Een incident response plan is een draaiboek voor het moment dat er iets misgaat: ransomware, een gehackt mailaccount of een datalek. Het legt vast wie welke rol heeft, wie je belt, welke systemen als eerste van het netwerk gaan, en hoe en wanneer je klanten en de Autoriteit Persoonsgegevens informeert.
MKB-bedrijven onderschatten vaak hoe chaotisch het eerste uur is. Juist dan worden de duurste fouten gemaakt: een besmette computer die aan blijft staan, sporen die worden gewist, of een medewerker die op eigen houtje de pers te woord staat. Een plan van een paar pagina’s scheelt uren werk en soms tienduizenden euro’s, en bij veel cyberverzekeringen is het inmiddels een voorwaarde.
Houd het kort en concreet: namen en telefoonnummers (ook privenummers, want de zakelijke mail kan uit liggen), een lijst met je belangrijkste systemen en leveranciers, en stap voor stap wat er in de eerste twee uur gebeurt. Bewaar het plan ook op papier of buiten je eigen netwerk, want een draaiboek dat versleuteld op de aangevallen server staat heb je niets aan. Loop het minimaal jaarlijks kort door met je team.
Wat OkayICT hierin doet: wij schrijven een werkbaar incident response plan voor je organisatie, oefenen het door en zijn het eerste nummer dat je belt.
Meer lezen: Wat is ransomware? · Wat is een datalek? · Wat is business continuity?
