Wat doe ik als mijn bedrijf gehackt wordt?

Als je bedrijf gehackt wordt, handel dan direct: isoleer getroffen systemen, documenteer wat je ziet en schakel de juiste experts in. Hoe sneller je reageert, hoe minder schade een cyberaanval aanricht. De stappen die je zet in de eerste uren zijn bepalend voor de omvang van het incident en de juridische gevolgen. Dit artikel beantwoordt de meest gestelde vragen over wat je doet als je bedrijf gehackt wordt.

Hoe weet ik of mijn bedrijf echt gehackt is?

Je bedrijf is waarschijnlijk gehackt als je systemen onverklaarbaar traag zijn, medewerkers geen toegang meer hebben tot bestanden, er verdachte berichten vanuit jouw naam worden verstuurd, of als er losgeldberichten op schermen verschijnen. Dit zijn signalen dat een aanvaller actief is of al toegang heeft gehad tot je netwerk.

Niet elke storing is een hack, maar de volgende signalen zijn serieuze alarmbellen:

• Bestanden zijn versleuteld of verdwenen
• Wachtwoorden werken plotseling niet meer
• Er worden e-mails of berichten verstuurd die jij niet hebt geschreven
• Klanten of leveranciers melden vreemde communicatie vanuit jouw domein
• Er zijn inlogpogingen vanuit onbekende locaties zichtbaar in je logbestanden
• Antivirussoftware geeft meldingen van onbekende processen of bestanden

Twijfel je? Ga dan uit van het slechtste scenario en behandel de situatie als een incident. Liever een vals alarm dan te laat reageren op een echte cyberaanval. Zorg ook dat je je logbestanden en activiteitsoverzichten raadpleegt als je die beschikbaar hebt, want die geven objectief inzicht in wat er precies is gebeurd.

Wat zijn de eerste stappen na een cyberaanval?

De eerste stappen na een cyberaanval zijn: isoleer getroffen systemen van het netwerk, schakel niets uit en verwijder niets, documenteer alles wat je ziet en informeer direct de juiste mensen binnen je organisatie. Snelheid én beheersing zijn in de eerste fase even belangrijk.

Isoleer zonder te vernietigen

Koppel getroffen apparaten los van het netwerk, maar zet ze niet uit. Veel sporen van een aanval zijn alleen zichtbaar in het geheugen van een actief systeem. Door een computer direct uit te zetten, vernietig je bewijsmateriaal dat later nodig kan zijn voor forensisch onderzoek of voor een aangifte bij de politie.

Documenteer alles direct

Maak screenshots van foutmeldingen, losgeldberichten en verdachte schermen. Noteer tijdstippen, welke systemen zijn getroffen en welke gebruikers op het moment van de aanval waren ingelogd. Deze informatie is later onmisbaar voor de melding bij de Autoriteit Persoonsgegevens, voor forensisch onderzoek en voor je verzekeraar als je een cyberverzekering hebt.

Stel daarna een crisisteam samen: minimaal iemand uit het management, iemand die de IT-omgeving kent en iemand die de communicatie naar buiten coördineert. Communiceer intern via een kanaal dat niet getroffen is, zoals telefoon of een apart e-mailadres, zodat je zeker weet dat de aanvaller niet meeleest.

Moet ik een datalek melden bij de Autoriteit Persoonsgegevens?

Ja, als bij de hack persoonsgegevens zijn gelekt, gestolen of onrechtmatig ingezien, ben je op grond van de AVG verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens (AP). Dit geldt voor vrijwel alle organisaties die persoonsgegevens verwerken, ongeacht omvang of sector.

De meldplicht geldt niet voor elk beveiligingsincident. Alleen als er een reëel risico bestaat voor de rechten en vrijheden van betrokkenen, is melding verplicht. Denk aan situaties waarbij:

• Klant- of patiëntgegevens zijn buitgemaakt
• Financiële of medische informatie is ingezien door onbevoegden
• Inloggegevens of wachtwoorden zijn gelekt
• Persoonsgegevens zijn versleuteld en niet meer toegankelijk

Als het lek ook een hoog risico oplevert voor de betrokkenen zelf, moet je hen bovendien persoonlijk informeren. Wacht daar niet te lang mee: de 72 uur gaat in op het moment dat je redelijkerwijs weet dat er een datalek heeft plaatsgevonden. Een Functionaris Gegevensbescherming kan je helpen beoordelen of melding verplicht is en hoe je dat correct doet.

De AP beoordeelt niet alleen of je meldt, maar ook of je de juiste maatregelen had getroffen voorafgaand aan het incident. Organisaties zonder aantoonbaar beveiligingsbeleid lopen bij een datalek een groter risico op een boete.

Wie moet ik inschakelen bij een hack?

Bij een hack schakel je in ieder geval een gespecialiseerd IT-beveiligingsbedrijf in voor forensisch onderzoek en herstel, je eigen IT-afdeling of -leverancier voor directe technische ondersteuning, en een juridisch adviseur als er persoonsgegevens zijn gelekt of als aangifte nodig is. Afhankelijk van de schaal kan ook de politie relevant zijn.

Een overzicht van de partijen die je kunt inschakelen:

• Incident response specialist: een cybersecuritybedrijf dat forensisch onderzoek doet, de aanvalsvector in kaart brengt en helpt bij herstel
• IT-leverancier of interne IT: voor directe technische maatregelen zoals het isoleren van systemen en het terugzetten van back-ups
• Juridisch adviseur: voor begeleiding bij de meldplicht, aansprakelijkheid en eventuele aangifte
• Politie: bij ransomware, afpersing of als er aanwijzingen zijn van georganiseerde criminaliteit
• Verzekeraar: als je een cyberverzekering hebt, informeer die zo snel mogelijk, want zij stellen vaak eisen aan hoe je het incident afhandelt
• Communicatieadviseur: als klanten, leveranciers of de pers geïnformeerd moeten worden

Wacht niet tot het volledig duidelijk is wat er is gebeurd voordat je hulp inschakelt. Professionals kunnen sneller handelen als ze vroeg betrokken zijn, en sommige bewijzen zijn na verloop van tijd niet meer te herstellen.

Hoe voorkom ik dat mijn bedrijf opnieuw gehackt wordt?

Voorkomen dat je bedrijf opnieuw gehackt wordt, vraagt om een structurele aanpak van informatiebeveiliging: niet alleen technische maatregelen, maar ook heldere processen, bewustwording bij medewerkers en regelmatige controle. Een eenmalige fix is geen oplossing; beveiliging is een doorlopend proces.

Technische maatregelen zijn een noodzakelijke basis, maar ze zijn lang niet voldoende op zichzelf. Uit de praktijk van informatiebeveiliging blijkt dat slechts ongeveer een derde van de beveiligingsmaatregelen puur technisch van aard is. Het grootste deel gaat over organisatie en gedrag. Denk aan:

• Technisch: sterke toegangsbeveiliging, meerfactorauthenticatie, encryptie, regelmatige updates en patchbeheer
• Organisatorisch: helder beleid over wie toegang heeft tot welke informatie, procedures voor incidentrespons en leveranciersbeheer
• Menselijk: bewustwordingstrainingen zodat medewerkers phishing herkennen en weten hoe ze moeten handelen bij verdachte situaties
• Fysiek: beveiliging van werkplekken, apparatuur en toegang tot gevoelige omgevingen

Een interne audit is een effectief middel om te toetsen of je beveiligingsmaatregelen in de praktijk werken zoals bedoeld. Organisaties die werken met een erkend framework voor informatiebeveiliging, zoals ISO 27001, hebben aantoonbaar grip op hun risico’s en kunnen sneller en gerichter reageren als er toch iets misgaat. De norm dwingt je om risico’s te inventariseren, maatregelen te implementeren en die maatregelen periodiek te controleren, precies de cyclus die voorkomt dat eenzelfde aanval een tweede keer slaagt.

Hoe Kwinzo helpt na een cyberaanval en bij preventie

Wij helpen organisaties om informatiebeveiliging structureel op orde te brengen, zodat ze beter voorbereid zijn op dreigingen en sneller kunnen handelen als er toch iets misgaat. Onze aanpak richt zich op de hele organisatie: techniek, processen én mensen.

Wat wij voor jouw organisatie kunnen doen:

• Implementatie van een ISMS: we begeleiden je bij het opzetten van een Information Security Management System op basis van ISO 27001 of een andere relevante norm, afgestemd op jouw sector en bedrijfsvoering
• Risicoanalyse: we brengen in kaart welke informatie, systemen en leveranciers risico lopen en welke maatregelen passend zijn
• Interne audits: we toetsen of je beveiligingsmaatregelen daadwerkelijk werken in de dagelijkse praktijk, als voorbereiding op een externe audit of als zelfstandige verbetermaatstaf
• Trainingen: via interactieve trainingen vergroten we het beveiligingsbewustzijn binnen je organisatie
• Begeleiding bij normen: naast ISO 27001 begeleiden we ook bij NIS2, NEN-7510 en andere relevante kaders

Informatiebeveiliging moet niet alleen kloppen op papier, maar vooral werken in de praktijk. Wil je weten hoe jouw organisatie er nu voor staat en welke stappen het meest urgent zijn? Neem contact met ons op voor een vrijblijvend adviesgesprek.