In deze eerste aflevering van het tweede seizoen komt Z-CERT collega Jeroen aan het woord. Hij is heel goed bekend met het omgaan met crisissituaties.
1. Waarom moet je je voorbereiden op een incident?
“Omdat beveiliging nooit 100% waterdicht is. Er is altijd een aanvalsmethode die ergens langs glipt, een zero-day die je niet in de gaten hebt. Dus bereid je daarom voor op het moment dat die beveiliging niet heeft gewerkt. Je moet niet alleen proberen incidenten te voorkomen, maar ook klaarstaan voor het moment dat er toch iets gebeurt.”
Wat betekent voorbereiding in de praktijk?
“Voorbereiding betekent twee dingen: technisch én organisatorisch voorbereid zijn. Technisch gaat het om detectie en monitoring, zodat je snel ziet dat er iets aan de hand is. Vergelijk het met een rookmelder. Organisatorisch gaat het om afspraken, protocollen en mensen die weten wat ze moeten doen als er een incident ontstaat.”
Is een incidentplan genoeg?
“Nee. Een plan in een la is niet genoeg. Mensen moeten niet alleen weten wat er op papier staat, maar het ook echt oefenen. Opleiden, trainen en oefenen zorgen ervoor dat kennis verandert in routine, en routine levert tijdswinst op tijdens een crisis.”
Wie moet je betrekken bij incident response?
“Zowel IT als crisisteams moet betrokken zijn bij jouw incident response-plan. IT’ers moeten weten hoe ze een incident technisch aanpakken, en crisismedewerkers moeten weten hoe zij moeten handelen in het crisismanagement. Die twee groepen moeten elkaar goed begrijpen, want tijdens een echt incident hebben ze elkaar nodig.”
Waar zit in de zorg de grootste uitdaging?
“De uitdaging zit vooral in de communicatie tussen IT en het management. Technische informatie moet worden vertaald naar wat het betekent voor de zorgprocessen. Daarnaast blijkt dat veel organisaties wel rollen hebben bedacht, maar nog weinig concrete uitwerking of oefening hebben voor hoe die rollen in de praktijk werken.
Luister je liever naar deze podcast? Dat kan via je eigen podcastapp of via de podcast-website.