Geen enkele onderneming is volledig onkwetsbaar. Wat het verschil maakt tussen een beheersbaar incident en een regelrechte ramp, is niet of je aangevallen wordt — maar hoe voorbereid je bent op het moment dat het gebeurt. Een cybersecurity-noodplan is jouw draaiboek voor die dag: wie doet wat, in welke volgorde, en hoe krijg je je onderneming zo snel mogelijk weer op de rails. Deze pagina legt uit hoe zo’n plan werkt en hoe wij het voor jou opstellen en testen.
Wat is een cybersecurity-noodplan?
Een cybersecurity-noodplan — ook wel incidentresponsplan genoemd — is een vooraf uitgewerkt draaiboek dat beschrijft hoe je organisatie reageert op een cyberincident: een ransomware-aanval, een datalek, een gehackte mailbox of een uitval van je systemen. Het legt rollen, verantwoordelijkheden, communicatie en herstelstappen vast, zódat je in de chaos van het moment niet hoeft te improviseren.
De aanpak op deze pagina is afgestemd op de richtlijnen van het Centrum voor Cybersecurity België (CCB) en de internationaal gangbare methodiek die ook de nationale cyberautoriteiten in onze buurlanden hanteren. Cybercriminelen bereiden hun aanval grondig voor; je antwoord daarop moet dat net zo goed doen.
De vraag is niet óf je getroffen wordt, maar wanneer — en of je dan een plan hebt.
De zes fasen van incidentrespons
Een goed noodplan volgt een beproefde levenscyclus. Elke fase heeft een duidelijk doel, en samen vormen ze een cirkel: na afloop maakt de organisatie zich sterker voor de volgende keer.
-
- Voorbereiding. Alles wat je vóór een incident regelt: contactlijsten, rollen, back-ups, toegangsbeheer en een getest draaiboek. Dit is de fase die het meeste rendement oplevert.
-
- Detectie & analyse. Het incident opmerken en begrijpen: wat is er aan de hand, hoe ver reikt het, en welke systemen zijn geraakt?
-
- Indamming. De schade beperken door getroffen systemen te isoleren, zodat de aanval zich niet verder verspreidt.
-
- Uitroeiing. De oorzaak wegnemen: malware verwijderen, misbruikte accounts blokkeren en kwetsbaarheden dichten.
-
- Herstel. Systemen gecontroleerd terugzetten vanuit schone back-ups en de normale werking hervatten, met extra waakzaamheid.
-
- Lessen trekken. Evalueren wat er gebeurde, wat werkte en wat beter kan — en het plan bijsturen.
Wat je in het eerste uur doet
De eerste minuten na de ontdekking zijn bepalend. Crisisbeheer hoort op het hoogste niveau van de organisatie plaats te vinden: hoe sneller de juiste mensen betrokken zijn, hoe beter de gevolgen beperkt blijven. Dit is de kern van wat een goed noodplan je laat doen:
-
- Activeer je crisisteam. Verwittig meteen de verantwoordelijke die als eerste actie onderneemt en het team samenroept.
-
- Isoleer de getroffen systemen. Ontkoppel besmette computers, machines en servers van het netwerk en het internet — vergeet de wifi niet. Zo blokkeer je de toegang voor de aanvaller en stop je de verspreiding.
-
- Wis niets en bewaar sporen. Schakel systemen niet overhaast volledig uit en verwijder niets: logbestanden en sporen zijn cruciaal voor het onderzoek en voor eventuele aangifte.
-
- Breng de omvang in kaart. Welke systemen, gegevens en accounts zijn geraakt? Is er persoonsgegevens gelekt?
-
- Communiceer gecontroleerd. Bepaal wie intern en extern geïnformeerd wordt, en langs welk kanaal — bij voorkeur niet via de mogelijk gecompromitteerde systemen.
-
- Meld en doe aangifte. Schakel de juiste instanties in (zie hieronder) en herstel pas daarna gecontroleerd vanuit schone back-ups.
Waar je meldt in België
Een cyberincident melden is geen zwakte — het helpt jou én anderen. Voor ondernemingen in België zijn er verschillende kanalen, afhankelijk van de situatie:
Meldkanalen op een rij
-
- Aangifte bij de lokale politie: voor elk cyberincident waarbij een misdrijf speelt (hacking, fraude, afpersing).
-
- Melding bij het CCB / CERT.be: via het online meldformulier op notif.safeonweb.be. CERT.be is de operationele dienst van het CCB.
-
- Verdachte e‑mail of phishing: doorsturen naar [email protected].
-
- Datalek met persoonsgegevens: in principe binnen 72 uur melden bij de Gegevensbeschermingsautoriteit (GDPR/AVG).
Valt jouw organisatie onder de Europese NIS2-richtlijn, dan gelden bovendien strikte meldingstermijnen: een eerste waarschuwing binnen 24 uur, een uitgebreidere melding binnen 72 uur en een eindrapport binnen één maand. Wij helpen je uitzoeken of dit op jou van toepassing is en zorgen dat je noodplan die termijnen respecteert.
Losgeld: betalen of niet?
Advies van de autoriteiten
De cyberautoriteiten raden af om losgeld te betalen. Er is geen enkele garantie dat je je gegevens terugkrijgt, je financiert er criminaliteit mee, en je maakt jezelf een aantrekkelijker doelwit voor een volgende aanval. Betaal niet in een opwelling: meld het incident, schakel professionele hulp in en herstel vanuit je back-ups.Precies daarom is een deugdelijke, geteste back-up je sterkste onderhandelingspositie: wie zijn systemen zelf kan herstellen, hoeft niet te betalen. Lees hoe wij dat waterdicht maken op onze pagina over back-up en herstel.
Heb jij al een noodplan klaarliggen?
De beste tijd om een noodplan te maken was gisteren. De op één na beste tijd is nu. Wij helpen je in enkele sessies op weg.Voorbereiding: het plan dat je vóór de aanval maakt
Verreweg het grootste deel van een goed noodplan speelt zich af vóórdat er iets misgaat. Een plan dat pas tijdens de crisis geschreven wordt, is geen plan. Deze bouwstenen leggen we samen vast:
Rollen & contacten
Wie leidt de crisis, wie belt de IT-partner, wie communiceert naar klanten? Met een actuele contactlijst — ook op papier, voor als de systemen plat liggen.Geteste back-ups
Schone, geïsoleerde en herstelbare kopieën volgens de 3–2‑1–1‑0-aanpak — de basis van elk geloofwaardig herstel.Draaiboek & oefening
Concrete stappenplannen per scenario, die we periodiek inoefenen. Een noodplan dat in een la ligt, werkt niet.Voorbereiding sluit naadloos aan bij de basismaatregelen van het CyberFundamentals-raamwerk van het CCB: sterk toegangsbeheer, tweefactorauthenticatie, tijdige updates en bewustwording bij je medewerkers. Samen verkleinen die niet alleen de kans op een incident, maar zorgen ze er ook voor dat je een incident sneller doorstaat.
Een plan dat je nooit hebt geoefend, is een goede bedoeling — geen noodplan.
Hoe wij je noodplan opstellen en testen
-
- Inventaris & risico’s. We brengen je systemen, data en zwakke plekken in kaart en bepalen welke scenario’s het meest bedreigend zijn.
-
- Draaiboek op maat. Per scenario leggen we vast wie wat doet, welke systemen prioriteit krijgen en langs welke kanalen je communiceert en meldt.
-
- Koppeling met je back-ups. We stemmen het herstel af op je back-upstrategie, zodat de theorie in de praktijk ook echt werkt.
-
- Oefenen & bijsturen. We testen het plan met realistische oefeningen en scherpen het aan op basis van de resultaten.