Gratis noodkaart
Wat te doen na een hack: de eerste 30 minuten
Deze noodkaart zet de acht stappen voor het eerste half uur op één A4. Hang hem bij de printer zodat iedereen weet wat er eerst moet.
Pdf · 1 pagina · 42 kB · zonder e-mailadres · versie 1.0 · bijgewerkt op
Ziet u vreemde bestellingen, een onbekende beheerder of een losgeldmelding? Doe dan eerst dit, rustig en in volgorde. Het eerste half uur bepaalt hoeveel bewijs overblijft en hoe groot de schade wordt.
Een bestand vindt niemand als het misgaat
Op het moment zelf is er paniek en weinig tijd. Niemand zoekt dan een map door. Een kaart aan de muur werkt wel. De volgorde staat erop en uw eigen nummers ook. Iedereen die langsloopt, kan beginnen.
Het eerste half uur bepaalt hoeveel bewijs er overblijft. Een systeem uitzetten of een back-up terugzetten voelt logisch, maar maakt het onderzoek daarna moeilijker. Daarom staat op de kaart ook wat u niet doet.
- Voor wie
- Webshops en websites met bestellingen, klantaccounts of betalingen.
- Kantoren waar één persoon het aanspreekpunt is als er iets misgaat.
- Bouwers en beheerders die hun klanten iets tastbaars willen geven.
Wat te doen na een hack: de acht stappen
Zet ze in deze volgorde. Hier leest u ze voluit, op de kaart staan ze op één A4.
Bel ons, ook ’s nachts
U hoeft niet eerst uit te zoeken wat er is. Wij denken direct met u mee. Houd bij wie er belt en wanneer.
Zet het systeem niet uit: haal het van het netwerk
Uitzetten wist sporen die in het werkgeheugen staan. Trek de netwerkkabel eruit of zet wifi uit. Staat uw site bij een hostingpartij, vraag hen die tijdelijk offline te zetten.
Bewaar bewijs: ruim niets op
Maak schermafbeeldingen met tijdstip. Verwijder niets en leeg geen logboeken. Installeer ook niets opnieuw. Noteer wat u ziet en doet, met tijden. Dat is later uw tijdlijn.
Zet een back-up nog niet terug
Zolang niet duidelijk is hoe iemand binnenkwam, zet u met een back-up ook het lek terug. Controleer wel of u een werkende back-up heeft. Bewaar die apart.
Wachtwoorden en sessies
Gebruik een ander, schoon apparaat. Wijzig daarop de wachtwoorden van uw websitebeheer, hosting, domeinnaam en e-mail. Zet tweestapsverificatie aan. Verbreek alle actieve sessies. Dan wordt een meelezer uitgelogd.
Wie waarschuwt u
Uw hostingpartij of bouwer · bank en betaalprovider bij betaalgegevens · uw verzekeraar · intern één aanspreekpunt. Een cyberpolis vraagt vaak om een snelle melding. Naar buiten communiceert u pas als u weet wat er is gebeurd.
Bij persoonsgegevens geldt een termijn van 72 uur
Zijn er mogelijk persoonsgegevens gelekt? Meld dat dan meestal binnen 72 uur na ontdekking. U meldt bij de Autoriteit Persoonsgegevens (art. 33 AVG). Die plicht ligt bij u. Meldt u niet, leg dan in uw datalekregister vast waarom. Bij een hoog risico informeert u ook de betrokkenen (art. 34 AVG).
Betaal geen losgeld voordat u heeft overlegd
Betalen levert u uw gegevens niet zeker terug. Overleg eerst met ons, uw verzekeraar en zo nodig de politie.
Wat wij doen, en wat niet
Zo staat het ook op de kaart. Hier stopt onze rol.
Wat wij doen
Wij zijn dag en nacht bereikbaar en starten direct. Wij stellen vast wat er is gebeurd en hoe ver het reikt. U hoort welke maatregelen nu helpen. Daarbij krijgt u een kort rapport voor uw verzekeraar of de Autoriteit Persoonsgegevens. Hoe lang het herstel duurt, beloven wij niet vooraf.
Wat wij niet doen
Wij zijn geen juridisch adviseur. Melden bij de Autoriteit Persoonsgegevens doet u zelf; die plicht ligt bij u. Wij leveren het bewijs, de tijdlijn en het technische advies.
Dag en nacht bereikbaar. U belt, wij pakken op, ook ’s nachts en in het weekend. Hoe lang het herstel duurt, hangt af van wat we aantreffen. Dat beloven wij niet vooraf.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem.
Voorkom een hack: laat uw website testen
De kaart helpt op het moment zelf. Hij voorkomt niets. Wilt u weten waar uw website nu openstaat? Dan is testen de volgende stap.
- Het is nu misgegaanSpoedhulp na een hack: u belt, wij pakken op en stellen vast wat er is gebeurd. € 950 vast, excl. btw.
- Er is niets mis, maar u wilt het wetenDe Scan geeft snel een eerste beeld. Vanaf € 295 excl. btw, rapport binnen 24 uur. Dat is een scan die wij met de hand nalopen, geen pentest.
- Eerst zelf nalopenMet de 10-puntencheck loopt u in ongeveer een uur de belangrijkste punten na. Ook gratis, ook zonder e-mailadres.
- Meer lezenWebshop gehackt? Dit zijn de eerste stappen en Datalek in uw webshop: wat moet u doen?
Weet binnen 30 minuten wat u nodig heeft
Plan een gratis intake van 30 minuten. Vandaag nog contact bij een aanvraag op een werkdag vóór 16:00.
Geen verplichtingen, geen verkooppraatje. Alleen voor bedrijven en organisaties.