Het gebeurt in elk bedrijf, ook in bedrijven die trainen. De vraag is niet of er ooit geklikt wordt, maar wat er in het kwartier daarna gebeurt.
Eerst dit: geen verwijten
De medewerker die het meldt, heeft u een dienst bewezen. Wie op een klik gestraft wordt, meldt de volgende keer niets, en dan hoort u het pas als het geld weg is. Dit is de belangrijkste zin uit dit hele stuk.
De volgorde
- Wachtwoord wijzigen van het betrokken account, en van elke andere plek waar hetzelfde wachtwoord gebruikt werd.
- Actieve sessies afmelden. Een gewijzigd wachtwoord verbreekt niet altijd de sessies die al open staan. Dit stapje wordt het vaakst vergeten en is precies waar de aanvaller op rekent.
- Doorstuurregels controleren in de mailbox: nieuwe regels, regels die mail naar een submap verplaatsen, en een gewijzigd antwoordadres.
- Aanmeldgeschiedenis nakijken. Vreemde locaties, onbekende toestellen, een nieuw geregistreerde tweede factor.
- Melden bij wie het opvolgt — uw IT-partner, en wie bij u de beveiliging opvolgt.
Als er ook betaalgegevens in het spel waren
Verwittig meteen uw bank, en verwittig de tegenpartij als er een factuur of rekeningnummer onderweg was. Snelheid bepaalt hier of een overschrijving nog tegengehouden kan worden.
Als er persoonsgegevens gelekt kunnen zijn
Dan speelt er mogelijk een meldplicht. Onder de GDPR moet een datalek in principe binnen 72 uur gemeld worden bij de Gegevensbeschermingsautoriteit wanneer er risico is voor de betrokkenen. Beoordeel dat samen met wie uw GDPR-dossier opvolgt. Zie wie belt u eerst bij een incident.
Wat u niet doet
Niet wachten tot morgen om te kijken of er iets gebeurt. Niet het toestel opnieuw installeren voor er iemand naar gekeken heeft — daarmee wist u de sporen. En het bericht niet doorsturen naar collega’s om te tonen hoe echt het eruitzag.
Wat dit makkelijker maakt
Bewaking op de aanmeldingen, zodat u niet afhankelijk bent van wie het meldt. Zie identiteitsbewaking voor Microsoft 365 en wat ITDR is.