Beperk de inbraak in uren, niet dagen
Wanneer een aanvaller binnen is, telt elk uur. Ons responsteam beperkt de dreiging in 4 uur en zorgt voor volledig herstel binnen 16.
De klok loopt onmiddellijk
Zodra er zich een incident voordoet, vergroot elk verward uur de schade en de kosten.
Paniek maakt het nog erger
Zonder plan improviseren teams onder druk en nemen ze beslissingen waar ze spijt van krijgen.
Herstel is moeilijker dan detectie
Weten dat er inbreuk is gepleegd, is één ding; Het netjes herstellen van de activiteiten is iets heel anders.
De reputatie staat op het spel
Hoe u de eerste 48 uur omgaat, bepaalt wat klanten, partners en toezichthouders van u denken.
Geen incidentenplan
- Chaos en vingerwijzen in het eerste uur
- Geen duidelijke eigenaar, beslissingen lopen vast
- Bewijs is vernietigd voordat het bewaard is gebleven
- Klanten en toezichthouders vertelden het te laat
- Het herstel duurt dagen of weken
Reactie op Korur-incidenten
- Een rustig, ingestudeerd draaiboek treedt onmiddellijk in werking
- Duidelijke rollen en één incidentcommandant
- Bewijs bewaard voor forensisch onderzoek en verzekeringen
- Communicatie wordt met vertrouwen afgehandeld
- De werking is netjes en snel hersteld
Voorbereiden
We bouwen en oefenen uw responsplan vóór een incident zodat het team op spiergeheugen handelt.
VoorDetecteren & triëren
We bevestigen snel de omvang en ernst om de inspanning te richten waar de echte schade gebeurt.
Indammen
We isoleren gecompromitteerde systemen binnen 4 uur om laterale beweging en dataverlies pardoes te stoppen.
Eerste urenUitroeien & herstellen
We verwijderen de voet aan de grond van de aanvaller en herstellen schone werking binnen 16 uur, bewijs intact.
Leren & verharden
Een evaluatie na het incident verandert de inbraak in hardeningsacties zodat het niet op dezelfde manier opnieuw gebeurt.
NaIncidentresponsplan
Een gedocumenteerd, getest draaiboek, afgestemd op uw bedrijf en systemen.
Gedefinieerde rollen en commando's
Iedereen kent zijn taak en weet wie er belt als minuten ertoe doen.
Oefeningen op tafel
Scenario's ingestudeerd, zodat het eerste echte incident niet je eerste poging is.
Communicatiesjablonen
Vooraf goedgekeurde berichtenuitwisseling voor klanten, personeel en toezichthouders.
Validatie van back-up en herstel
Bewijs dat uw back-ups daadwerkelijk worden hersteld voordat u ze nodig heeft.
Houder op stand-by
Deskundige hulpverleners één telefoontje verwijderd, 24/7, als er iets misgaat.
Ransomware en afpersing
Compromis voor zakelijke e-mail
Datalek en exfiltratie
Overname van account en inloggegevens
Malware en doorzettingsvermogen
Insider-incidenten
Testen voor noodherstel
Melding van regelgeving en inbreuken
Forensisch onderzoek en behoud van bewijsmateriaal
- 1
Activeren
0-1 uurHet draaiboek wordt geactiveerd, de incidentcommandant neemt de leiding over en het team komt samen.
- 2
Bevatten
1-6 uurGetroffen systemen worden geïsoleerd en de verspreiding wordt gestopt terwijl het bewijsmateriaal bewaard blijft.
- 3
Uitroeien
6-24 uurDe dreiging wordt verwijderd en het schone herstel van vertrouwde back-ups begint.
- 4
Herstellen & communiceren
24-48 uurDe bedrijfsvoering wordt hersteld en belanghebbenden worden met vertrouwen geïnformeerd.
Sneller herstel
Een ingestudeerd plan verandert urenlange chaos in een gecontroleerde reactie.
Deskundige back-up
Dankzij de oproepbare hulpverleners staat u nooit alleen voor een incident.
Beschermde reputatie
Zelfverzekerde communicatie bewaart het vertrouwen tijdens de crisis.
Gemoedsrust
Je bent niet meer bang voor het onvermijdelijke, omdat je er echt klaar voor bent.
Toen de ransomware toesloeg, nam het draaiboek het gewoon over. In plaats van paniek hadden we een checklist en waren we binnen twee dagen terug.
De tabletop-oefening voelde bijna onnodig, totdat het echte werk gebeurde en iedereen precies wist wat te doen.
Doordat experts slechts één telefoontje verwijderd waren, veranderde alles. We hebben de slechtste dag van ons jaar nooit alleen hoeven doorstaan.
Download het Incident Response Starterplan
Een kant-en-klaar sjabloon waarmee u vandaag nog aan de slag kunt met uw eerste incident-playbook.
De uitdaging
At 02:14 on a Tuesday, Meridian's on-call clinician found patient-records access locked behind a ransom note. Encryption was spreading across shared drives, and the systems that clinicians rely on for medication histories and scheduling were going dark across multiple sites.
Onze oplossing
Korur's incident-response team engaged within minutes of the call. We isolated affected segments from the network to halt the encryption's spread, identified the initial access vector — a compromised remote-access account — and revoked it before the attacker could re-enter.
Wanneer (niet of) u gehackt wordt, wees klaar
Paniek kost geld. Een plan bespaart het. Wij bouwen uw incidentdraaiboek, trainen uw team en staan 24/7 paraat. Van inbreuk tot herstel in uren, niet weken.