaarlijks een scenario. Controleer tegelijk of back-ups herstelbaar zijn.

Bij een mogelijk datalek kunnen wettelijke of contractuele termijnen gelden. Vraag tijdig gespecialiseerd juridisch of privacyadvies; een technisch herstel alleen volstaat niet altijd.

Wilt u een praktisch incidentplan en betrouwbare back-ups voor uw kmo? Lams IT Solutions helpt u voorbereiden — bekijk onze IT-support of neem bij twijfel direct contact op.