Noodzaak voor digitaal noodpakket blijkt uit PHP-incident

Wat doet u als digitale systemen plotseling uitvallen? De recente problemen rond ernstige kwetsbaarheden in PHP laten opnieuw zien hoe afhankelijk we zijn geworden van digitale systemen. Omdat naar schatting zo’n 70 procent van alle websites wereldwijd (waaronder veel systemen op basis van WordPress) op PHP draait, besloot een groot aantal Nederlandse overheidsinstanties, bedrijven en media-platforms hun websites uit voorzorg onmiddellijk volledig op zwart te zetten om cyberaanvallen te voorkomen.

Maar het raakt ook mkb-bedrijven en burgers. Wat doet u als internet, uw website, e-mail, cloudomgeving, boekhoudpakket of andere belangrijke digitale voorzieningen plotseling niet meer beschikbaar zijn?

We kennen inmiddels het fysieke noodpakket voor situaties waarin bijvoorbeeld stroom, water of communicatie uitvalt. Samen Digitaal Veilig pleit ervoor dat bedrijven ook een digitaal noodpakket organiseren.

Een cyberincident is niet altijd te voorkomen

Cybersecurity richt zich vaak op het voorkomen van incidenten. Updates installeren, systemen beveiligen, medewerkers trainen en goede afspraken maken met IT-leveranciers zijn essentieel.

Maar 100 procent veiligheid bestaat niet.

Er kan morgen een ernstige kwetsbaarheid worden ontdekt in software die uw organisatie gebruikt. Een IT-leverancier kan worden aangevallen. Internet of een clouddienst kan uitvallen. Of een leverancier kan u adviseren een systeem onmiddellijk uit te schakelen.

Maak zelf snel een digitaal noodpakket!

Een digitaal noodpakket hoeft geen ingewikkeld document van tientallen pagina’s te zijn. Begin met een aantal praktische zaken:

• Overzicht van kritieke systemen: welke digitale systemen heeft u absoluut nodig om uw bedrijf draaiende te houden?
• Belangrijke contactgegevens offline: IT-leverancier, hostingpartij, softwareleveranciers, verzekeraar en andere noodcontacten.
• Back-ups: zijn belangrijke gegevens veilig opgeslagen en kunt u ze daadwerkelijk herstellen?
• Alternatieve werkwijze: hoe werkt u verder als e-mail, internet, boekhouding, planning of een ander belangrijk systeem niet beschikbaar is?
• Verantwoordelijkheden: wie neemt bij een ernstig incident beslissingen en wie neemt contact op met leveranciers, medewerkers en klanten?
• Leveranciers: van welke externe partijen bent u afhankelijk en wat hebben zij geregeld voor calamiteiten?
• Incidentprocedure: wat moet er in het eerste uur gebeuren als een ernstig digitaal incident wordt ontdekt?
• Oefenen: test periodiek of de afspraken in de praktijk ook werken.

Ook burgers hebben een digitaal noodpakket nodig

Hetzelfde principe geldt thuis. We bewaren steeds meer essentiële informatie uitsluitend digitaal en zijn afhankelijk van internet, smartphones, DigiD en digitaal betalingsverkeer.

Een eenvoudig digitaal noodpakket kan daarom bestaan uit belangrijke telefoonnummers en adressen op papier, kopieën van belangrijke gegevens, herstelcodes voor essentiële accounts, een goede back-up, een opgeladen powerbank en voldoende contant geld voor situaties waarin elektronisch betalen tijdelijk niet mogelijk is.

Maak binnen het gezin ook afspraken over wat u doet als mobiele telefonie of internet tijdelijk niet beschikbaar is.

Digitale weerbaarheid is meer dan hackers buiten de deur houden

Het PHP-incident maakt duidelijk dat digitale weerbaarheid niet alleen draait om het voorkomen van een aanval. Digitale weerbaarheid betekent ook dat u voorbereid bent op uitval.

Een organisatie die vooraf weet welke systemen kritiek zijn, wie verantwoordelijk is, welke leveranciers moeten worden gebeld en hoe het bedrijf tijdelijk zonder bepaalde digitale voorzieningen kan functioneren, kan bij een ernstig incident veel sneller handelen.

Samen Digitaal Veilig adviseert ondernemers om voorbereid zijn op het moment dat voorkomen niet lukt, is minstens zo belangrijk.

Klik hier voor je gratis digitaal noodpakket