Volgens deskundigen is De eerste minuten en uren na een cyberaanval zijn doorslaggevend zodat een bedrijf dat kan een incident of datalek bevatten. Het antivirusbedrijf ESET raadt onder meer aan om zich te concentreren op preventiemaatregelen, en verzekert dat dit ook belangrijk is vermogen om zo snel mogelijk te reageren.
In dit verband geeft een nieuwe studie aan dat het aantal onderzochte inbreuken in 2024 met 20 punten is gestegen vergeleken met het voorgaande jaar, wat voor professionals impliceert dat de noodzaak om te anticiperen op mogelijke risico’s en cyberaanvallen.
In die zin onderscheiden experts zich als een sleutelstuk “investeer in een goed responsteam” dat snel, effectief en tegen lage kosten weet welke maatregelen genomen moeten worden, om het probleem zo snel mogelijk op te lossen. En bovenal vertegenwoordigt het de laagste economische kosten voor het bedrijf. Hoe dan ook: “meer investeren betekent niet dat we beter beschermd zijn”, zegt Josep Albors, directeur Onderzoek en Bewustmaking bij ESET Spanje.
- Snelheid is essentieel om cyberaanvallen te stoppen
- Belangrijke acties voor bedrijven om te reageren op een cyberaanval
Experts zeggen dat snelheid essentieel is om cyberaanvallen aan te pakken
Recente onderzoeken tonen ook aan dat cybercriminelen steeds sneller worden. De gemiddelde tijd dat dit soort aanvallen duurt, is geweest versneld met 22% vergeleken met vorig jaar, met een gemiddelde duur van slechts 48 minuten.
In het geval van Spanje in het bijzonder het ESET-rapport Bedreigingsrapport H1 2025 plaatst het als het tweede land dat het zwaarst getroffen wordt door cyberdreigingen gedurende de eerste helft van het jaar. “Onder de stijging van het aantal incidenten wereldwijd waren de ransomware, de infostealer en NFC-fraude. De gegevens bevestigen dat Aanvallers worden steeds perfectionistischer met methoden en doelstellingen“Albors toegevoegd.
Daarom wijst de deskundige erop dat bescherming geen optioneel element kan zijn, maar eerder een kwestie van moet zijn een dringende en strategische behoefte, rekening houdend met het belang van snel handelen.
Belangrijke acties voor bedrijven om te reageren op een cyberaanval
Bedrijven kunnen op elk moment te maken krijgen met cyberaanvallen. Om te weten hoe u op een van deze moet reageren, stelt ESET voor vijf essentiële belangrijke stappen gedurende de eerste 24-48 uur:
- Verzamel informatie en begrijp de reikwijdte. Voor de organisatie is het eerste aspect dat moet worden geanalyseerd wat er is gebeurd, om te begrijpen welke reactie moet worden genomen en hoe deze kan worden geïmplementeerd. Ze leggen de nadruk op het documenteren van elke stap en het verzamelen van bewijsmateriaal om de impact te kunnen evalueren en daaropvolgend forensisch en juridisch onderzoek uit te kunnen voeren. “Het eerder opgestelde incidentenplan moet worden geactiveerd en de belanghebbenden van de organisatie, of het nu HR, communicatie, juridisch of leiderschap betreft, moeten op de hoogte worden gesteld van de situatie.”
- Informeer relevante derde partijen. Zodra het type aanval duidelijk is geworden, moeten de autoriteiten worden geïnformeerd, afhankelijk van de ernst van de aanval (verzekeraars, klanten, partners en werknemers, wetshandhavers en externe agenten, juridische en IT-specialisten, enz.).
- Isoleren en indammen. Het is ook belangrijk om snel te handelen om te voorkomen dat de aanval zich verspreidt, en om derden op de hoogte te stellen. Als specifieke richtlijnen beveelt ESET aan getroffen systemen te isoleren zonder ze af te sluiten, om bewijsmateriaal te behouden maar de omvang van de aanval te beperken. Schakel ook externe toegang uit, reset de VPN-inloggegevens en blokkeer kwaadaardig verkeer en commando- en controleverbindingen.
- Verwijderen en herstellen. Zodra het incident onder controle is, moet de informatie worden uitgeroeid en hersteld. Deskundigen raden aan forensische analyses uit te voeren om de technieken van aanvallers te identificeren, de integriteit van systemen en gegevens te verifiëren, back-ups te herstellen en te monitoren op nieuwe aanvalspogingen.
- Beoordelen en verbeteren. Het incident moet worden beoordeeld en alle informatie die essentieel kan zijn om beter op te treden tegen toekomstige aanvallen moet worden geanalyseerd.
