Reageren

De kans dat de organisatie te maken krijgt met cybersecurity incidenten is zeer reëel. Daarom moet je in het huidige digitale tijdperk in staat zijn snel en effectief te kunnen reageren op cybersecurityincidenten. 

De response-fase omvat de methodologieën en processen die worden gebruikt na het detecteren van een cybersecurityincident. Snel en effectief reageren is essentieel om schade te beperken en herstel van de betrouwbaarheid en integriteit van informatiesystemen (de opvolgende recovery-fase) mogelijk te maken. Binnen de response-fase ligt de nadruk op identificatie, coördinatie en incident management, in lijn met de best practices zoals uiteengezet in het NIST Cybersecurity Framework.

Reageren sluit aan op Respond binnen het NIST Framework.