Waarom snel herstellen belangrijker is dan ooit
Cyberaanvallen zijn geen uitzondering meer. Elke organisatie, groot of klein, krijgt er vroeg of laat mee te maken. De vraag is daarom niet of je wordt aangevallen, maar of je daarna nog kunt doorgaan. Tijdens het webinar ‘Van Aanval tot Herstel: De Praktische Route naar Cyber Resilience’ gingen experts van Proact en Commvault in op hoe organisaties zich hier praktisch op kunnen voorbereiden.
Het dreigingslandschap verandert snel
Waar cybersecurity jarenlang draaide om het buiten houden van aanvallers, zien we nu een duidelijke verschuiving. Aanvallen zijn geavanceerder, langduriger en vaak strategisch opgezet. Identity is daarbij een belangrijk doelwit: wie toegang krijgt tot gebruikersaccounts, krijgt vaak toegang tot vrijwel alles.
Daarnaast nemen aanvallen op operationele technologie (OT) toe, zoals productielijnen, liften of andere industriële systemen. De impact hiervan is niet alleen digitaal, maar kan direct de continuïteit en veiligheid raken.
Van disaster recovery naar cyber recovery
Traditionele disaster recovery gaat ervan uit dat back-ups betrouwbaar zijn. Bij een cyberaanval is dat allerminst zeker. Data kan al weken ongemerkt zijn gecompromitteerd. Blind herstellen betekent dan het risico lopen dat je het probleem opnieuw introduceert.
Daarom werd tijdens het webinar uitgebreid stilgestaan bij cyber recovery:
- Data eerst controleren op integriteit
- Herstel uitvoeren in een geïsoleerde omgeving
- Pas daarna gecontroleerd terug naar productie
De Minimum Viable Company (MVC)
Een kernbegrip binnen cyber resilience is de Minimum Viable Company (MVC). Dit is het minimale fundament dat nodig is om de organisatie weer draaiende te krijgen:
- Kritische applicaties en data
- Essentiële processen
- Duidelijke verantwoordelijkheden en communicatieafspraken
Belangrijk hierbij is focus: niet alles is even kritisch. Zonder scherpe keuzes wordt de MVC te groot en verliest deze zijn waarde. Bovendien is een MVC dynamisch – wat vandaag kritisch is, kan dat over een jaar niet meer zijn.
Testen in een cleanroom en herstellen in een geïsoleerde omgeving
Een belangrijk onderdeel van cyber resilience is testen. Niet alleen op papier, maar in de praktijk. Met een cleanroom-omgeving kunnen organisaties:
- Back-ups veilig testen
- Forensische analyses uitvoeren
- Recovery-runbooks valideren en verbeteren
Pas wanneer data schoon en betrouwbaar is verklaard, wordt deze hersteld in een Isolated Recovery Environment (IRE). Zo voorkom je herinfectie en verklein je het risico op herhaling.
Identity: de sleutel tot alles
Meer dan ooit richten aanvallen zich op identity-platformen zoals Active Directory en cloud identity-oplossingen. Zonder identiteit geen toegang, maar ook geen herstel. Het kunnen herstellen van identity-omgevingen is daarom een essentieel onderdeel van de MVC en vereist een gespecialiseerde, geautomatiseerde aanpak.
Cyber resilience is mensenwerk
Een belangrijke conclusie uit het webinar: cyber resilience is geen product. Technologie helpt, maar mensen maken het verschil. Weten wat je moet doen, wie je belt, hoe je communiceert en regelmatig oefenen, dát bepaalt of je een aanval overleeft.
Key takeaways uit het webinar
- Cyber resilience draait om herstelbaarheid, niet alleen preventie
- Definieer je Minimum Viable Company (MVC) en houd deze actueel
- Test recovery-processen regelmatig in een cleanroom
- Herstel alleen data die aantoonbaar schoon en integer is
- Identity-platformen zijn cruciaal en verdienen speciale aandacht
- Technologie, processen en mensen moeten samenkomen
Webinar terugkijken
Heb je het webinar gemist of wil je onderdelen nog eens rustig terugzien? Bekijk hier de opname van het webinar ‘Van aanval tot herstel: de praktische route naar cyber resilience’.
Wil je weten waar jouw organisatie staat?
Wil je inzicht krijgen in hoe weerbaar jouw organisatie écht is tegen cyberaanvallen? Met de Cyber Resilience Quickscan krijg je snel en laagdrempelig inzicht in je huidige situatie, risico’s en verbeterpunten op het gebied van cyber resilience, van data en identity tot processen en herstelbaarheid.
Vraag de Cyber Resilience Quickscan aan via het contactformulier op onze website en ga in gesprek met onze specialisten over de volgende stap richting een cyberweerbare organisatie.