Weet wat je moet doen bij een crisis

Een cyberincident kan ook jouw organisatie treffen. In sommige gevallen duurt het weken of zelfs maanden voordat alle bedrijfsfuncties weer zijn hersteld en ook je klanten en zakenpartners kunnen schade oplopen. Het is daarom belangrijk dat je weet hoe je op cyberincidenten moet reageren. Zo verminder je de impact van het incident en kun je snel weer aan de slag.

Incident readiness houdt ook in dat in jouw organisatie forensisch onderzoek kan plaatsvinden na een cyberaanval. Daarvoor moet je forensic ready zijn.

Incidentresponse: waar begin ik? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Forensic Readiness | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Het monitoren en mogelijk mitigeren van digitale aanvallen vereist een flinke capaciteit van organisaties. Zorg dat roosters op orde zijn en er allocatie van bepaalde (digitale) middelen/infrastructuur is gereserveerd voor verschillende scenario’s. Ook organisaties die niet direct betrokken zijn bij de top (ook in niet vitale sectoren) zouden moeten nadenken over inzet, capaciteit en middelen in de aanloop naar en tijdens de NAVO-top.

Zorg dat het NCSC jouw organisatie in het geval van een acute dreiging kan bereiken. Voor organisaties die vallen onder de NIS2, actualiseer je contactgegevens in het portaal via https://mijn.ncsc.nl en zorg dat je organisatie goed geregistreerd staat.

Digitale incidenten zijn een groot risico voor de maatschappelijke continuïteit. Het NCSC waarschuwt dagelijks voor mogelijk digitale dreigingen en incidenten. Een goede en doordachte voorbereiding is essentieel. Immers, zowel incidenten als de maatregelen hierop kunnen grote impact hebben op de continuïteit van processen en diensten. Een gecoördineerde en goed voorbereide digitale respons moet helpen het risico te beperken.

Aandachtspunten crisismanagement en crisiscommunicatie bij digitale incidenten | Publicatie | Nationaal Cyber Security Centrum

Mailen lukt niet meer. Belangrijke data zijn niet meer toegankelijk. Tot overmaat van ramp zijn ook de back-ups versleuteld. Zo maar een scenario dat jou kan overkomen. In zulke gevallen wil je snel terugkeren naar ‘business as usual’. Het vermogen te herstellen van cyberincidenten is een voorwaarde om digitaal weerbaar te zijn. Maar herstel omvat meer dan back-ups. Weten wat je moet beschermen, welke middelen je daarvoor nodig hebt en hoe je je herstel uitvoert en oefent is noodzakelijk. In deze publicatie gaan we in op het belang van herstel, hoe je dat inricht en welke maatregelen je kunt nemen om effectief te herstellen van cyberincidenten.

Herstel van een cyberincident | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Hoe reageer je op een defacement aanval of bijvoorbeeld een desinformatiecampagne waarbij naar je organisatie wordt gewezen? En hoe communiceer je als je geen toegang hebt tot je communicatiekanalen omdat die zijn overgenomen? Dit zijn essentiële onderdelen in het adequaat reageren op digitale incidenten. Een goede communicatiestrategie is randvoorwaardelijk voor effectief crisismanagement.

Aandachtspunten crisismanagement en crisiscommunicatie bij digitale incidenten | Publicatie | Nationaal Cyber Security Centrum

Situation awareness – ook wel situational awareness genoemd – is een term die vaak de revue passeert in het cyber security domein. Zo wordt het vaak gebruikt in de context van het verhogen van cyberweerbaarheid. Desondanks is er geen eenduidige consensus over wat het precies is. Deze handreiking heeft als doel duidelijk te maken wat situation awareness is en hoe dit kan bijdragen aan een verhoogde cyberweerbaarheid.

https://www.ncsc.nl/documenten/publicaties/2025/april/18/situation-awareness

Phishing is een aanvalstechniek die door kwaadwillenden wordt gebruikt om gevoelige gegevens te ontfutselen aan een individu of organisatie. Doelgroepen van het NCSC krijgen met regelmaat te maken met phishingaanvallen. Onze medewerkers helpen deze organisaties om de schade van phishingaanvallen te beperken. Ook delen we onze kennis om mensen ervan bewust te maken hoe zij phishingpogingen kunnen herkennen.

Phishing | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Handreiking Bescherm domeinen tegen phishing

Handreiking Bescherm domeinen tegen phishing | Publicatie | Nationaal Cyber Security Centrum