{"id":86221,"date":"2025-10-05T20:54:19","date_gmt":"2025-10-05T20:54:19","guid":{"rendered":"https:\/\/hanstimmerman.me\/?p=86221"},"modified":"2025-10-14T09:50:34","modified_gmt":"2025-10-14T09:50:34","slug":"van-gijzeling-naar-herstel-hoe-overleef-je-een-ransomware-aanval","status":"publish","type":"post","link":"https:\/\/hanstimmerman.me\/nl_nl\/van-gijzeling-naar-herstel-hoe-overleef-je-een-ransomware-aanval\/","title":{"rendered":"Van gijzeling naar herstel: hoe overleef je een ransomware-aanval?"},"content":{"rendered":"

English version: scroll down<\/em><\/span><\/p>\n

Ransomware is geen abstract risico meer. Het treft organisaties in alle sectoren: van ziekenhuizen en autofabrikanten tot retailers en overheden. Zie mijn vorige blog:<\/a> ‘Van incident naar faillissement’<\/em>. \u00a0De vraag is allang niet meer \u00f3f je getroffen wordt, maar vooral: hoe overleef je een aanval?<\/span><\/p>\n

Binnen enkele uren kan een complete IT-omgeving platliggen. Dus ook partners en klanten in de keten komen tot stilstand. Dat brengt soms de werkgelegenheid van duizenden medewerkers in gevaar. Soms moet zelfs de overheid bijspringen met miljardensteun<\/a>, zoals recent bij Jaguar Land Rover.\u00a0<\/span><\/p>\n

De uitdaging is dus groter dan alleen je eigen organisatie: hoe houd je de keten overeind? Hoe zorg je dat systemen kunnen uitwijken, opnieuw opstarten en herstellen? En hoe bereid je je voor op het onmogelijke?<\/span><\/p>\n

In mijn carri\u00e8re mocht ik bij vele klanten dit soort ‘ramp’ scenario\u2019s testen en oefenen. Alleen al die \u2018droge run\u2019 bleek vaak schokkend genoeg. Maar de organisaties die deze dreiging serieus namen en bespreekbaar maakten, hebben in mijn geheugen er uiteindelijk het minst last van gehad.\u00a0<\/span><\/p>\n

Voorbereiden op een greenfield reboot<\/b><\/span><\/p>\n

Een aanval kan betekenen dat je datacenter of cloudomgeving compleet verloren gaat. Je moet dan voorbereid zijn op een greenfield reboot<\/b>: een herstart alsof je je productieomgeving vanaf een lege weide opnieuw moet opbouwen. En zeker als je omgeving al jarenlang draait, is die kennis vaak niet direct meer aanwezig. En – helaas – onvoldoende vastgelegd.\u00a0<\/span><\/p>\n

Elke server, elk netwerk, elke database en alle opslag moet opnieuw worden ingericht. Dat vereist niet alleen actuele back-ups en uitwijkcentra, maar ook offline opgeslagen, veilige en bruikbare data van configuraties, procedures en startprotocollen. En de deskundigen die dat kunnen.<\/span> Dat is \u00e9\u00e9n van de grootste<\/span> problemen bij Jaguar Land Rover momenteel. ‘Wie weet nog hoe het zat . . . ?’<\/em><\/span><\/span><\/p>\n

Zo\u2019n oefening \u2013 waarbij je uitgaat van totale vernietiging \u2013 wordt vaak als overdreven gezien. Maar wie dit eenmaal probeert – en ik heb er vele gedaan – beseft hoe onvoorstelbaar en ingrijpend het is.<\/span><\/p>\n

Cyberaanvallen zijn digitale oorlogsvoering<\/b><\/span><\/p>\n

Een ransomware-aanval is geen incident, het is digitale oorlogsvoering. Niet alleen je eigen IT, maar ook de hele keten moet het kunnen overleven.<\/span><\/p>\n

Regelmatige wargames<\/b> geven ook routine en maken chaos beheersbaar. \u2018What if\u2019-scenario\u2019s moeten uitgaan van het zwartste geval: wat als \u00e9\u00e9n rampzalige gebeurtenis \u2013 een vliegtuigcrash, een brand of sabotage \u2013 je complete datacenter wegvaagt? Kun je in een noodsituatie je systemen gecontroleerd uitschakelen zonder corrupte data te krijgen? De ervaring bij Jaguar Land Rover leert dat bij het overhaast – en dus deels ongecontroleerd – uitschakelen tijdens de aanval, juist extra verwarring en schade is ontstaan.\u00a0<\/span><\/span><\/p>\n

Veel organisaties vinden het moeilijk zich dit ergste scenario voor te stellen. Tijdens oefeningen hoorde ik vaak: \u201cDat gebeurt niet, dat is voldoende beveiligd.\u201d.<\/i> Maar de simpele tegenvraag \u201cHeb je al eens getest wat er gebeurt als je gewoon de stroom uitzet?\u201d<\/i> bleef meestal onbeantwoord. Durf je – als oefening – op de rode noodknop in je datacenter te drukken?<\/span><\/p>\n

De huidige ransomware-golven tonen aan dat juist de ondenkbare scenario\u2019s werkelijkheid kunnen worden.\u00a0<\/span><\/span><\/p>\n

Lessen uit 9\/11<\/b><\/span><\/p>\n

Tijdens de aanslagen van 9\/11 op de Twin Towers, verloren klanten van EMC\u00b2 niet alleen mensenlevens, maar ook complete datacenters die in de torens aanwezig waren. Zakten letterlijk de grond in.\u00a0<\/span><\/p>\n

Sommige organisaties hadden uitwijklocaties buiten New York en waren binnen enkele uren weer online. De meeste kozen echter voor een uitwijk dichtbij in de stad zelf \u2013 en liepen vast doordat New York was afgesloten, de energievoorziening instabiel was en locaties ontoegankelijk waren.<\/span><\/p>\n

E\u00e9n klant had zijn uitwijk zelfs in de tweede toren ondergebracht. Het ondenkbare scenario werd werkelijkheid en zijn bedrijf hield op te bestaan.<\/span><\/p>\n

EMC\u00b2 stelde direct honderden medewerkers vrij beschikbaar. Samen met klanten kregen we in hoog tempo vele operaties weer draaiend. Binnen een week werkten de meeste bedrijven voldoende om faillissement te voorkomen.<\/span><\/p>\n

De les: reken niet blind op infrastructuur dichtbij, maar oefen scenario\u2019s waarbij externe hulp en snelle ondersteuning onmisbaar zijn. En weet wie dat zijn of kunnen zijn.\u00a0<\/span><\/p>\n

Compartimenteren als basis van beveiliging<\/b><\/span><\/p>\n

Grote cloudleveranciers hebben al veel ge\u00efnvesteerd in continu\u00efteit en beveiliging. Toch blijven incidenten toenemen. Cloud-garanties zijn eindig, zeker in ketens met vele afhankelijkheden.<\/span><\/p>\n

Een voorbeeld: de hack van ticketleverancier Collins legde complete luchthavens stil. Handmatig overschakelen bleek onmogelijk. Het toont opnieuw aan dat een keten zo sterk is als de zwakste schakel \u2013 en aanvallers richten zich steeds vaker precies daar.<\/span><\/p>\n

In mijn carri\u00e8re in de vliegtuig- en veiligheidswereld heb ik vooral \u00e9\u00e9n ding geleerd: compartimenteren<\/b> is en blijft de kern van elke beveiliging. In de fysieke wereld betekent dit sluizen, afsluitbare zones en gecontroleerde uitwijk. In de digitale wereld gaat het om logisch gescheiden systemen, volledig redundante paden en gecontroleerde afschakel- en fallback-scenario\u2019s. In de digitale en virtuele wereld is het niet anders.\u00a0<\/span><\/span><\/p>\n

Alleen zo voorkom je dat \u00e9\u00e9n incident een hele organisatie of keten verlamt.<\/span><\/p>\n

Antifragiel ontwerpen<\/b><\/span><\/p>\n

Voorbereiden op ransomware betekent: uitgaan van het ergste, meerdere fallback-processen ontwerpen en je architectuur antifragiel maken.<\/span><\/p>\n