Fox-IT, for a more secure society

Digitaal onraad?

Voorbeelden van criminaliteit waarbij Fox-IT kan helpen:

• Hackpogingen. Uw systeembeheerder vermoedt een inbraak op een server. U weet niet wat er gestolen is, hoe ze zijn binnengekomen of hoe lang het al duurt.
• Digitaal vandalisme. Uw servers hebben te maken met grote hoeveelheden verkeer in korte tijd. Hierdoor zijn ze niet meer bereikbaar. U vermoedt een aanval.
• Informatielekkage. U merkt dat vertrouwelijke informatie op straat ligt. Dit zorgt voor schade aan uw onderneming. U hebt vermoedens, maar u weet niet wie het heeft gedaan, wanneer, of hoe het is gebeurd.

Voor al deze gevallen geldt: u wilt snel weer aan het werk, een dader achterhalen of wilt u juridische stappen nemen.

Wat moet U doen?

Hoe moet u handelen in een cybercrisissituatie? De regels zijn eenvoudig:

• Geen paniek. Wat is gebeurd, is gebeurd. Nu helpt rustig blijven en gecoördineerd te werk gaan het best.
• Handen af van apparatuur. Ga geen servers uitzetten, klonen, of herinstalleren. Dan is de kans groot dat er bewijsmateriaal verdwijnt. Dit geldt voor veel, maar niet alle machines in uw netwerk. Bij twijfel: zie het volgende punt.

Neem contact op met Fox-IT voor intake

Bel Fox-IT op 015 - 2847 999. Vraag naar de unit Cybercrime voor advies.

Aan de telefoon stellen we u vragen over de aard van het incident, de impact en uw eigen vermoedens. Vaak volgt een snel klankbord met één van onze specialisten. Tijdens deze intake maken we een actieplan en gaan we over tot actie.

Actie

De actie is afhankelijk van uw doel: wilt u zo snel mogelijk weer aan het werk of de onderste steen boven krijgen?

• Onderzoek naar het incident start na de intake. Bij grote trajecten stellen we een crisiscoördinator aan. Wat is er precies aan de hand? Hoe lang duurt het al? Wat of wie is er bij betrokken?
• Recovery is belangrijk als u snel weer aan de slag wilt. Voor sommige incidenten, zoals DDOS (gecoördineerde aanvallen op uw servers) is het nodig dat er snel alternatieve communicatielijnen bedacht moeten worden. Hoe kunnen we het incident zo snel en verantwoordelijk mogelijk aanpakken?
• Emergency Monitoring is belangrijk tijdens en na het incident. Is het incident voorbij? Is dit het enige incident geweest of spelen er meerdere? Door slimme sensors in uw netwerk te plaatsen beschikt u direct over een security team dat dag en nacht over u waakt.
• Digitale bewijslast zorgt ervoor dat u juridische stappen kunt nemen. Onze forensische experts stellen bewijs veilig met juridisch verantwoorde methoden, doen onderzoek hierop, maken rapporten, en kunnen de rol van gerechtelijk deskundige op zich nemen.