Welke maatregelen zorgen voor cyber resilience?

Cyber resilience gaat over hoe goed een organisatie in staat is om te blijven functioneren tijdens en na een cyberaanval. Het is de combinatie van preventie, detectie, respons en herstel. Waar cybersecurity vooral focust op het voorkomen van aanvallen, gaat cyber resilience een stap verder door ervoor te zorgen dat een organisatie zelfs na een aanval of storing operationeel blijft.

De NIS2-maatregelen die cyber resilience ondersteunen

Voordat u aan de slag gaat met de NIS2-maatregelen rondom cyber resilience, is het van belang dat u eerst het Cyber Security Management Systeem (CSMS) goed hebt ingericht, inclusief de risicoanalyse en mitigerende maatregelen. Dit om cyberincidenten vooraf te voorkomen.

Maatregel 2: Incidentenbehandeling

Als er een incident is, is het belangrijk dat uw organisaties heldere protocollen heeft voor het detecteren, melden en verhelpen hiervan. Hoe moet iedereen reageren zodat u zo min mogelijk hinder ondervindt.
Maatregel 3: Maatregelen op het gebied van bedrijfscontinuïteit, zoals back-upbeheer en noodvoorzieningenplannen

Deze maatregel richt zich op plannen om tijdens en na een cyberaanval essentiële diensten te blijven leveren en snel te herstellen. Denk bijvoorbeeld aan het op voorhand processen al zo inrichten, dat er andere processen het over kunnen pakken.

Belangrijk onderwerpen hierbij zijn response (hoe reageert uw organisatie) en recovery (heeft u bijvoorbeeld reservesystemen zodat u meteen weer aan de slag kunt).

Welke normen of frameworks kunt u hiervoor inzetten?

De basis voor cyber resilience is het CSMS, en de frameworks zoals ISO 27001, NEN 7510 en IEC 62443. Een aanvullende standaard is een maturiteitsonderzoek volgens ISO 2230.