CONTACTINFORMATIENIEUWSZOEKENENGLISH
HomeIncidentafhandeling
producten

Coördinatie
Meldingen van organisaties buiten het netwerk worden door ons verzameld en doorgegeven als ze betrekking hebben op uw organisatie.

Assistentie
Bij incidenten kunt u rekenen op onze assistentie, 24 uur per dag, 7 dagen per week.

meer informatie
deelnemer worden?
contactinformatie

Bezoekadres:
Wilhelmina van Pruisenweg 104
2595 AN Den Haag
Routebeschrijving

Postadres:
Postbus 84011
2508 AA Den Haag

Telefoon: (070) 888 75 55
Fax: (070) 888 75 50
E-mail: info@govcert.nl
deelnemer aan:

GOVCERT.NL assisteert u bij het afhandelen van ICT-beveiligingsincidenten . Snel reageren en gericht advies helpen de schade voor uw organisatie zoveel mogelijk te beperken.

Case I - Incidentafhandeling
15 mei 2004 - Tijdig installeren van de patch voor de LSASS-kwetsbaarheid heeft bij de deelnemers aan GOVCERT.NL schade door Sasser voorkomen. Toch kon de Sasser-worm onverwacht nog voor een ICT-veiligheidsincident zorgen.

16 mei 2004 - Een medewerker van een departement was ten tijde van de Sasser-uitbraak op vakantie. Zodoende is zijn laptop niet beschermd wanneer hij deze na terugkomst thuis aansluit op het internet. De nu met Sasser besmette laptop neemt hij ook mee naar kantoor. Daar kan de worm het netwerk niet verder infecteren maar zorgt wel voor een grote hoeveelheid netwerkverkeer.

17 mei 2004 - De contactpersoon van het departement bemerkt dit en neemt contact op met GOVCERT.NL om dit ICT-veiligheidsincident te melden. Op verzoek ondersteunen we bij het lokaliseren van het besmette systeem, in dit geval de met Sasser-geinfecteerde laptop.

Medewerkers van GOVCERT.NL ondersteunen de contactpersoon bij het departement op afstand. Onderdeel van de dienstverlening van GOVCERT.NL is onderzoek naar de schade die is aangericht door dit incident en advies over hoe deze weer te herstellen.
Case II - Incidentafhandeling
Ook de technisch specialist van GOVCERT.NL die op dat moment dienst heeft, neemt direct contact op met de systeembeheerder na het bericht op de mailinglijst.

GOVCERT.NL kan bij dit incident assistentie verlenen. Ten eerste is het van belang dat de gegevens van de hack op een goede manier bewaard worden. Mocht de gemeente besluiten aangifte te doen, dan is deze informatie van groot belang voor het onderzoek.

GOVCERT.NL biedt tevens advies om te voorkomen dat deze situatie nog eens voorkomt.
producten en rapporten
GOVCERT.NL
- Algemeen
- Achtergrond
- Medewerkers
- PGP-sleutel GOVCERT.NL
- Routebeschrijving
- Deelnemerschap aan GOVCERT.NL
- Jaaroverzichten
- Deelnemende organisaties
- Downloads (English)
- Vacatures
- Deelnemer worden?
- Dienstencatalogus GOVCERT.NL
Preventie
- Beveiligingsadviezen
- Bescherming tegen DDos-aanvallen
Incidentafhandeling
- Coördinatie
- Assistentie
Kennisuitwisseling
- Trendrapport 2009: cybercrime in trends en cijfers
- Kennisproducten
- Films
- Deelnemersforum
- Kennisbank
- References from the Trend Report 2009
- Taranis
- Referenties uit het Trendrapport 2009
- References from the Trend Report 2008
- Referenties uit het Trendrapport 2008
- CERT-in-a-box & Alerting-service-in-a-box
Internationale Partners
- Internationaal netwerk
Nieuws
- Factsheet over de nieuwe Windows kwetsbaarheid en Stuxnet
- Vacature: Specialist informatiebeveiliging
- Vacature: communicatieadviseur