Playbook: de basis van de beveiliging op orde

Stap 1. Maak een lijst van wat er is

Schrijf op welke systemen, apparaten en accounts er zijn: laptops, de website, de mail, het boekhoudpakket, de router en de firewall, en software die een leverancier beheert. Zet bij elk systeem wie het bijwerkt en of het nog updates krijgt. Het NCSC noemt apparaten aan de rand van het netwerk, met een directe verbinding naar buiten, apart. Zet die bovenaan.

Stap 3. Spreek af hoe snel updates erop gaan

Volgens de verklaring wordt de tijd tussen een lek en het misbruik ervan korter. Zet automatische updates aan waar dat kan. Spreek met elke leverancier af hoe snel hij beveiligingsupdates installeert, en vraag om een melding wanneer het is gebeurd.

Stap 5. Wees voorbereid op het moment dat het misgaat

Het NCSC noemt dit assume breach: de aanname is dat een aanvaller binnen kan komen, en de organisatie zorgt dat ze dan kan handelen. Maak regelmatig back-ups, bewaar er een buiten het eigen netwerk en zet er af en toe een terug om te testen. Schrijf op wie er gebeld wordt, wie beslist en hoe klanten worden geïnformeerd. Het noodpakket digitale weerbaarheid van het NCSC heeft daar checklists voor. Doe aangifte als het gebeurt.

Veelgestelde vragen

Verder lezen

In deze reeks