Incidentrespons
Een beveiligingsincident is een race tegen de klok. Wij helpen u de schade te beperken, te begrijpen wat er is gebeurd en weer normaal te gaan werken, en wij helpen u te voldoen aan uw meldplicht.
Voor wie
Organisaties die te maken hebben met ransomware, een gecompromitteerd account, een datalek of het vermoeden dat een aanvaller binnen is.
Wat wij doen
- Directe hulp
- Wij sluiten op afstand of op locatie aan bij uw team, isoleren getroffen systemen, stellen bewijs veilig en sluiten de toegang van de aanvaller af.
- Onderzoek
- Wij analyseren logs, systemen en malware om vast te stellen hoe de aanvaller binnenkwam, wat hij deed en welke gegevens zijn getroffen.
- Afhandeling van datalekken
- Wij helpen u de meldingen voor te bereiden die de AVG en NIS2 vereisen, en coördineren met autoriteiten en betrokkenen.
- Herstel en hardening
- Wij helpen u systemen veilig te herstellen en de gaten te dichten die het incident mogelijk maakten.
- Voorbereiding
- Voordat er iets gebeurt, schrijven en testen wij samen met u een incidentresponsplan, inclusief tabletopoefeningen.
Zo reageren wij
Indammen
De verspreiding stoppen en de aanvaller afsnijden, zonder bewijs te vernietigen.
Onderzoeken
Het toegangspunt, de tijdlijn en de impact vaststellen.
Opruimen
Alles waarmee de aanvaller zich heeft vastgezet verwijderen: accounts, malware, persistentie.
Herstellen
Systemen en gegevens herstellen en scherp letten op een terugkeer.
Leren
Een evaluatierapport vertaalt het incident in concrete verbeteringen.
Wat u ontvangt
- Tijdlijn van het incident en analyse van de grondoorzaak
- Bewijs veiliggesteld voor juridische procedures en de verzekeraar
- Ondersteuning bij meldingen aan toezichthouders
- Een evaluatierapport met concrete verbeteringen
Vragen
Wij denken dat wij op dit moment worden aangevallen. Wat moeten wij doen?
Schakel getroffen machines niet uit en wis ze niet, maar koppel ze los van het netwerk. Mail ons daarna met URGENT in de onderwerpregel en een telefoonnummer waarop wij u kunnen bereiken.
Hoe snel moeten wij een datalek melden?
Onder de AVG moet een datalek met persoonsgegevens meestal binnen 72 uur nadat u ervan op de hoogte bent gemeld worden bij de toezichthouder. NIS2 stelt eigen termijnen voor organisaties die eronder vallen. Wij helpen u die te halen.
Gratis securitytools
-
Analyse van e-mailheaders
Controleer de SPF-, DKIM- en DMARC-resultaten, vervalste afzenders en de afleverroute van een e-mail.
Draait in uw browser
Vertel ons wat u wilt beschermen
Beschrijf uw omgeving en wat u wilt bereiken. Wij antwoorden per e-mail.
Neem contact opAngelForce OÜ · Tallinn, Estland