“We moeten onze kennis en ervaring op cybersecurity bundelen”
Tijdens de overheidsbrede cyberoefening op 28 oktober kwamen professionals uit alle overheidslagen samen om te oefenen met een cyberincident. Dat leverde naast ervaring en bewustzijn ook een Toolbox op. Beleidscoördinator Informatieveiligheid Suzie Kewal (ministerie van BZK): “Belangrijk dat overheidsinstanties hun kennis en ervaring bundelen.”
Magazine Overheidsbrede Cyberoefening
Dit magazine geeft een impressie van de overheidsbrede cyberoefening van 28 oktober 2019.
5. Oplossen
Het cyberincident is verholpen en er zijn maatregelen genomen om de dreiging een halt toe te roepen. De laatste fase is de evaluatie (post-incident evaluatie). Hoe kon dit incident plaats vinden? Hebben we als organisatie goed op het incident gereageerd en wat zijn verbeterpunten die we in onze organisatie kunnen doorvoeren?
4. Uitvoeren
Voer de verschillende acties uit met (regionale) partners. Zorg daarbij voor structuur met een crisisagenda, zodat geen belangrijke zaken vergeten worden. Bespreek tijdens de uitvoering onder andere: welke informatie is er momenteel beschikbaar?
3. Bijeenroepen
Is het incident door de juiste professionals beoordeeld, stel dan een crisisteam van experts samen die snel bijeenkomen voor overleg. Welke acties moeten er ondernomen worden? Wie gaat dit doen en met welk beoogd resultaat? Lees meer over '3. Bijeenroepen'
2. Beoordelen
Als er een incident plaatsvindt, voer dan een incidentbeoordeling (triage) uit. Hoe ernstig is het incident, wie worden erdoor getroffen? Welke mogelijke gevolgen heeft het incident en welke eerste acties moeten worden ondernomen? Leg daarnaast Lees meer over '2. Beoordelen'
1. Rapporteren
Wat kunt u doen als er zich tóch een incident voordoet? De eerste stap is het rapporteren ervan. Neem direct contact op met de Chief Information Security Officer (CISO) en/of de Chief Information Officer (CIO) binnen de organisatie en bespreek het incident. Zorg er in ieder geval voor dat u een incident snel meldt om de schade te beperken.
Wees voorbereid
“Cyberincidenten vormen een steeds grotere bedreiging voor overheden, bedrijven en burgers. Deze incidenten kunnen desastreuze gevolgen hebben voor de dienstverlening. Daarom is het belangrijk dat de overheid haar informatieveiligheidsbeleid op orde heeft. Maar als er dan toch iets misgaat, is de overheid dan wel voldoende voorbereid?”