Ransomware: de goede reflexen voor, tijdens en na
Ransomware versleutelt uw bestanden en eist losgeld om ze terug te geven. De schade hangt vooral af van wat vóór de aanval is voorbereid en van de eerste beslissingen.
Redactieteam van Kayzen Security3 min leestijd
Voor: het risico en de impact beperken
- Regelmatige back-ups, waarvan minstens één kopie losgekoppeld van het netwerk, en geteste terugzetting.
- Snelle updates van systemen, software en apparatuur die aan het internet is blootgesteld (VPN, e-mail, toegang op afstand).
- Meervoudige authenticatie op toegang op afstand, e-mail en beheerdersaccounts.
- Beperkte rechten: gebruikers werken niet met een beheerdersaccount.
- Bescherming van de werkplekken (antivirus, filtering van kwaadaardige sites) en waakzaamheid bij bijlagen.
- Een geschreven reactieplan: wie bellen, hoe isoleren, waar de back-ups staan, hoe in gedegradeerde modus werken.
Tijdens: de eerste minuten
- Koppel het apparaat los van het netwerk (kabel, wifi) om de verspreiding te beperken. Formatteer het niet: het bevat sporen die nuttig zijn voor het onderzoek.
- Verwittig onmiddellijk uw IT-dienstverlener of uw beveiligingsverantwoordelijke.
- Koppel back-ups die nog aangesloten zijn los om ze te beschermen.
- Betaal het losgeld niet: dat is de vaste aanbeveling van de autoriteiten. Niets garandeert dat u de gegevens terugkrijgt en het financiert de aanvallers.
- Noteer het tijdstip, de weergegeven berichten en de uitgevoerde handelingen.
Na: melden, onderzoeken, herstarten
- Doe aangifte bij de politie of de gendarmerie, en laat u door 17Cyber (17cyber.gouv.fr) doorverwijzen naar dienstverleners in de buurt.
- Als persoonsgegevens getroffen zijn, beoordeel dan de verplichting om de CNIL binnen 72 uur te verwittigen (artikel 33 van de AVG) en, bij een hoog risico, de betrokkenen te informeren.
- Valt uw organisatie onder NIS2, dan gelden specifieke meldingstermijnen bij de bevoegde autoriteit.
- Raadpleeg de site No More Ransom (Europol en partners): die biedt gratis ontsleutelingstools voor bepaalde ransomwarefamilies.
- Spoor de toegangspoort op, dicht ze, stel de wachtwoorden opnieuw in en zet daarna terug vanaf gezonde back-ups.
- Professionals die tegen cyberrisico verzekerd zijn: de code des assurances (article L.12-10-1) maakt de schadevergoeding afhankelijk van een aangifte uiterlijk 72 uur na de ontdekking van de aanval. Doe zonder wachten aangifte en verwittig daarna uw verzekeraar. Te bevestigen met uw verzekeraar of een professional.
Officiële bronnen
- 17Cyber (nieuw tabblad) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (nieuw tabblad) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (nieuw tabblad) — Commission nationale de l'informatique et des libertés
- ANSSI (nieuw tabblad) — Agence nationale de la sécurité des systèmes d'information — guides et publications
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.