Waarom een noodplan, als u toch een IT-partner heeft
Bij een incident gaat het in de eerste uren mis door gezoek, niet door gebrek aan kennis. Iemand weet niet wie hij moet bellen. Een ander begint uit goede wil bestanden terug te zetten en wist daarmee sporen. De directeur zit in de auto en niemand weet of hij of zij akkoord moet geven om alle laptops van het netwerk te halen. Uw IT-partner kan veel, maar alleen als hij snel gebeld wordt en iemand binnen het bedrijf knopen mag doorhakken.
Een noodplan legt die afspraken vast voordat het nodig is. Het helpt bij ransomware, maar net zo goed bij een gehackt Microsoft 365-account, een gestolen laptop, een vervalst betaalverzoek dat al is betaald, of een server die na een stroomstoring niet meer opstart.
Wat er op het A4 staat
- Wie u belt, in welke volgorde. Het nummer van uw IT-partner voor storingen buiten kantoortijd, het meldnummer van uw verzekeraar als u een cyberverzekering heeft, en de bank als er betalingen mee gemoeid zijn. Veel polissen vragen dat u eerst het meldnummer belt, voordat u zelf gaat herstellen.
- Wie beslist. Eén persoon plus een vervanger die mag besluiten om systemen uit te zetten, extra hulp in te schakelen of klanten te informeren. Zet er ook bij wie die rol overneemt als beiden onbereikbaar zijn.
- Wat medewerkers direct doen. Netwerkkabel eruit en wifi uit bij een verdacht scherm, de computer niet uitzetten tenzij de IT-partner dat zegt, niets wissen of terugzetten, en het melden bij één vast aanspreekpunt. Houd het bij vier of vijf korte regels.
- Waar de sleutels liggen. Niet de wachtwoorden zelf, maar waar ze staan: de wachtwoordmanager, de gegevens van de noodaccounts, wie toegang heeft tot uw domeinnaam en DNS en waar de backups staan.
- Hoe u elkaar bereikt zonder mail. Als Microsoft 365 niet werkt of meegelezen wordt, heeft u een ander kanaal nodig, bijvoorbeeld een telefoonlijst op papier of een vooraf afgesproken groepsapp op privételefoons.
- Melden van een datalek. Wie beoordeelt of er persoonsgegevens zijn gelekt en of u dat moet melden bij de Autoriteit Persoonsgegevens. Dat moet in de regel binnen 72 uur nadat u het ontdekt, dus wie dat oppakt moet vooraf vaststaan.
Bewaar het buiten uw eigen systemen
Een noodplan dat alleen op de fileserver of in SharePoint staat, is bij ransomware of een gehackt account onbereikbaar. Print het, leg een exemplaar bij de beslisser thuis en een bij de vervanger, en bewaar een digitale kopie op een plek die los staat van uw bedrijfsomgeving. Werk de telefoonnummers bij als er iemand vertrekt of als u van leverancier wisselt; dat past goed in uw checklist voor in- en uitdienst.
Oefen het één keer per jaar
Een plan dat nooit is doorgelopen, bevat altijd fouten. Een verouderd nummer, een vervanger die allang weg is, een backup waarvan niemand weet hoe hij terug moet. Neem één keer per jaar een uur om een scenario door te spreken: wat doen we als morgen alle bestanden versleuteld zijn? Combineer dat met een hersteltest van uw backups, dan weet u ook hoe lang het terugzetten echt duurt. Klanten die u vragen naar uw beveiliging in het kader van NIS2, willen zo’n plan vaak ook zien.
Wat Floor ICT doet
Floor ICT stelt het noodplan samen met u op. Wij vullen de technische stappen in voor uw omgeving: hoe een apparaat geïsoleerd wordt, waar de backups staan en hoe lang herstel duurt, en welke noodaccounts er zijn. Als uw MSP staan wij als eerste nummer op de lijst en lopen we het plan jaarlijks met u door, samen met een hersteltest. Wat u aan klanten of medewerkers communiceert en of u een datalek meldt, beslist u zelf; wij leveren de feiten die u daarvoor nodig heeft.