Ontzorgde ICT van A tot Z No nonsense mentaliteit Scherpe prijzen  Erkend solution partner van HPE

Stappenplan: Wat te doen bij een digitale inbraak

door | Handige tips

digitale inbraak. stappenplan

Wanneer u ontdekt dat onbevoegde personen zich toegang hebben verschaft tot het bedrijfsnetwerk, is het belangrijk om snel te handelen. Daarbij moet u vooral niet in paniek raken, maar gestructureerd enkele handelingen verrichten. Gebruik hiervoor het onderstaande stappenplan.

1. Bevestig het vermoeden

Niet elke vreemde melding of activiteit op het netwerk betekent meteen een hack. Het kan ook gaan om een fout in software, een verkeerde instelling of om een medewerker die op een ongebruikelijke manier inlogt.

Er zijn diverse signalen die erop kunnen wijzen dat er een inbraak gaande is, zoals inlogpogingen van niet-bestaande accounts, bestanden die uit het niets op de server verschijnen of juist verdwijnen, systemen die heel traag worden en natuurlijk beveiligingsmeldingen van een firewall of antivirus-beveiliging. Vooral bij een combinatie van deze signalen is de kans groot dat er sprake is van een beveiligingsincident.

beschermen

2. Beperk de toegang

Als er een sterk vermoeden is dat er inderdaad een digitale inbraak gaande is, dan is het belangrijk om onmiddellijk toegangsbeperkingen te activeren. Dit zijn enkele maatregelen die u op dit punt heel snel kunt nemen:

  • Blokkeer de accounts die zich verdacht gedragen.
  • Koppel verdachte systemen zoals servers en computers los van het netwerk.
  • Wijzig de wachtwoorden van alle beheerdersaccounts met veel rechten.
  • Zet externe toegang uit (bijvoorbeeld VPN, Remote Desktop en modems).

Zo voorkomt u dat het gevaar zich verder over uw bedrijfsnetwerk verspreidt.

Let op! Het uitzetten van systemen is niet altijd handig. Het is vaak de eerste impuls als u een inbraak vermoedt, maar u kunt dan geen actie meer ondernemen en bovendien kan er informatie verloren gaan die later nodig is om te achterhalen wat er gebeurd is en die u kan helpen het lek te dichten. Het is een uitzondering als u ziet dat er op dat moment activiteiten plaatsvinden die de schade steeds groter maken, zoals bestanden die versleuteld worden. In dat geval is het wel verstandig het systeem uit te zetten.

3. Schakel Nomad IT in

Als u de inbreker op bovenstaande manieren de toegang tot het systeem heeft ontzegd en heeft voorkomen dat kwaadaardige software zich verder over uw systemen kan verspreiden, is het tijd om de oorzaak en de schade in kaart te brengen, om de aangebrachte schade te herstellen en om het netwerk en de systemen weer in bedrijf te brengen.

Neem contact op met Nomad IT om snel ondersteuning te vragen. Wij kunnen voor u analyseren hoe de aanvaller is binnengekomen en welke schade deze heeft aangericht. We kunnen controleren of er nog steeds malware aanwezig is die zich kan verspreiden en deze in dat geval verwijderen. Ook kunnen we het netwerk weer herstellen en uw bedrijf weer digitaal in de lucht brengen.

4. Voorkom een herhaling

Het is bijzonder fijn als de systemen weer draaien, vooral als dat met een minimaal verlies aan data en productiviteit gebeurt, maar daarmee is deze calamiteit nog niet ten einde. Het is natuurlijk erg belangrijk om precies te weten wat er is gebeurd zodat herhaling voorkomen kan worden.

Wij kunnen u daarom helpen met het analyseren van hetgeen er gebeurd is. Was het bijvoorbeeld “slechts” een uitgelekt wachtwoord of zijn criminelen erin geslaagd ergens op uw systeem een achterdeur te plaatsen via welke ze later kunnen binnenkomen, of zijn er ongemerkt ergens instellingen veranderd? Het is belangrijk uw netwerk goed te laten doorlichten.

Nomad IT kan u bij dit alles helpen. We zijn bijvoorbeeld partner van Sophos en werken zodoende samen met de security-experts van één van de grootste securitybedrijven wereldwijd. Neem contact met ons op voor hulp.

Maar belangrijker nog: neem ook contact met ons op als u de bovenstaande ellende door een digitale inbraak wilt voorkomen, want ook daarbij kunnen wij u adviseren en helpen.

Zie ook:

Onderwerpen