Britse overheid komt met advies voor herstel van ontwrichtende cyberaanval

In dit artikel:

Het Britse National Cyber Security Centre (NCSC) heeft nieuwe richtlijnen uitgebracht voor organisaties die worden getroffen door een zeer ontwrichtende cyberaanval. De instantie benadrukt dat vooral de eerste uren na zo’n incident cruciaal zijn, omdat vitale systemen en diensten dan volledig kunnen uitvallen en de gevolgen snel doorwerken naar klanten, toeleveringsketens en reputatie. In het document staat stap voor stap wat bestuurders, CISO’s, IT- en risicoteams direct moeten doen: een crisisstructuur opzetten, besluiten of systemen worden losgekoppeld, back-ups controleren, de schade in kaart brengen en vitale bedrijfsfuncties veiligstellen. Daarna volgt advies voor de herstel- en onderzoeksfase, met aandacht voor communicatie, dataverlies en de moeilijke afweging rond losgeld betalen. Ook de laatste fase, de herbouw van systemen en processen, komt aan bod. Volgens het NCSC mogen organisaties daarbij het welzijn van medewerkers niet vergeten, omdat betrokkenen langdurig onder grote mentale en fysieke druk kunnen staan. Het centrum waarschuwt bovendien dat incidentplannen niet alleen op papier moeten bestaan, maar ook regelmatig geoefend moeten worden.