Incident Response

Incident Response is het geheel van alle organisatorische en technische maatregelen voor het afhandelen van een beveiligingsincident, als deelgebied van IT-beveiliging. Doorgaans loopt het proces van detectie en beoordeling via indamming en opschoning tot herstel en nazorg. Het doel is schade te beperken, bewijs veilig te stellen en de normale operatie zo snel en gecontroleerd mogelijk te herstellen. Robuuste incident response vereist duidelijke rollen, communicatiekanalen, beslisbevoegdheden en voorbereide scenario's.

Juist in kritieke situaties blijkt hoe belangrijk geoefende processen en afgestemde verantwoordelijkheden zijn. Naast de technische respons spelen ook documentatie, juridische beoordeling en lessons learned een grote rol. Voor organisaties is incident response daarom niet alleen een noodplan, maar een centraal onderdeel van hun Cyber Resilience. Bij ontbrekende interne capaciteit kunnen Managed Services deze capabilities operationeel aanvullen. Operationeel helpt geautomatiseerde aanvalsdetectie om relevante signalen sneller te scheiden van minder kritieke gebeurtenissen.

Zie ook: Managed Detection and Response en Digital Forensics.