Organisaties moeten cyberweerbaar zijn om incidenten het hoofd te kunnen bieden en veilig te kunnen handelen. Cyberbewustzijn, oefenen – ook samen in de keten – en kennis delen zijn daarvoor belangrijk.
Na de overheidsbrede cyberoefening zijn tools en ervaringen van verschillende partijen gebundeld in een overzichtelijke toolbox. Deze toolbox neemt u mee in de verschillende stappen in het oplossen van een cyberincident.
Magazine Overheidsbrede Cyberoefening
Dit magazine geeft een impressie van de overheidsbrede cyberoefening van 28 oktober 2019.
5. Oplossen
Het cyberincident is verholpen en er zijn maatregelen genomen om de dreiging een halt toe te roepen. De laatste fase is de evaluatie (post-incident evaluatie). Hoe kon dit incident plaats vinden? Hebben we als organisatie goed op het incident gereageerd en wat zijn verbeterpunten die we in onze organisatie kunnen doorvoeren?
4. Uitvoeren
Voer de verschillende acties uit met (regionale) partners. Zorg daarbij voor structuur met een crisisagenda, zodat geen belangrijke zaken vergeten worden. Bespreek tijdens de uitvoering onder andere: welke informatie is er momenteel beschikbaar?
3. Bijeenroepen
Is het incident door de juiste professionals beoordeeld, stel dan een crisisteam van experts samen die snel bijeenkomen voor overleg. Welke acties moeten er ondernomen worden? Wie gaat dit doen en met welk beoogd resultaat? Lees meer over '3. Bijeenroepen'
2. Beoordelen
Als er een incident plaatsvindt, voer dan een incidentbeoordeling (triage) uit. Hoe ernstig is het incident, wie worden erdoor getroffen? Welke mogelijke gevolgen heeft het incident en welke eerste acties moeten worden ondernomen? Leg daarnaast Lees meer over '2. Beoordelen'
1. Rapporteren
Wat kunt u doen als er zich tóch een incident voordoet? De eerste stap is het rapporteren ervan. Neem direct contact op met de Chief Information Security Officer (CISO) en/of de Chief Information Officer (CIO) binnen de organisatie en bespreek het incident. Zorg er in ieder geval voor dat u een incident snel meldt om de schade te beperken.