Als er online iets misgaat, of het nu een ransomware-aanval is, een verdachte betaling of een lek van klantgegevens, is de eerste vraag meestal: "wie kunnen we vertrouwen om te helpen?" Een cybersecuritypartner kiezen is een beslissing die u vaak snel moet nemen, onder druk en met weinig om te vergelijken. Dit artikel legt uit hoe wij werken, wat we wel en niet doen, en wat u mag verwachten van elk bureau dat u inschakelt.
Eén team, van preventie tot bewijs
De meeste organisaties krijgen te maken met meerdere leveranciers: één voor penetratietesten, een ander voor incidentrespons en een derde als advocaten of verzekeraars een forensisch rapport vragen. Elke overdracht kost tijd en context. Cyber Guard Core dekt de hele levenscyclus van een beveiligingsincident af met één team:
- Vóór een incident: beveiligingsdiensten zoals penetratietesten, beveiligingsbeoordelingen, managed monitoring en voorbereiding op compliance met ISO 27001, AVG, PCI-DSS en Cyber Essentials.
- Tijdens een incident: 24/7 incidentrespons om ransomware, datalekken en business e-mail compromise in te dammen en u weer aan het werk te krijgen.
- Na een incident: digitaal forensisch onderzoek en recherche, waaronder het traceren van crypto en fraudeonderzoek, met rapporten voor banken, verzekeraars, toezichthouders en advocaten.
Omdat de mensen die een aanval indammen weten hoe het bewijs later wordt gebruikt, stellen we het vanaf het eerste uur goed veilig, in plaats van het weken later te moeten reconstrueren.
Onafhankelijk en eerlijk over resultaten
We zijn onafhankelijk: we verkopen geen beveiligingsproducten, dus onze aanbevelingen worden niet bepaald door wat we moeten doorverkopen. We zijn ook eerlijk over wat wel en niet mogelijk is. Niemand kan garanderen dat gestolen geld wordt teruggehaald of dat een vastberaden aanvaller nooit binnenkomt, en wees op uw hoede voor elk bureau dat iets anders belooft. Wat we wel kunnen, is u snel een juist beeld geven, daadkrachtig optreden en alles vastleggen volgens een norm die elke toets doorstaat.
Bewijs waarop u kunt bouwen
Digitaal bewijs is kwetsbaar. Logbestanden worden overschreven, apparaten worden hergebruikt en goedbedoelende medewerkers kunnen precies de gegevens wissen die een onderzoek nodig heeft. Ons forensisch werk volgt beproefde principes:
- Chain of custody: elk stuk wordt vastgelegd en gevolgd van verzameling tot rapport.
- Forensisch verantwoorde verwerving: bewijs wordt verzameld zonder het te wijzigen, en de integriteit wordt vastgelegd met cryptografische hashes.
- Onafhankelijke analyse: bevindingen zijn uitsluitend gebaseerd op het bewijs, ongeacht wie de opdracht geeft.
- Heldere rapportage: technische bevindingen in begrijpelijke taal uitgelegd, geschikt voor uw advocaten en andere bevoegde vertegenwoordigers.
Zo werkt samenwerken met ons
- Een gratis, vertrouwelijk gesprek. We luisteren, beoordelen hoe urgent de situatie is en spreken de reikwijdte af, zonder kosten voor u.
- Beoordeling en veiligstelling. We bekijken uw systemen of het beschikbare bewijs en stellen alles wat tijdgevoelig is veilig voordat het verloren gaat.
- Onderzoek of uitvoering. Onze specialisten voeren de tests, de respons of het onderzoek uit, met regelmatige voortgangsupdates.
- Rapport en vervolgstappen. U ontvangt een helder rapport en een praktisch herstelplan, zodat het niet opnieuw gebeurt.
Aanspreekbaar en controleerbaar
Cyber Guard Core Consulting Ltd is een in het VK geregistreerd bedrijf (nummer 16044389), ingeschreven bij het Information Commissioner's Office (ZC096094). U kunt beide rechtstreeks controleren in de officiële registers. We richten onze eigen informatiebeveiliging in volgens de best practices van ISO 27001, en ons team bestaat onder meer uit gecertificeerde incident handlers en digitaal forensisch onderzoekers. Certificeringen zijn op verzoek beschikbaar voor cliënten.
We zijn geen advocatenkantoor en geven geen juridisch advies. Als een zaak juridische stappen vraagt, werken we samen met uw advocaten en leveren we het technische bewijs dat zij nodig hebben.
Vragen die u elke beveiligingsleverancier moet stellen
Wie u ook kiest, met deze vragen onderscheidt u echte expertise van verkooppraat:
- Kan ik uw bedrijfsregistratie en uw registratie voor gegevensbescherming controleren?
- Wie doet het werk daadwerkelijk, en welke ervaring heeft die persoon?
- Hoe stelt u bewijs veilig, en kan uw rapport in een juridische procedure worden gebruikt?
- Garandeert u resultaten? (Het eerlijke antwoord is nee.)
- Wat gebeurt er buiten kantoortijd als we op vrijdagavond worden aangevallen?
Neem contact met ons op
Heeft u nu met een incident te maken, bel dan onze 24/7-lijn op +44 7520 644325. Voor al het andere kunt u een gratis consult inplannen of onze casestudy's bekijken om te zien hoe we organisaties en particulieren in vergelijkbare situaties hebben geholpen.