Een herstelplan scheidt technisch herstel van veilige vrijgave
Een applicatie werkt weer, maar dat bewijst niet dat de oorzaak van een cyberincident verdwenen is. Radorfa maakt uw herstelplan in Nijmegen met afzonderlijke beslissingen voor onderzoek, herstel en hervatten. We beschrijven welke voorwaarden eerst moeten zijn bevestigd. Een veilige oefensituatie helpt de betrokken mensen hun verantwoordelijkheden en controles begrijpen.
1Bepaal wie over een veilige start beslist
We leggen vast welke signalen onderzocht worden en wie de herstelomgeving mag vrijgeven. Radorfa verbindt de herstelprocedure aan de verantwoordelijke incidentcoördinator en beveiligingsspecialisten. Logboeken en andere relevante informatie blijven volgens afspraak beschikbaar. Een bedrijfswens om snel verder te werken wordt niet gebruikt om open veiligheidsvragen als opgelost te behandelen.
2Werk met gecontroleerde bronnen en toegang
Het plan beschrijft de beoordeling van herstelpunten, schone accounts en een afgeschermde doelomgeving. Radorfa benoemt de controles voor software, configuratie en verbindingen voordat de bedrijfstaak wordt beproefd. Een recent herstelpunt is niet automatisch vrij van ongewenste wijzigingen. Onzekerheid over de bron leidt tot een expliciete vervolgstap, niet tot ongecontroleerd terugzetten.
3Oefen vrijgave en opnieuw stoppen
Een beperkte taak wordt uitgevoerd nadat de afgesproken veiligheidsvoorwaarden zijn bevestigd. De proceseigenaar controleert de werking; de beveiligingsverantwoordelijke beoordeelt de relevante signalen. Radorfa neemt ook stopcriteria mee voor nieuwe aanwijzingen. Daardoor blijft duidelijk hoe opnieuw wordt geïsoleerd en welke tijdelijke werkwijze geldt als de omgeving nog niet verantwoord kan terugkeren.
Maak de uitvoerbaarheid zichtbaar
De oefenregistratie benoemt bronbeoordeling, toegangskeuze, controles en vrijgavebesluiten. Radorfa onderscheidt wat is aangetoond van wat nog wordt onderzocht. Een geslaagde functionele proef geldt niet als zelfstandige verklaring dat een hele omgeving vrij van dreiging is.
Houd het plan verbonden aan uw ICT
We verwerken bevindingen in het draaiboek en bespreken wie verdere monitoring opvolgt. Tijdelijke herstelrechten krijgen een afsluitcontrole. De organisatie houdt de benodigde contactroutes en verantwoordelijkheden actueel, zodat een volgende oefening ook met andere betrokkenen uitvoerbaar blijft.
Technische onderbouwing van het herstelplan
Server, netwerksegment, herstelopslag, identiteitsdienst en beveiligingslogs vormen de ICT-scope. Configuratiecontrole, toegangsproeven en vastgelegde vrijgavecriteria ondersteunen aantoonbare besluitvorming rond de herstelroute.
Welke werkzaamheden moeten eerst terugkomen?
Wie bepaalt bij u wanneer herstel veilig kan beginnen? We bespreken rollen, bronnen en de controles voor een afgebakende oefening.
Bespreek uw herstelplan