Responsplan voor cyberincidenten
De vijf beslissingen, vooraf in alle rust voorbereid, en één enkele escalatieketen.
Het plan stemt het CSIRT, het crisisteam en bedrijfscontinuïteit op elkaar af rond één alarmeringsketen, en weegt vooraf, in alle rust, de vijf beslissingen af die onmogelijk onder tijdsdruk kunnen worden genomen: grootschalige afkoppeling, stilleggen van diensten, standpunt over losgeld, communicatie, herstelpunt.
Gebruiksaanwijzing
- Leg het standpunt over losgeld vast in het bestuur, niet midden in de nacht
- Zorg voor een isolatieprocedure die zonder de directory kan worden uitgevoerd
- Bewaar logbestanden zes tot twaalf maanden om de compromittering te kunnen dateren
Opleidingen die dit sjabloon gebruiken
Verwante sjablonen
Actiekaarten per rol
Dubbelzijdig A5: tien acties, drie verboden, geen verwijzingen.
Crisiscontactlijst
Eén enkele bron, twee plaatsvervangers per rol, twee keer per jaar getest.
Bibliotheek met ernstige scenario’s
Twintig speelklare scenario’s voor de zes families van verstoringen.
Back-up- en herstelbeleid
3-2-1-1-0-regel, isolatie van het beheerdomein, testplan.