Slachtoffer van een cyberaanval: wat te doen in het eerste uur
Geblokkeerde werkplekken, gehackte mailbox, verdachte overschrijvingen: de eerste beslissingen bepalen het vervolg. Deze fiche geeft de volgorde van de acties, om af te drukken en binnen handbereik te houden.
Redactieteam van Kayzen Security3 min leestijd
1. Indammen
- Koppel de apparaten die getroffen lijken los van het netwerk (kabel en wifi).
- Als de aanval zich verspreidt, sluit dan de internettoegang van de vestiging af of isoleer het betrokken netwerk.
- Wijzig vanaf een gezond apparaat de wachtwoorden van de gecompromitteerde accounts, te beginnen met e-mail en beheerdersaccounts.
- Koppel back-ups die nog met het netwerk verbonden zijn los.
2. Alarmeren
- Uw IT-dienstverlener of uw beveiligingsverantwoordelijke.
- De directie, die over communicatie en meldingen beslist.
- Uw bank, onmiddellijk, bij een frauduleuze overschrijving of twijfel over de rekeningen.
- Uw verzekeraar als u een cyberdekking hebt: sommige contracten voorzien een meldingstermijn en bijstand. Let op: de schadevergoeding veronderstelt een aangifte binnen 72 uur (zie hieronder).
3. De bewijzen bewaren
- Noteer het tijdstip van elke vaststelling en elke handeling in een logboek.
- Fotografeer de berichten op het scherm.
- Bewaar verdachte e-mails met hun headers, de logbestanden en de apparaten in hun huidige staat.
- Verwijder niets en installeer niets opnieuw zonder het advies van de professional die u begeleidt.
4. Hulp zoeken en melden
- 17Cyber (17cyber.gouv.fr): gratis online diagnose en advies; Cybermalveillance.gouv.fr verwijst door naar dienstverleners met het ExpertCyber-label.
- Aangifte bij de politie of de gendarmerie, zonder te wachten. Professionals die tegen cyberrisico verzekerd zijn: de code des assurances (article L.12-10-1) maakt de schadevergoeding afhankelijk van een aangifte uiterlijk 72 uur na de ontdekking van de aanval. Doe zonder wachten aangifte en verwittig daarna uw verzekeraar. Te bevestigen met uw verzekeraar of een professional.
- Inbreuk op persoonsgegevens: melding aan de CNIL zo snel mogelijk en, indien mogelijk, binnen 72 uur, tenzij het niet waarschijnlijk is dat ze een risico voor de betrokkenen inhoudt; informatie van de betrokkenen bij een hoog risico (artikelen 33 en 34 van de AVG).
- Entiteiten die onder NIS2 vallen: bij een significant incident een vroegtijdige waarschuwing aan het CSIRT of de bevoegde autoriteit binnen 24 uur, melding binnen 72 uur, eindverslag binnen een maand. Te bevestigen door een professional.
- Betaal geen losgeld: dat is de vaste aanbeveling van de autoriteiten.
5. Herstarten en lessen trekken
- Begrijp de toegangspoort en dicht ze voordat u alles weer in gebruik neemt.
- Zet terug vanaf gezonde, gecontroleerde back-ups.
- Houd de accounts en werkplekken de weken daarna nauwlettend in het oog.
- Organiseer een evaluatie en werk uw reactieplan bij.
De meldingsverplichtingen (AVG, NIS2, verzekeringscontract, aangifte binnen 72 uur voor de cybervergoeding) hangen af van uw situatie: laat ze bevestigen door een professional. Deze gids is informatief en vervangt niet de begeleiding door een gekwalificeerde dienstverlener.
Officiële bronnen
- 17Cyber (nieuw tabblad) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nieuw tabblad) — Commission nationale de l'informatique et des libertés
- EUR-Lex (nieuw tabblad) — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex (nieuw tabblad) — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.