Geen enkele organisatie is volledig immuun voor een cyberincident. Kwetsbaarheden kunnen worden misbruikt, accounts overgenomen en aanvallers kunnen via leveranciers binnenkomen. Cybercrisismanagement gaat daarom verder dan alleen technische oplossingen. Het vraagt om duidelijke besluitvorming, snelle herkenning van de situatie en effectieve beheersing om te voorkomen dat een incident escaleert.

Een cybercrisis ontstaat wanneer de impact van een securityincident verder reikt dan het securityteam en ook de bedrijfsvoering, klanten of reputatie raakt. In zo’n situatie moeten beslissingen vaak onder tijdsdruk worden genomen, terwijl informatie onvolledig is en belangen uiteenlopen. Daarom begint goed crisismanagement met voorbereiding: het vastleggen van verantwoordelijkheden, het bepalen van benodigde informatie en het regelmatig oefenen van scenario’s.

De eerste stap is het bepalen wie de beslissingen neemt zodra het misgaat. Dit betreft niet alleen technische keuzes, zoals het offline halen van systemen, maar ook communicatie met klanten en partners en het afwegen van risico’s om de bedrijfsvoering draaiende te houden. Praktische inzichten hierover worden onder meer gedeeld door Martin de Vries, CISO bij VDL Groep, die vanuit zijn ervaring verschillende sectoren vergelijkt. Organisaties als Northwave bieden daarnaast expertise in cybersecurity en incident response om organisaties te ondersteunen bij de voorbereiding op een crisis.

Vervolgens is het essentieel om snel en betrouwbaar te weten wat er gebeurt binnen de digitale omgeving. Zonder een actueel en compleet beeld van systemen, assets en kwetsbaarheden wordt het moeilijk om een crisis effectief te beheersen. Security operations centers (SOC’s) moeten dreigingen steeds sneller detecteren en onderzoeken, maar kampen soms met onvolledige of verouderde informatie over hun internetexposure. De sessie ‘The intelligence gap: why modern SOCs depend on complete internet visibility’ belicht dit probleem. Organisaties zoals Hadrian richten zich op external attack surface management om deze zichtbaarheid te verbeteren.