Het Nationaal Cyber Security Center (NCSC) heeft het basisboek Herstel van een cyberincident online gezet. In het document licht het NCSC toe wat het belang van herstel is, hoe je dat inricht en welke maatregelen je kunt nemen om effectief te herstellen van cyberincidenten.

 

Het vermogen te herstellen van cyberincidenten is een voorwaarde om digitaal weerbaar te zijn. Maar herstel omvat meer dan back-ups. Weten wat je moet beschermen, welke middelen je daarvoor nodig hebt en hoe je je herstel uitvoert en oefent is noodzakelijk.

Het document bevat een stappenplan dat begint bij het identificeren van potentiële dreigingen en de effecten daarvan op je organisatie, wat de basis is voor een bedrijfsimpactanalyse (BIA). De BIA is de basis voor het opstellen van een herstelplan, dat als een soort draaiboek beschrijft hoe je na een cyberincident snel weer de werkzaamheden kunt hervatten. Het derde deel omvat suggesties ter ondersteuning van het oefenen en testen van opgestelde plannen. En tot slot wordt aandacht besteed aan het analyseren, evalueren en leren van cyberincidenten.

Het gehele basisboek Herstel van een cyberincident is te raadplegen en te downloaden via de website van het NCSC.

Technologie