Herstel na ransomware voorbereiden
Kort label: RANSOM
Wat betekent dit?
Ransomware kan bestanden versleutelen, werk onderbreken en gestolen informatie voor afpersing gebruiken.
Waarom dit belangrijk is
Herstel kan onderzoek, schone systemen en bruikbare back-ups vereisen.
Wat u kunt doen
Beperk toegang tot herstelkopieën, test herstel en oefen het plan. Bepaal wie over herstel en communicatie beslist.
Diensten die kunnen helpen
Device Shield voert ingestelde acties uit. Sovereign Storage biedt afgesproken opslagbescherming. Herstel en terugdraaien hangen af van de werkelijke opstelling.
Officiële bron — NIS2 art. 21(2)(c)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
c) bedrijfscontinuïteit, zoals back-upbeheer en noodvoorzieningenplannen, en crisisbeheer;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(c)
U moet kunnen blijven werken en terugkomen na een ramp: back-ups die werken, een herstelplan, en iemand die weet wat te doen in een crisis.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.