Welke stappen moeten er worden gezet na het constateren van cybercrime?

Als u onverhoopt ben getroffen door cybercrime, onderneem dan het volgende:

1. De meeste organisaties detecteren de aanval niet zelf maar krijgen van derden te horen dat die heeft plaatsgevonden. Controleer eerst of ook werkelijk sprake is van een aanval. Is dat wel jouw data die buiten de organisatie gevonden is. En hoe erg is het als die op straat liggen? Gaat het echt om een aanval, formeer dan een incident response team en bespreek hoe u aan de slag gaat;
2. Bepaal of u externe experts nodig hebt en schakel die in als dat nodig is. Vraag juridisch advies; wat moet er eventueel waar gerapporteerd worden, wat kan er wel of niet afgesloten worden. Zo verzeker u er van dat u de juiste acties onderneemt. Houdt rekening met tijdslijnen in het kader van de Meldplicht Datalekken;
3. Informeer de afdeling Financiën zodat die een indicatie kan geven van de schade die dit kan opleveren. Met die informatie kunt u het algemeen management duidelijk maken hoe ernstig de situatie is. Als de aanval het werk van iemand binnen de organisatie kan zijn, moet de afdeling HR er bij worden gehaald. Betrek de afdeling PR of communicatie bij het team;
4. Bepaal wat de status is van de aanval: is hij afgerond of gaat hij nog door. In dat laatste geval moet u experts erbij halen om te bepalen of de systemen afgesloten moeten worden of juist niet. Er moet een balans zijn tussen het beperken van de schade en sporenonderzoek;
5. Log alles, want u voert veel wijzigingen door.
6. Doe aangifte bij de politie;
7. Meld een valse e-mail of phishingmail bij de Fraudehelpdesk.;
8. Slachtoffers van ransomware kunnen terecht op Nomoreransom. Hier vindt u tips over hoe u de gijzelsoftware kunt verwijderen en kunt voorkomen dat uw bestanden versleuteld raken.

U kunt gebruik maken van de Veilig Online Ondernemen Academy van MKB-Nederland en VNO-NCW. Daar vindt u diverse hulpmiddelen waarmee u het beveiligingsniveau van uw bedrijf kunt checken.