Incident response

🎯 Leerdoel (niveau 4)

Er is een incident. Nu telt hoe kalm en gestructureerd je handelt.

Na deze module kun je:

de fasen van incident response uitleggen en toepassen
een forensisch logboek bijhouden
een datalekmelding (AVG) opstellen

Beroepshouding: Proactief, analytisch en met helikopterview; je werkt zelfstandig en adviseert, handelt ethisch en integer, gaat discreet met vertrouwelijke gegevens om en blijft onder druk objectief.

Koppeling kwalificatiedossier — ICT system engineer (niveau 4):
P2-K2-W2 — Reageert op security-incidenten (bestrijden, logboek, datalek melden)

1Theorie✓

Incident response volgt vaste fasen: voorbereiden → detecteren → indammen/isoleren → uitroeien → herstellen → evalueren (lessons learned). Houd tijdens een incident een forensisch logboek bij: wie deed wat, wanneer — en tast bewijs niet aan.

Zijn er persoonsgegevens gelekt? Dan geldt de AVG: een datalek met risico meld je (in Nederland) binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij hoog risico informeer je ook de betrokkenen.

Kennischeck

Vink de juiste stellingen aan en klik op Controleer.

Bij een incident is 'indammen/isoleren' een belangrijke stap. Een datalek met hoog risico moet in NL gemeld worden bij de Autoriteit Persoonsgegevens. Je mag bewijs zomaar wissen tijdens een incident. Een logboek helpt bij later (forensisch) onderzoek. Na herstel hoef je een incident niet te evalueren.

2Praktijk-lab (VMware)✓

Doorloop een incident-scenario in je oefen-VM.

Maak op je VM een 'incident' na (bv. een verdacht bestand of een onbekend account).
Isoleer de VM (netwerk los of host-only) zodat het zich niet verspreidt.
Onderzoek wat er gebeurd is en noteer elke stap met tijd in een logboek.
Herstel de VM naar een schone snapshot.
Schrijf kort op welke 'lessons learned' er zijn.

Afvinken als je het gedaan hebt:

Ik heb de VM geïsoleerd Ik heb een logboek met tijdstippen bijgehouden Ik heb hersteld en geëvalueerd

3Analyse✓

Bij een incident zijn persoonsgegevens (een klantenlijst) mogelijk gelekt. Welke stappen zet je, en moet dit gemeld worden? Onderbouw.

Ik heb mijn analyse met het modelantwoord vergeleken

4Rapportage & advies✓

Opdracht: Vul een korte datalek-registratie in: wat is er gebeurd, welke gegevens, wat is het risico, en welke maatregelen zijn genomen.

Zelfbeoordeling (rubriek) — vink af wat klopt:

De registratie is feitelijk en compleet Het risico is ingeschat De meldplicht is correct beoordeeld