Gefinancierd door de Europese Unie. Opvattingen en meningen zijn echter uitsluitend die van de auteur(s) en komen niet noodzakelijkerwijs overeen met die van de Europese Unie of het Uitvoerend Agentschap voor onderwijs en cultuur (EACEA). Noch de Europese Unie, noch EACEA kan hiervoor verantwoordelijk worden gehouden.
Projectnummer: 2021-1-IT03-KA220-YOU-000028668
Beleid en procedures voor incidentmanagement
Activiteit 1: Buitengesloten
Welkom!
In deze activiteit bundelen we onze krachten om meer te weten te komen over de procedures en beleidslijnen die we moeten volgen als we te maken krijgen met een cyberbeveiligingsincident.
Laten we eens kijken of jij de juiste beslissingen kunt nemen om je gegevens veilig te houden!
Maar eerst...
Laten we beginnen met een snelle energizer!
Laten we een spel spelen dat heet...
Wat staat er op je telefoon?
Wat we samen zullen leren...
Buitengesloten
Stel je dit voor...
Het is maandagochtend op het kantoor van YouthHelp Inc. Alex, een projectmanager, gaat zijn computer aanzetten, maar dan...
Buitengesloten
Alex is buitengesloten van zijn werkstation door ransomware!
Er verschijnt een bericht op zijn scherm. "Betaal 5000€ in Bitcoin om je harde schijven te ontsleutelen, of verlies je gegevens voor altijd".
Wat moet Alex doen?
Laten we een reactieplan maken
Aan de slag!
Elke groep heeft 10 minuten om een plan te maken voor een ideale reactie op het incident.
Laten we het hebben over
Gefinancierd door de Europese Unie. Opvattingen en meningen zijn echter uitsluitend die van de auteur(s) en komen niet noodzakelijkerwijs overeen met die van de Europese Unie of het Uitvoerend Agentschap voor onderwijs en cultuur (EACEA). Noch de Europese Unie, noch EACEA kan hiervoor verantwoordelijk worden gehouden.
Projectnummer: 2021-1-IT03-KA220-YOU-000028668
Beleid en procedures voor incidentmanagement
Activiteit 2: De fout herstellen
Welkom!
In deze activiteit bouwen we voort op de ontdekkingen en plannen die we in Locked Out hebben gemaakt door ontbrekende informatie te verzamelen en het grotere plaatje van het incident te begrijpen.
Wat we samen zullen leren...
De fout herstellen
Wow, dat scheelde niet veel!
Als dit niet goed wordt beheerd, kan een situatie zoals een ransomware-aanval (of een ander cyberbeveiligingsincident) grote gevolgen hebben voor een organisatie. Apparatuur is vervangbaar, maar de integriteit van de gegevens waar een organisatie mee omgaat is de sleutel tot succes.
De fout herstellen
Nu we erin geslaagd zijn om het ergste scenario te vermijden...
Een van de belangrijkste punten bij het voorkomen van recidive is een grondig forensisch proces om te begrijpen wat er fout ging en waarom. Als we een probleem begrijpen, nemen we de kracht ervan weg om ons te verwarren!
De fout herstellen
De 4 fasen
Bij elk forensisch onderzoek naar gegevens zijn er 4 belangrijke fasen. Laten we ze doorlopen en kijken wat er is gebeurd!
De fout herstellen
Collectie
Het lijkt erop dat de ransomware is gedownload van de computer van Alex, maar Alex houdt vol dat hij het niet was. Zijn computer werd onbeheerd achtergelaten tijdens zijn lunchpauze en als hij op slot zat, was hij ontoegankelijk omdat niemand het wachtwoord van Alex kent.
Het probleem is dat Alex zich desgevraagd niet kan herinneren of hij zijn computer op slot heeft gedaan of niet. Het deel van het kantoor waar Alex werkt wordt niet gedekt door de beveiligingscamera's en de enige persoon met wie hij dit deel deelt is George. Alex heeft lunchpauze van 13.00 tot 14.00 uur.
De fout herstellen
Examen
Bij het controleren van de computer van Alex lijkt het erop dat het ransomwareprogramma vermomd is als een Office-pakket, maar Alex heeft Office al geïnstalleerd via de licentie van het bedrijf.
Het lijkt erop dat George het Office-pakket niet heeft geïnstalleerd, hoewel het IT-team het voor hem heeft geïnstalleerd tijdens het inwerkproces en de download is gemaakt tijdens Alex' lunchpauze.
De fout herstellen
Analyse
Nu we alle informatie hebben, beginnen we aan het leuke gedeelte!
Analyseer de informatie die we hebben gevonden en probeer tot een conclusie te komen, niet alleen over wat er is gebeurd, maar ook waarom en hoe het voorkomen had kunnen worden.
Aan de slag!
Elke groep heeft 10 minuten om de problemen te bespreken die tot de inbreuk hebben geleid en hoe ze kunnen worden voorkomen of vermeden.
De fout herstellen
Rapportage
Laten we, voordat we ons rapport van 100 pagina's maken, de problemen bespreken die we hebben gevonden en de oplossingen die we als groep hebben voorgesteld.
Denken we dat sommige problemen groter waren dan andere? Of was dit een verzameling misverstanden en miscommunicaties die tot één groot probleem leidden?
Misschien als George zijn fout had doorgegeven aan de IT-medewerkers in plaats van het zelf te proberen op te lossen, of als Alex zijn computer had vergrendeld toen hij wegging, was dit niet gebeurd. Maar het belangrijkste punt in elk onderzoek is de waarheid vertellen! Het is geen schande om een fout te maken, maar liegen om het te verdoezelen maakt het vinden van een oplossing alleen maar moeilijker.
Beleid en procedures voor incidentmanagement
Wat vond je van de activiteiten die we hebben gedaan? Vond je ze interessant? Of misschien zelfs saai?
Hebben ze je het belang doen inzien van een goed beleid in geval van een incident?
In cyberbeveiliging komen incidenten of gebeurtenissen ongelooflijk vaak voor. Daarom moeten we ze proberen te voorkomen, maar ook voorbereid zijn als we toch een aanval of incident meemaken!
Gefinancierd door de Europese Unie. Opvattingen en meningen zijn echter uitsluitend die van de auteur(s) en komen niet noodzakelijkerwijs overeen met die van de Europese Unie of het Uitvoerend Agentschap voor onderwijs en cultuur (EACEA). Noch de Europese Unie, noch EACEA kan hiervoor verantwoordelijk worden gehouden.
Projectnummer: 2021-1-IT03-KA220-YOU-000028668
Beleid en procedures voor incidentmanagement
Activiteit 3: Rood alarm
Rood alarm
Laten we nog een laatste ding doornemen. Dit is een spel dat we "Rood alarm" noemen.
Rood alarm
We beginnen met een aantal kaarten. Op elke kaart staat een type cyberbeveiligingsincident of -aanval. Zodra we een kaart trekken, hebben we 60 seconden om met een idee te komen over hoe we op het incident moeten reageren. Begrepen? Aan de slag!
Rood alarm
Denk aan alles wat we in de vorige activiteiten hebben besproken en probeer kalm te blijven terwijl je een plan bedenkt!
BEDANKT!
Gefinancierd door de Europese Unie. Opvattingen en meningen zijn echter uitsluitend die van de auteur(s) en komen niet noodzakelijkerwijs overeen met die van de Europese Unie of het Uitvoerend Agentschap voor onderwijs en cultuur (EACEA). Noch de Europese Unie, noch EACEA kan hiervoor verantwoordelijk worden gehouden.
Projectnummer: 2021-1-IT03-KA220-YOU-000028668