Reageren op ransomware
De eerste zes uur, beslissing per beslissing
Het scenario dat de referentie is geworden voor alle oefeningen. Deze opleiding volgt de werkelijke chronologie van een respons: detectie, beslissing tot afkoppeling, inperking, bewaring van bewijsmateriaal, afweging rond het terugzetten, en wederopbouw van een vertrouwde basis.
Leerdoelen
- De eerste zes uur leiden
- Afwegen tussen afkoppeling en bewaring van bewijsmateriaal
- Een herstelpunt kiezen
- Wettelijke meldingen en communicatie op elkaar afstemmen
Doelgroep
- SOC en CSIRT
- Crisisteams
- Productie
- Directie
Voorkennis
- Basisprincipes van cyberweerbaarheid
Gedetailleerd programma
Module 1
Zes uur
De chronologie en de afwegingen die haar ritme bepalen.
Module 2
Na de eerste zes uur
Onderhandeling, melding en de geleidelijke terugkeer naar normaal.
Beoordelingsmethode
Zelfbeoordelingsvragen bij de lessen, zonder geregistreerde score. Wanneer een bijbehorend leertraject naar een certificering leidt, wordt daarvoor een afzonderlijk examen afgenomen.
Uitgereikt document
Deze opleiding leidt op zichzelf niet tot een certificaat. De certificering van een leertraject wordt, als die bestaat, uitgereikt nadat het bijbehorende examen is behaald.
Redactie Continuity & Resilience