De factuur die bijna betaald werd

In de eerste dagen zijn de dringende dingen gedaan: wachtwoorden van alle accounts vernieuwd, tweestapsverificatie verplicht gesteld voor iedereen, de oude accounts uitgeschakeld en gecontroleerd of er doorstuurregels in mailboxen stonden. Dat laatste is een klassieke truc: een aanvaller stuurt stilletjes kopieën van inkomende mail door.

Daarna is de e-mailbeveiliging ingericht, zodat niemand van buitenaf nog mail kan versturen die lijkt te komen van het eigen domein. Dat beschermt niet alleen het bedrijf zelf, maar ook klanten en leveranciers.

Vervolgens zijn de toegangsrechten opgeruimd. Niet iedereen hoeft bij alles te kunnen; dat is zelden een kwestie van wantrouwen, maar van beperken wat er misgaat als één account wordt overgenomen. Ook is een wachtwoordmanager ingevoerd, omdat wachtwoorden tot dan toe in een gedeeld bestand stonden.

Tot slot is de back-up voor het eerst echt getest en aangepast, en is er een sessie van een uur gehouden met het hele team. Met echte voorbeelden uit hun eigen branche, niet met algemene theorie.

Daarbij is één afspraak gemaakt die in de praktijk het meeste oplevert: een wijziging van een rekeningnummer wordt altijd telefonisch geverifieerd, via een nummer uit de eigen administratie en nooit via het nummer in de mail.