Zelfcheck
Je score blijft op je eigen apparaat.
-
Een collega zegt: 'We hebben al jaren back-ups, dus het zit goed.' Wat klopt?
Een back-up die nooit is teruggezet, is een aanname. Zet hem terug op een testomgeving en je ziet wat ontbreekt.
-
In het orderpakket wordt de hele dag gewerkt, in de interne wiki nauwelijks. Hoe regel je hun herstel?
Een nacht aan invoer kwijt is een probleem voor een orderpakket, een wiki kan wachten. Spreek de getallen dus per systeem af.
-
Je bestelt een pentest. Wat leg je vooraf schriftelijk vast?
Eerst de scope: welke systemen, productie of een kopie, en wat er gebeurt als ze binnen zijn. Plus een telefoonnummer voor als er iets omvalt.
-
De monteur van je machineleverancier moet op afstand bij één machine. Wat regel je?
De monteur krijgt de machine en verder niets. Tweestapsverificatie hoort op elke verbinding van buitenaf.
-
Iemand zegt: 'Voor NIS2 moet al onze IT vervangen worden.' Wat klopt?
Wat ontbreekt, is meestal logging die niemand leest, back-ups die nooit zijn teruggezet en toegang die na een vertrek blijft staan. Die repareer je in je bestaande omgeving.
-
Vrijdagavond een significant incident, de halve directie is weg. Waardoor gaat de eerste melding op tijd de deur uit?
Het eerste signaal moet binnen 24 uur, een uitgebreidere melding volgt later. Een procedure die nog nooit is gebruikt, vind je op het verkeerde moment.
-
Een auditor vraagt wie toegang heeft tot het klantenbestand. Wat is het sterkste antwoord?
Een auditor kijkt naar de praktijk. Bewijs uit je eigen systemen houdt stand, en volgend jaar is het er nog.
-
Je zet SPF goed. Wat breng je eerst in kaart?
Het is bijna nooit alleen de mailserver: ook je boekhoudpakket, webshop en nieuwsbrief versturen. Vergeet je er een, dan kan die mail in de spam belanden.
