Wat gebeurt er als je Z-CERT belt?
“Je krijgt direct één van de cybersecurity specialisten aan de lijn die je kunnen helpen bij het incident waarvoor je belt. Zij ondersteunen de deelnemer bij het uitzoeken wat er aan de hand is en bij het bepalen welke vervolgstappen nodig zijn.”
Hoe helpt Z-CERT een organisatie tijdens een incident?
“Z-CERT helpt vooral door rust te brengen, de situatie helder te krijgen en de juiste vragen te stellen. Afhankelijk van hoe volwassen de organisatie is, doen ze dat samen met de deelnemer of adviseren ze bij het inschakelen van een incident response partij.”
Is een incident waarvoor je belt altijd heel groot?
“Nee, zeker niet. Het kan gaan om iets groots zoals ransomware op meerdere servers, maar ook om iets kleins zoals een overgenomen mailbox of een systeem dat verdacht online staat. Ook bij twijfel kan Z-CERT meedenken.”
Wat is belangrijk voor goede incident response?
“Voor goede incident response is het belangrijk dat je een goed beeld hebt van het landschap, de applicaties en de processen die daarop draaien. Daarnaast is het belangrijk om te erkennen dat je bij de start van een incident vaak nog niet alles weet, en dat je juist door goed te onderzoeken en te leren de organisatie sterker maakt.”
Welke tip heb je voor zorginstellingen?
“Zorg dat je het incidentproces hebt geoefend en dat je weet welke partijen je moet inschakelen. Belangrijke telefoonnummers en noodprocedures moeten klaar liggen, zodat je niet afhankelijk bent van systemen die tijdens een incident misschien niet beschikbaar zijn.”
Luister je liever naar deze podcast? Dat kan via Spotify of via je eigen podcastapp.