Uw softwareleverancier meldt een beveiligingsincident. U wilt weten of uw bedrijf iets moet doen, maar de eerste boodschap bevat vaak nog onzekerheden. Vraag daarom een gerichte terugkoppeling die u kunt koppelen aan uw eigen omgeving.
Vraag om feiten en een volgende update
- Welke diensten, accounts en gegevens van onze organisatie kunnen betrokken zijn? Welke periode is onderzocht?
- Wat is bevestigd en wat wordt nog onderzocht? Is er aanwijzing voor inzage, wijziging, verlies of uitvoer van gegevens?
- Welke maatregel vraagt u van ons, tegen wanneer en via welke geverifieerde instructie?
- Wat is al hersteld en hoe is dat gecontroleerd? Welke beperking blijft bestaan?
- Wie is ons aanspreekpunt en wanneer volgt de volgende inhoudelijke update?
Houd de eigen opvolging concreet
Bewaar de melding en noteer wie intern de opvolging beheert. Laat technische acties, zoals toegang intrekken of integraties aanpassen, samen met uw IT-beheerder beoordelen. Controleer een onverwacht herstelverzoek via een gekend leverancierskanaal voordat u bestanden opent of gegevens invult.
De antwoorden vormen een werkdossier: bevestigd, nog onzeker, uitgevoerd en gecontroleerd. Dezelfde scheiding helpt bij een eigen herstelplan. Een verklaring dat een dienst weer beschikbaar is, beantwoordt immers nog niet alle vragen over toegang of gegevens. Orden de technische impact en de vervolgstappen samen met uw IT-beheerder.