Wees voorbereid en zet in op een stappenplan in geval van een cybersecurity incident op uw webshop
Herken of uw webshop gehackt is
Een gehackte webshop herkennen is niet altijd eenvoudig. Er zijn namelijk veel vormen van hacks en cyberaanvallen mogelijk. Uw website kan gehackt zijn als u veiligheidswaarschuwingen krijgt van uw browser, anti-virusprogramma, of Google. Ook als er plots onbekende code, bestanden, of gebruikers opduiken in uw CMS. Andere signalen zijn ongebruikelijke serveractiviteiten, zoals verdachte cron jobs, verhoogde belasting, of meldingen van uw hostingprovider. Daarnaast zijn er nog andere soorten cyberaanvallen zoals DDOS-aanvallen.
Contacteer uw webbouwer en hostingprovider
De IT-partners voor uw webshop hebben de nodige interne expertise om een correct oordeel te kunnen vellen of er effectief een incident heeft plaatsgevonden, wat de aard van het risico juist is en hoe groot de omvang van deze aanval is.
Haal uw webshop (tijdelijk) offline
Is er effectief een cybersecurity incident vastgesteld? Om schade aan andere websitebezoekers en klanten te voorkomen, is het verstandig om uw website zo snel mogelijk offline te halen totdat het probleem volledig is opgelost. Wijzig meteen ook alle wachtwoorden van beheerders op uw website(s) en servers.
Zorg voor goede communicatie
Respecteer deze volgorde van communicatie: Informeer achtereenvolgens uw leidinggevende, medewerkers, stakeholders, partners, klanten, pers. Communiceer proactief en transparant.
Verwittig bevoegde instanties
Center for Cybersecurity Belgium - CERT.BE
Diefstal van (persoons)gegevens?
Verwittig de gegevensbeschermingsautoriteit.
Dien een klacht in bij de politie
Dien zo snel mogelijk een klacht in bij de politie. Zo kan er een proces verbaal opgesteld worden van de gepleegde feiten.
Analyseer, documenteer & herstel
Specialisten zullen de geïnfecteerde website(s) en server(s) onderzoeken en zo proberen om sporen terug te vinden naar de ingang en oorsprong van deze cyberaanval. Daarna zullen ze geïmpacteerde platformen en systemen zo snel mogelijk proberen te herstellen zodat deze terug veilig operationeel kunnen worden ingezet.
Vergeet daarna niet om een malware-controle bij Google aan te vragen eens uw website hersteld is.
Voorkom nieuwe incidenten
Zorg dat het CMS waarmee je webshop gebouwd is, steeds up to date is. Installeer automatisch updates of sluit een SLA af met de webbouwer die steeds je webshop up-to-date moet houden.
Implementeer daarnaast maatregelen gebaseerd op de Cybersecurity Fundamentals om de weerbaarheid van je organisatie en systemen te vergroten. Schakel een partner zoals Fox&Fish Cyberdefense in om je hierbij te helpen en om regelmatig externe audits uit te laten voeren.
Wees voorbereid
Een goede voorbereiding is het halve werk. Maak vooraf een draaiboek en noodplannen die je snel kan opzoeken en activeren in geval van een incident. Zo win je kostbare tijd!
Meer weten?
- https://www.foxandfish.be
- https://ccb.belgium.be/nl/cert/eerste-hulp-bij-een-cyberaanval
- https://atwork.safeonweb.be/nl/recent-news-tips-and-warning/crisiscommunicatie-bij-een-cyberaanval
- https://atwork.safeonweb.be/nl/tools-resources/cyberfundamentals-framework
- https://atwork.safeonweb.be/tools-resources/policy-templates
- https://www.vbo-feb.be/globalassets/publicaties/cyber-incident-roadmap/feb-2024-cybercrime_en_interactive_pages.pdf