Een cyberincident stappenplan voor kleine bedrijven helpt je snel en rustig handelen als er iets misgaat. Denk aan een gehackt e-mailaccount, ransomware, een datalek, malware, een valse factuur of verlies van een laptop. Binnen cyberveiligheid voor kleine bedrijven is zo’n stappenplan onmisbaar, omdat de eerste minuten en uren vaak bepalen hoeveel schade ontstaat.
Veel ondernemers denken pas na over cyberincidenten wanneer ze er middenin zitten. Dan is er stress, twijfel en tijdsdruk. Moet je de computer uitzetten? Wachtwoorden wijzigen? Klanten informeren? De bank bellen? Een cyberincident stappenplan geeft houvast. Je weet vooraf wie je moet bellen, welke accounts belangrijk zijn, waar back-ups staan en welke acties prioriteit hebben.
In deze gids lees je hoe je een praktisch stappenplan maakt voor cyberincidenten, welke acties je direct neemt en hoe je herhaling voorkomt.
Wat is een cyberincident?
Een cyberincident is een digitale gebeurtenis die schade kan veroorzaken aan je bedrijf, systemen, gegevens of klanten. Dat hoeft niet altijd een grote hack te zijn. Ook een verkeerd gedeelde map, een gestolen laptop of een phishingklik kan een incident zijn.
Voorbeelden van cyberincidenten zijn:
- een gehackt e-mailaccount;
- ransomware op een laptop;
- malware op een zakelijke computer;
- een datalek;
- verlies of diefstal van een apparaat;
- een valse factuur die betaald is;
- misbruik van je bedrijfsdomein;
- ongewenste toegang tot cloudopslag;
- bestanden die verdwenen zijn;
- verdachte inlogpogingen.
Een goed stappenplan sluit aan op je cyberveiligheid checklist en je cyberveiligheidsplan.
Blijf rustig en beperk de schade
De eerste stap is rustig blijven. Paniek leidt vaak tot verkeerde beslissingen. Klik niet verder, verwijder geen bewijs en betaal niet zomaar losgeld of verdachte facturen. Probeer eerst vast te stellen wat er is gebeurd.
Als een apparaat mogelijk besmet is, haal het dan van internet. Trek de netwerkkabel eruit of zet wifi uit. Zet het apparaat niet direct terug naar fabrieksinstellingen, want dan kan bewijs verloren gaan. Bij twijfel is het beter om hulp te vragen aan een IT-specialist.
Als het om een verdachte e-mail gaat, klik dan niet op links en open geen bijlagen. Bewaar het bericht wel, zodat je later kunt controleren wat er precies is gebeurd.
Bepaal welk type incident het is
Niet elk incident vraagt om dezelfde aanpak. Probeer daarom snel te bepalen wat het probleem is.
Stel jezelf deze vragen:
- Is er een account gehackt?
- Is er malware of ransomware actief?
- Zijn bestanden verdwenen of versleuteld?
- Zijn persoonsgegevens betrokken?
- Is er geld overgemaakt?
- Is een apparaat kwijt of gestolen?
- Zijn klanten of leveranciers benaderd?
- Is je website of e-maildomein misbruikt?
Bij malware of ransomware lees je meer over malware voorkomen en ransomware voorkomen. Bij betaalfraude kijk je naar valse factuur herkennen en CEO-fraude voorkomen.
Beveilig je belangrijkste accounts
Als je vermoedt dat een account is gehackt, wijzig dan direct het wachtwoord vanaf een veilig apparaat. Gebruik niet het apparaat dat mogelijk besmet is. Begin met je belangrijkste accounts: zakelijke e-mail, cloudopslag, boekhouding, bankomgeving, webhosting en wachtwoordmanager.
Gebruik direct sterke wachtwoorden en bewaar ze in een wachtwoordmanager. Zet ook 2FA voor zakelijke accounts aan als dat nog niet actief is.
Controleer actieve sessies en log onbekende apparaten uit. Kijk ook of hersteladressen, telefoonnummers of beveiligingsinstellingen zijn aangepast.
Controleer je zakelijke e-mail
Zakelijke e-mail is vaak de sleutel tot andere accounts. Als je mailbox is gehackt, kan een aanvaller wachtwoorden resetten, klanten misleiden of facturen aanpassen. Controleer daarom je e-mailinstellingen zorgvuldig.
Kijk naar:
- onbekende doorstuurregels;
- vreemde filters;
- onbekende hersteladressen;
- verzonden berichten;
- verwijderde berichten;
- gekoppelde apparaten;
- verdachte inloglocaties.
Lees ook hoe je zakelijke e-mail beveiligt en hoe je e-mail spoofing voorkomt. Als klanten verdachte berichten namens jou hebben ontvangen, informeer hen dan kort en duidelijk.
Controleer cloudopslag en gedeelde bestanden
Veel bedrijfsinformatie staat in cloudopslag zoals OneDrive, SharePoint, Google Drive of Dropbox. Controleer of er bestanden zijn verwijderd, gedeeld, gewijzigd of gedownload. Kijk ook of er onbekende gebruikers toegang hebben gekregen.
Gebruik je Microsoft? Controleer dan de basis van Microsoft 365 beveiligen. Werk je met Google? Bekijk dan Google Workspace beveiligen.
Let vooral op openbare links en externe toegang. Lees meer over cloud beveiliging en veilig bestanden delen.
Herstel bestanden vanaf een veilige back-up
Als bestanden zijn verwijderd, beschadigd of versleuteld, herstel dan niet zomaar alles terug. Controleer eerst welke back-up veilig is. Bij ransomware moet je voorkomen dat je besmette bestanden opnieuw terugzet.
Gebruik een recente back-up van bedrijfsgegevens. Werk bij voorkeur met de 3-2-1 back-up strategie, zodat je meerdere kopieën op verschillende plekken hebt. Een goede cloud back-up kan helpen, vooral als je oude versies kunt herstellen.
Test eerst een kleine map voordat je grote hoeveelheden data terugzet.
Beoordeel of er sprake is van een datalek
Als persoonsgegevens zijn ingezien, kwijtgeraakt, gestolen of verkeerd gedeeld, kan er sprake zijn van een datalek. Denk aan klantgegevens, facturen, e-mailadressen, telefoonnummers, adressen, offertes of personeelsgegevens.
Lees meer over AVG en cyberveiligheid en datalek voorkomen. Als er risico is voor betrokken personen, moet je mogelijk een datalek melden.
Leg altijd vast wat er is gebeurd, welke gegevens betrokken zijn, hoeveel personen geraakt zijn en welke maatregelen je hebt genomen.
Bel de juiste partijen
Bij een cyberincident hoef je het niet alleen te doen. Maak vooraf een lijst met contactpersonen en bewaar die ook offline.
Denk aan:
- IT-partner of computerhulp;
- hostingprovider;
- e-mailprovider;
- bank;
- boekhouder;
- verzekeraar;
- juridisch adviseur;
- belangrijkste klanten;
- softwareleveranciers.
Bij bankfraude of verdachte betalingen neem je direct contact op met je bank. Lees ook over veilig online bankieren. Heb je een cyberverzekering, meld het incident dan snel volgens de polisvoorwaarden.
Communiceer duidelijk met klanten en medewerkers
Als klanten, leveranciers of medewerkers geraakt zijn, communiceer dan helder. Houd het kort, feitelijk en praktisch. Vertel wat er is gebeurd, welke acties zij wel of niet moeten nemen en hoe zij echte berichten van jouw bedrijf herkennen.
Vermijd paniektaal, maar wees ook niet vaag. Als er valse e-mails rondgaan, zeg dan duidelijk dat klanten niet op links moeten klikken en geen betalingen moeten doen zonder controle.
Train medewerkers vooraf in melden en reageren. Lees meer over medewerkers trainen in cyberveiligheid en phishing herkennen.
Onderzoek de oorzaak
Als de eerste schade is beperkt, onderzoek je hoe het incident kon gebeuren. Was het een zwak wachtwoord? Geen 2FA? Een phishingmail? Een oude laptop? Een verkeerd gedeelde map? Een ontbrekende back-up?
Gebruik hiervoor eventueel gratis cyberveiligheid tools of een CyberVeilig Check. Zo zie je waar je beveiliging nog zwak is.
Leg de oorzaak vast en maak verbeterpunten. Zonder oorzaakonderzoek blijft de kans groot dat hetzelfde opnieuw gebeurt.
Verbeter je beveiliging na het incident
Een incident is vervelend, maar ook een duidelijk signaal. Gebruik het om je bedrijf sterker te maken. Pas wachtwoorden aan, zet 2FA verplicht aan, verbeter back-ups, controleer cloudrechten en train medewerkers opnieuw.
Bekijk ook de kosten van cyberbeveiliging. Soms is investeren in betere back-ups, e-mailbeveiliging of externe hulp goedkoper dan opnieuw schade herstellen. Controleer eventueel of er een cyberweerbaarheid subsidie beschikbaar is.
Veelgestelde vragen over een cyberincident stappenplan
Wat moet ik als eerste doen bij een cyberincident?
Blijf rustig, beperk de schade en haal verdachte apparaten van internet. Verander belangrijke wachtwoorden vanaf een veilig apparaat en verzamel bewijs voordat je iets verwijdert.
Moet ik mijn computer meteen uitzetten?
Niet altijd. Haal het apparaat liever eerst van internet. Uitzetten kan soms nuttig zijn, maar kan ook bewijs verstoren. Vraag hulp als je twijfelt.
Wat doe ik bij ransomware?
Koppel het apparaat los van internet, betaal niet zomaar losgeld en herstel alleen vanaf een veilige back-up. Vraag professionele hulp als belangrijke bedrijfsgegevens geraakt zijn.
Wanneer moet ik klanten informeren?
Informeer klanten als zij risico lopen, verdachte berichten hebben ontvangen of als hun gegevens mogelijk zijn geraakt. Houd de communicatie duidelijk en feitelijk.
Wanneer is iets een datalek?
Er kan sprake zijn van een datalek als persoonsgegevens zijn ingezien, verloren, gestolen, gewijzigd of verkeerd gedeeld. Beoordeel het risico en leg het incident vast.
Hoe voorkom ik herhaling?
Onderzoek de oorzaak, verbeter wachtwoorden, zet 2FA aan, controleer e-mail en cloudrechten, test back-ups en train medewerkers opnieuw.
Conclusie
Een cyberincident stappenplan voor kleine bedrijven zorgt dat je snel, rustig en gestructureerd handelt bij digitale problemen. Je weet welke systemen belangrijk zijn, wie je moet bellen en welke acties prioriteit hebben.
Begin met schade beperken, accounts beveiligen, e-mail controleren, back-ups herstellen en beoordelen of er een datalek is. Communiceer duidelijk met klanten en medewerkers als dat nodig is.
Een goed stappenplan voorkomt niet elk incident, maar verkleint wel de schade. Door vooraf na te denken over cyberincidenten bescherm je je bedrijf, klanten, gegevens en reputatie beter.
