Home / Cybersecurity noodplan

Lanconstruct

Cybersecurity noodplan

Geen enkele onderne­m­ing is volledig onkwets­baar. Wat het ver­schil maakt tussen een beheers­baar inci­dent en een regel­rechte ramp, is niet of je aangevallen wordt — maar hoe voor­bereid je bent op het moment dat het gebeurt. Een cyber­se­cu­ri­ty-nood­plan is jouw draai­boek voor die dag: wie doet wat, in welke vol­go­rde, en hoe kri­jg je je onderne­m­ing zo snel mogelijk weer op de rails. Deze pag­i­na legt uit hoe zo’n plan werkt en hoe wij het voor jou opstellen en testen.

Wat is een cybersecurity-noodplan?

Een cyber­se­cu­ri­ty-nood­plan — ook wel inci­den­tre­spon­s­plan genoemd — is een vooraf uit­gew­erkt draai­boek dat beschri­jft hoe je organ­isatie reageert op een cyber­in­ci­dent: een ran­somware-aan­val, een datalek, een gehack­te mail­box of een uit­val van je sys­te­men. Het legt rollen, ver­ant­wo­ordelijkhe­den, com­mu­ni­catie en her­s­tel­stap­pen vast, zódat je in de chaos van het moment niet hoeft te improviseren.

De aan­pak op deze pag­i­na is afgestemd op de richtli­j­nen van het Cen­trum voor Cyber­se­cu­ri­ty Bel­gië (CCB) en de inter­na­tion­aal gang­bare method­iek die ook de nationale cyber­autoriteit­en in onze buur­lan­den hanteren. Cyber­crim­ine­len berei­den hun aan­val grondig voor; je antwo­ord daarop moet dat net zo goed doen.

De vraag is niet óf je getrof­fen wordt, maar wan­neer — en of je dan een plan hebt.

De zes fasen van incidentrespons

Een goed nood­plan vol­gt een beproefde lev­en­scy­clus. Elke fase heeft een duidelijk doel, en samen vor­men ze een cirkel: na afloop maakt de organ­isatie zich sterk­er voor de vol­gende keer.

    1. Voor­berei­d­ing. Alles wat je vóór een inci­dent regelt: con­tactli­jsten, rollen, back-ups, toe­gangs­be­heer en een getest draai­boek. Dit is de fase die het meeste ren­de­ment oplevert.
    1. Detec­tie & analyse. Het inci­dent opmerken en begri­jpen: wat is er aan de hand, hoe ver reikt het, en welke sys­te­men zijn geraakt?
    1. Indamming. De schade beperken door getrof­fen sys­te­men te isol­eren, zodat de aan­val zich niet verder verspreidt.
    1. Uitroei­ing. De oorza­ak weg­ne­men: mal­ware ver­wi­jderen, mis­bruik­te accounts blokkeren en kwets­baarhe­den dichten.
    1. Her­s­tel. Sys­te­men gecon­troleerd terugzetten vanu­it schone back-ups en de nor­male werk­ing her­vat­ten, met extra waakzaamheid.
    1. Lessen trekken. Eval­ueren wat er gebeurde, wat werk­te en wat beter kan — en het plan bijsturen.

Wat je in het eerste uur doet

De eerste minuten na de ont­dekking zijn bepal­end. Cri­sis­be­heer hoort op het hoog­ste niveau van de organ­isatie plaats te vin­den: hoe sneller de juiste mensen betrokken zijn, hoe beter de gevol­gen beperkt bli­jven. Dit is de kern van wat een goed nood­plan je laat doen:

    1. Activeer je cri­sis­team. Ver­wit­tig meteen de ver­ant­wo­ordelijke die als eerste actie onderneemt en het team samenroept.
    1. Isoleer de getrof­fen sys­te­men. Ontkop­pel besmette com­put­ers, machines en servers van het netwerk en het inter­net — vergeet de wifi niet. Zo blok­keer je de toe­gang voor de aan­valler en stop je de verspreiding.
    1. Wis niets en bewaar sporen. Schakel sys­te­men niet over­haast volledig uit en ver­wi­jder niets: logbe­standen en sporen zijn cru­ci­aal voor het onder­zoek en voor eventuele aangifte.
    1. Breng de omvang in kaart. Welke sys­te­men, gegevens en accounts zijn ger­aakt? Is er per­soon­s­gegevens gelekt?
    1. Com­mu­niceer gecon­troleerd. Bepaal wie intern en extern geïn­formeerd wordt, en langs welk kanaal — bij voorkeur niet via de mogelijk gecom­pro­mit­teerde systemen.
    1. Meld en doe aangifte. Schakel de juiste instanties in (zie hieron­der) en her­s­tel pas daar­na gecon­troleerd vanu­it schone back-ups.

Waar je meldt in België

Een cyber­in­ci­dent melden is geen zwak­te — het helpt jou én anderen. Voor onderne­min­gen in Bel­gië zijn er ver­schil­lende kanalen, afhanke­lijk van de situatie:

Meld­kanalen op een rij

    • Aangifte bij de lokale poli­tie: voor elk cyber­in­ci­dent waar­bij een mis­dri­jf speelt (hack­ing, fraude, afpersing).
    • Meld­ing bij het CCB / CERT.be: via het online meld­for­muli­er op notif.safeonweb.be. CERT.be is de oper­a­tionele dienst van het CCB.
    • Datalek met per­soon­s­gegevens: in principe bin­nen 72 uur melden bij de Gegevens­bescher­mingsautoriteit (GDPR/AVG).

Valt jouw organ­isatie onder de Europese NIS2-richtli­jn, dan gelden boven­di­en strik­te meld­ing­ster­mi­j­nen: een eerste waarschuwing bin­nen 24 uur, een uit­ge­brei­dere meld­ing bin­nen 72 uur en een ein­drap­port bin­nen één maand. Wij helpen je uit­zoeken of dit op jou van toepass­ing is en zor­gen dat je nood­plan die ter­mi­j­nen respecteert.

Losgeld: betalen of niet?

Advies van de autoriteiten

De cyber­autoriteit­en raden af om los­geld te betal­en. Er is geen enkele garantie dat je je gegevens terugkri­jgt, je financiert er crim­i­naliteit mee, en je maakt jezelf een aantrekke­lijk­er doel­wit voor een vol­gende aan­val. Betaal niet in een opwelling: meld het inci­dent, schakel pro­fes­sionele hulp in en her­s­tel vanu­it je back-ups. 

Pre­cies daarom is een deugdelijke, geteste back-up je sterk­ste onder­han­del­ingsposi­tie: wie zijn sys­te­men zelf kan her­stellen, hoeft niet te betal­en. Lees hoe wij dat water­dicht mak­en op onze pag­i­na over back-up en her­s­tel.

Heb jij al een noodplan klaarliggen?

De beste tijd om een nood­plan te mak­en was gis­teren. De op één na beste tijd is nu. Wij helpen je in enkele sessies op weg. 

Voorbereiding: het plan dat je vóór de aanval maakt

Ver­reweg het groot­ste deel van een goed nood­plan speelt zich af vóór­dat er iets mis­gaat. Een plan dat pas tij­dens de cri­sis geschreven wordt, is geen plan. Deze bouw­ste­nen leggen we samen vast:

Rollen & contacten

Wie lei­dt de cri­sis, wie belt de IT-part­ner, wie com­mu­niceert naar klanten? Met een actuele con­tactli­jst — ook op papi­er, voor als de sys­te­men plat liggen. 

Geteste back-ups

Schone, geï­soleerde en her­stel­bare kopieën vol­gens de 3–2‑1–1‑0-aanpak — de basis van elk geloofwaardig herstel. 

Draaiboek & oefening

Con­crete stap­pen­plan­nen per sce­nario, die we peri­odiek inoe­fe­nen. Een nood­plan dat in een la ligt, werkt niet. 

Voor­berei­d­ing sluit naad­loos aan bij de basis­maa­trege­len van het Cyber­Fun­da­men­tals-raamw­erk van het CCB: sterk toe­gangs­be­heer, tweefac­torauthen­ti­catie, tijdi­ge updates en bewust­word­ing bij je medew­erk­ers. Samen verkleinen die niet alleen de kans op een inci­dent, maar zor­gen ze er ook voor dat je een inci­dent sneller doorstaat.

Een plan dat je nooit hebt geoe­fend, is een goede bedoel­ing — geen noodplan.

Hoe wij je noodplan opstellen en testen

    1. Inven­taris & risi­co’s. We bren­gen je sys­te­men, data en zwakke plekken in kaart en bepalen welke scenario’s het meest bedreigend zijn.
    1. Draai­boek op maat. Per sce­nario leggen we vast wie wat doet, welke sys­te­men pri­or­iteit kri­j­gen en langs welke kanalen je com­mu­niceert en meldt.
    1. Kop­pel­ing met je back-ups. We stem­men het her­s­tel af op je back-upstrate­gie, zodat de the­o­rie in de prak­tijk ook echt werkt.
    1. Oefe­nen & bijs­turen. We testen het plan met real­is­tis­che oefenin­gen en scher­pen het aan op basis van de resultaten.

Veelgestelde vragen over het noodplan

Is een noodplan ook nodig voor een kleine onderneming?

Zek­er. Kleine onderne­min­gen en zelf­s­tandi­gen wor­den juist steeds vak­er geviseerd, net omdat ze door­gaans min­der goed voor­bereid zijn. Een beknopt, prak­tisch plan maakt al een groot ver­schil.

Moet ik als eerste de politie of het CCB bellen?

Bei­de sporen zijn nut­tig: doe aangifte bij de lokale poli­tie voor het strafrechtelijke luik, en meld het inci­dent bij het CCB/CERT.be. Bij een lek van per­soon­s­gegevens komt daar de meld­ing aan de Gegevens­bescher­mingsautoriteit bij.

Moet ik besmette computers meteen uitschakelen?

Ontkop­pel ze van het netwerk en het inter­net om ver­sprei­d­ing te stop­pen, maar wis niets en schakel niet over­haast alles uit: sporen en logbe­standen zijn belan­grijk voor het onder­zoek. Laat je hierin bij voorkeur begelei­den.

Hoe vaak moeten we het plan oefenen?

Min­stens jaar­lijks, en telkens na een belan­grijke wijzig­ing in je sys­te­men of team. Zo bli­jft het plan actueel en weet iedereen wat te doen. 

Bereid je onderneming voor op de dag dat het misgaat

Wij stellen samen met jou een helder nood­plan op, kop­pe­len het aan geteste back-ups en oefe­nen het in. Zo sta je niet met lege han­den als het erop aankomt. 
Vragen?

Laten we jouw beveiliging bekijken.

Neem vrijblijvend contact op met je plannen of vragen.