Français
English
DeutschRespons op cyberincidenten
Ransomware, inbraak, gehackte mailbox of datalek: wij helpen u de aanval in te dammen zonder sporen te wissen, vast te stellen wat er gebeurd is en uw meldingstermijnen na te leven. Als gerechtsdeskundige in de informatica en ISO/IEC 27001-gecertificeerd kantoor voeren wij het onderzoek met een methode die standhoudt bij een verzekeraar en voor de rechter.
In welke situaties u ons belt
- Ransomware: versleutelde bestanden, servers die stilliggen, een losgeldeis of de dreiging uw gegevens te publiceren.
- Gehackte mailbox: onbekende doorstuurregels, e-mails verstuurd zonder uw medeweten, een factuur met een vals IBAN bij een klant.
- Inbraak gemeld door uw antivirus, uw IT-dienstverlener, een partner of een overheidsinstantie.
- Lek of diefstal van gegevens, afpersing met publicatie.
- Afwijkende activiteit: accounts aangemaakt of rechten gewijzigd zonder verklaring, aanmeldingen vanuit het buitenland.
Wat wij op ons nemen
Eerste maatregelen en indamming
Wij begeleiden u bij het isoleren van de getroffen systemen en het afsluiten van de toegang van de aanvaller, zonder sporen te wissen die nuttig zijn voor het onderzoek en de verzekeraar.
Digitaal forensisch onderzoek
Toegangspunt, gebruikte accounts, tijdlijn, getroffen systemen en gegevens: de feiten worden vastgesteld op basis van logs, werkposten en servers.
Meldingen
Feitelijke elementen voor de vroegtijdige waarschuwing aan het CCB als u onder NIS2 valt, de melding aan de GBA als persoonsgegevens getroffen zijn, de klacht en de schadeaangifte.
Crisiscoördinatie
Eén aanspreekpunt voor uw directie, uw IT-dienstverlener, uw verzekeraar en uw advocaat, met een regelmatige stand van zaken en gedocumenteerde beslissingen.
Veilig herstel
Voor de systemen opnieuw verbonden worden, gaan wij met uw teams na of de toegang van de aanvaller afgesloten is: accounts, wachtwoorden, persistentie en patches.
Verslag en lessen
Een verslag dat opgesteld is om aan de verzekeraar of de rechter voorgelegd te worden, en geprioriteerde maatregelen om herhaling te voorkomen.
Hoe een interventie verloopt
De eerste uren tellen: wat dan gedaan of gewist wordt, bepaalt de rest van het onderzoek en van het herstel.
Eerste telefoongesprek
U beschrijft de situatie. Wij zeggen u meteen wat u moet doen en wat u moet vermijden, en daarna binnen welk kader de interventie verloopt.
Indamming en bewaring
Isolatie van de getroffen systemen, veiligstellen van de logs en kopie van de nuttige elementen, met hashwaarden en traceerbaarheid.
Onderzoek
Analyse van de sporen om het toegangspunt, de omvang van de aanval en de betrokken gegevens vast te stellen, parallel met het herstel.
Afsluiting
Verslag, ondersteuning bij de eindverslagen aan de overheden en een maatregelenplan dat de directie goedkeurt.
Veelgestelde vragen
Wat moet u in het eerste uur doen?
Koppel de getroffen toestellen los van het netwerk (kabel uittrekken, wifi uitschakelen) en zet ze zo mogelijk niet uit voordat u advies hebt ingewonnen. Verwijder niets, installeer niets opnieuw en reageer niet op de aanvaller. Breng uw back-ups in veiligheid, wijzig de wachtwoorden van de getroffen accounts vanaf een veilig toestel, noteer het tijdstip en wat u hebt vastgesteld, en bel ons.
Moet u het losgeld betalen?
De politie raadt het af: betalen garandeert niet dat u de gegevens terugkrijgt of dat ze niet gepubliceerd worden, en het financiert criminele activiteiten. De beslissing ligt bij uw directie, samen met uw verzekeraar en uw advocaat; wij leveren de nuttige feiten aan, zoals de staat van uw back-ups en de omvang van de gegevens die buitengesluisd werden.
Wie moet u verwittigen, en binnen welke termijn?
Bij een significant incident moet een NIS2-entiteit het CCB binnen 24 uur een vroegtijdige waarschuwing sturen, binnen 72 uur een incidentmelding en binnen een maand een eindverslag. Zijn er persoonsgegevens getroffen, dan moet de GBA in principe binnen 72 uur op de hoogte worden gebracht. Financiële entiteiten volgen de termijnen van DORA. Verwittig ook uw verzekeraar en dien klacht in bij de politie.
Werkt u samen met onze IT-dienstverlener en onze verzekeraar?
Ja. Uw dienstverlener kent uw systemen en zorgt vaak voor het herstel; wij voeren het onderzoek en coördineren met hem. Hebt u een cyberverzekering, verwittig ze dan van bij het begin: sommige polissen leggen hun eigen dienstverleners of een voorafgaand akkoord op.
Wat kost een interventie?
Het kader en het budget worden bij het begin van de interventie schriftelijk bevestigd. Met een contract voor prioritaire interventie liggen die voorwaarden vooraf vast.