Drie dilemma’s tijdens een cybercrisis

1. Er zijn meerdere signalen dat IT-systemen in uw organisatie niet goed functioneren. Er komen meldingen van medewerkers en ook zijn er toenemende haperingen. Mogelijk gaat het om een cyberaanval. Wat doet u?

Uw antwoord:

Veel organisaties geven aan dat zij eerst meer willen weten van de problemen. Uitzetten of aanpassen van systemen en toepassingen heeft mogelijk grote gevolgen. Er is inzicht nodig in kritieke systemen en in de IT-samenhang om precies te weten wat mogelijke gevolgen zijn van het stoppen van specifieke toepassingen. Andere bedrijven geven aan geen risico te willen nemen: langer wachten betekent mogelijk meer schade. Een belangrijke vraag is wat u verwacht van IT: weten zij hoe te handelen? En: welk mandaat heeft IT of de CISO om op te treden?

2. Na 10 minuten blokkeren alle computers en verschijnt een ransomware scherm in beeld. U moet 2 bitcoin betalen om weer toegang te krijgen. Een reset zal waarschijnlijk niet helpen. Wat doet u?

Uw antwoord:

De politie adviseert om niet te betalen. Er is geen garantie dat probleem ook wordt opgelost. Mogelijk komen de kwaadwillenden terug omdat u chantabel bent geworden. Bovendien draagt u met het betalen bij aan het in stand houden van de criminele activiteiten. Toch zijn er organisaties die wel betalen. Vooral als het gaat om cruciale data die niet op een andere manier terug te halen is. Of als de situatie risico’s met zich meebrengt voor veiligheid of beveiliging; bijvoorbeeld omdat cruciale data niet kan worden gebruikt door veiligheidssystemen. Zie ook: https://www.nomoreransom.org/nl/index.html

3. Er is 1 uur verstreken. Mogelijk gaan klanten en/of leveranciers de problemen nu snel merken. Wat doet u?

Uw antwoord:

Uit vergelijkbare praktijksituaties en oefeningen blijkt dat organisaties liever langer wachten. Ze gaan na wat er juridisch verplicht is, maar hebben ondertussen zorg over imago en vertrouwen. De hoop is dat het probleem tijdig wordt opgelost. Anderen willen juist vroegtijdig informeren omdat zij betrouwbaar willen zijn. Zij vinden het belangrijk dat stakeholders het van hen horen en niet op een andere wijze. Informeren kan leiden tot zorgen die later onnodig blijken. Te laat informeren kan leiden tot schade/problemen bij leveranciers en klanten. Een belangrijke vraag is of anderen ook risico lopen door de situatie in uw organisatie.