Door Anoniem: Door Anoniem: Toch bekruipt mij het gevoel dat we worden voorgelogen en dat alles veel ernstiger was dan.nu voorgespiegeld… waarschijnlijk heeft Ahold verschrikkelijk veel geluk gehad dat er een sysadmin rondliep die nog ergens clandestiene ongecompromiteerde backups van de meest cruciale VMs had staan, want dat dit een ransomware incident is (gezien de zeer trage en gefaseerde opstart van allerlei systemen) lijkt toch wel duidelijk. Wellicht hadden ze bijna gewoon betaald en is er voor sommige systemen wel betaald om te unlocken. Wanneer komt er full disclosure?Toch bekruipt mij het gevoel dat jij weinig ervaring heb in dit type incidenten. Dat lijkt mij toch wel duidelijk. Eerste stap isoleren, analyseren (opschonen/restore) en gefaseerd met dijkbewaking stap voor starten opstarten. En met juiste tooling is het mogelijk om heel proactief dit soort incidenten te loggen uit goede monitoring vanuit SIEM toolking met een SOC. Welnee, de eerste stap is altijd de CEO te drillen vooral niks te ...