Ransomware-triage
Ransomware of bestanden versleuteld op kantoor?
Bestanden versleuteld of een losgeldmelding op een werkplek? InstantIT helpt met eerste triage, schadebeperking en veilige vervolgstappen voor zzp en kleine kantoren.
- Eerst isoleren en schade beperken
- Back-ups, apparaten en netwerk veilig nalopen
- Duidelijke vervolgstappen zonder paniek
We kunnen niet garanderen dat bestanden terugkomen en adviseren niet om zomaar losgeld te betalen. Bij ernstige incidenten kan opschaling naar verzekeraar, politie of specialist nodig zijn.
Wat je direct moet doen
- Koppel getroffen computers los van netwerk en wifi als dat veilig kan.
- Haal externe schijven of USB-back-ups los.
- Maak een foto van de losgeldmelding en foutmeldingen.
- Bel voor triage voordat je herstelpogingen of opschoontools start.
Wat je niet moet doen
- Niet zomaar opnieuw opstarten of allerlei tools proberen.
- Geen losgeld betalen zonder advies van bank, verzekeraar of specialist.
- Geen back-upschijven aansluiten op een mogelijk besmet apparaat.
- Geen bestanden of meldingen wissen voordat duidelijk is wat er speelt.
Wanneer je direct moet opschalen
- Meerdere werkplekken of een server/NAS zijn geraakt.
- Klantdata, administratie of boekhouding is niet meer bereikbaar.
- Er is een cyberverzekering of meldplicht mogelijk van toepassing.
- Er zijn aanwijzingen dat data is gekopieerd of gepubliceerd dreigt te worden.
Wat InstantIT wel kan doen
- Eerste triage en veilige isolatiestappen begeleiden.
- Samen kijken welke apparaten, back-ups en netwerkdelen geraakt lijken.
- Een praktisch overzicht maken voor verzekeraar, bank, boekhouder of aangifte.
- Helpen bepalen of specialistische incident response nodig is.
Back-ups, apparaten en netwerk isoleren
- Back-ups niet aansluiten voordat duidelijk is of ze veilig zijn.
- Werken vanaf een schoon apparaat voor communicatie en beheer.
- Netwerkapparaten en gedeelde opslag stap voor stap nalopen.
- Pas na triage bepalen of herstel vanaf back-up verantwoord is.
Veelgestelde vragen
Wil je dat we rustig meekijken?
Bel of stuur kort wat er aan de hand is. Dan bepalen we samen de veiligste volgende stap.
Snelle afspraak
Ransomware of versleutelde bestanden?
Mailbox, Microsoft 365 of klantmail verdacht? Bel eerst voor triage voordat je instellingen wijzigt of bewijs kwijtraakt.
Bellen of appen kan ook altijd. We plannen samen je voorkeursmoment en sturen een bevestiging.