{"id":12671,"date":"2025-01-07T09:08:45","date_gmt":"2025-01-07T09:08:45","guid":{"rendered":"https:\/\/baticlick.com\/?page_id=12671"},"modified":"2025-05-23T10:44:20","modified_gmt":"2025-05-23T10:44:20","slug":"incidents-databreach","status":"publish","type":"page","link":"https:\/\/baticlick.com\/nl\/incidents-databreach\/","title":{"rendered":"Incidents & DataBreach"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Security Incidents & Data Breach Management Policy and Procedure\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Security Incidents & Data Breach Management Policy and Procedure<\/p>

14 april 2025<\/p>

Incidentbeheerplan<\/strong><\/p>

Inleiding<\/strong><\/p>

Dit plan beschrijft de procedures voor het opsporen van, reageren op, beperken van en herstellen van cyberbeveiligingsincidenten die gevolgen hebben voor monecopote.com<\/strong>. Het doel is ervoor te zorgen dat het platform goed functioneert in overeenstemming met de geldende wet- en regelgeving en het te beschermen tegen cyberdreigingen.<\/p>

Baticlick zet zich in om de nodige zorgvuldigheid en aandacht te betrachten bij (i) het nemen van preventieve maatregelen tegen cyberincidenten, (ii) het op de juiste wijze afhandelen ervan wanneer ze zich voordoen, (iii) het verstrekken van informatie aan medewerkers en andere betrokken partijen (gebruikers, verkopers, klanten, partners, aannemers, leveranciers, autoriteiten) waar nodig, en (iv) de toegang en bedrijfsvoering zo snel mogelijk te herstellen.<\/p>

Incidentcategorie\u00ebn<\/strong><\/p>

Mogelijke bedreigingen zijn onder meer:<\/p>

DDoS-aanvallen \u2013 Verstoring van de beschikbaarheid van websites.<\/p>

Malware-infecties \u2013 Het injecteren van kwaadaardige code in het platform.<\/p>

Ongeautoriseerde toegang \u2013 Datalekken of accountkapingen.<\/p>

Betalingsfraude \u2013 Valse transacties die gevolgen hebben voor gebruikers.<\/p>

Phishing\/social engineering \u2013 Aanvallen op beheerders of gebruikers.<\/p>

Preventieve maatregelen <\/strong>In dit verband moet onder meer rekening worden gehouden met:<\/p>

Regelmatige beveiligingsaudits \u2013 Voer periodiek penetratietests uit.<\/p>

Strenge toegangscontroles \u2013 Gebruik MFA en op rollen gebaseerde machtigingen.<\/p>

Gegevensversleuteling \u2013 Bescherm gevoelige informatie.<\/p>

Web Application Firewall (WAF) \u2013 Bescherming tegen aanvallen.<\/p>

Backup & disaster recovery\u00a0\u2013 Ensure daily backups are stored securely.<\/p>

Incident detection & reporting<\/strong> moet als volgt gebeuren:<\/p>

Monitoring van het verkeer en de logbestanden door een externe dienstverlener<\/p>

Gebruikers kunnen via een contactformulier verdachte activiteiten melden<\/p>

Geautomatiseerde waarschuwingen bij afwijkend verkeer of inlogpogingen<\/p>

Stappen bij incidentrespons<\/strong><\/p>

Wanneer een incident wordt gedetecteerd, is het van cruciaal belang om een gestructureerde aanpak te volgen om de dreiging effectief in te dammen en te beperken. Het volgende responsproces, bestaande uit vijf fasen, zal worden ge\u00efmplementeerd:<\/p>

  1. Identification & Classification <\/u>(om vast te stellen of er een incident heeft plaatsgevonden en de ernst ervan te beoordelen.)<\/li><\/ol>

    Eerste detectie door middel van systeemmonitoring en controle van meldingen van gebruikers over verdachte activiteiten (bijv. ongeautoriseerde aanmeldingen, frauduleuze transacties)<\/p>

    Log & analyze data by gathering logs from affected systems, including access logs, error logs, and network traffic, and by identifying attack vectors (e.g., phishing, malware, SQL injection).<\/p>

    Classificeer het incident: lage ernst voor kleine beveiligingsproblemen (bijv. mislukte inlogpogingen); gemiddelde ernst voor incidenten met mogelijke gevolgen (bijv. kleinschalige malware-infectie); hoge ernst voor actieve bedreigingen die gebruikers of bedrijfsactiviteiten be\u00efnvloeden; kritieke ernst voor ernstige beveiligingsinbreuken (bijv. datalek, ransomware-aanval)<\/p>

    Roep het responsteam op door de incidentresponsco\u00f6rdinator en de IT-beveiliging op de hoogte te stellen<\/p>

    2. Inperking (tot l<\/u>de verspreiding en de schade van het incident inperken en tegelijkertijd het forensisch bewijsmateriaal intact houden.<\/p>

    Maatregelen op korte termijn:<\/em><\/p>

    Netwerkbeperkingen (blokkeer kwaadaardige IP-adressen of beperk de toegang op basis van locatie indien nodig; scheid getroffen systemen van het hoofdnetwerk)<\/p>

    Accountbeperking (Gecompromitteerde gebruikers- en beheerdersaccounts uitschakelen; wachtwoordresets afdwingen voor getroffen gebruikers)<\/p>

    Beperkende maatregelen (De getroffen websitefuncties tijdelijk uitschakelen (bijv. betalingsgateway, orderverwerking); de firewallregels aanpassen om schadelijk verkeer te blokkeren.).<\/p>

    Maatregelen op lange termijn:<\/em><\/p>

    Veilige back-ups (Controleer of recente back-ups intact zijn; leid het verkeer indien nodig om naar een back-upserver)<\/p>

    Bewijs veiligstellen (Maak kopie\u00ebn van de logbestanden van de getroffen systemen voor forensisch onderzoek; documenteer alle maatregelen die tijdens de inperking zijn genomen)<\/p>

    3. Eradication & recovery<\/u> (om de hoofdoorzaak van het incident weg te nemen en de normale bedrijfsvoering te herstellen.).<\/p>

    Stappen voor uitroeiing:<\/em><\/p>

    Bepaal de aanvalsvector (analyseer logbestanden, malwaresignaturen en aanvalspatronen; stel vast of de oorzaak een menselijke fout, een kwetsbaarheid in het systeem of een externe aanval was)<\/p>

    Beveiligingslekken verhelpen (software-updates, beveiligingspatches en configuratiecorrecties toepassen; de beveiliging van de firewall, authenticatie en API\u2019s versterken)<\/p>

    Malware verwijderen (antivirus- en malwarescans uitvoeren op de getroffen systemen; ge\u00efnfecteerde bestanden verwijderen of in quarantaine plaatsen)<\/p>

    Herstelstappen<\/em>:<\/p>

    Diensten herstellen (indien nodig de getroffen applicaties opnieuw installeren; gegevens uit back-ups herstellen en ervoor zorgen dat er geen nieuwe besmetting met malware plaatsvindt)<\/p>

    Controleer op resterende bedreigingen (voer penetratietests uit na het herstel; verscherp de logboekcontrole op ongebruikelijk gedrag)<\/p>

    4. Communication & notification<\/u> (om te zorgen voor tijdige en transparante communicatie met belanghebbenden)<\/p>

    Interne communicatie (het management, de IT- en juridische teams informeren; een statusbespreking houden met het responsteam)<\/p>

    Externe communicatie (betrokken gebruikers op de hoogte brengen; gebruikers adviseren hun wachtwoorden te resetten en tweefactorauthenticatie in te schakelen; indien wettelijk vereist, inbreuken melden bij de gegevensbeschermingsautoriteiten; externe leveranciers informeren indien hun diensten zijn getroffen)<\/p>

    5. Post-incident review & lessons learned<\/u> (om de beveiligingsmaatregelen te verbeteren en zo toekomstige incidenten te voorkomen)<\/p>

    Acties<\/em>:<\/p>

    Voer een incidentanalyse uit (analyseer logbestanden, aanvalsvectoren en de effectiviteit van de respons; breng tekortkomingen in de detectie-, inperkings- en herstelprocessen in kaart)<\/p>

    Bevindingen vastleggen (een gedetailleerd rapport opstellen met een analyse van de onderliggende oorzaken en de te nemen maatregelen; verbeteringen voor het beveiligingsbeleid aanbevelen)<\/p>

    De beveiligingsmaatregelen versterken (firewallregels, IDS\/IPS-instellingen en toegangscontroles bijwerken; aanvullende trainingen voor het personeel organiseren om cyberdreigingen te herkennen)<\/p>

    \u00a0<\/strong><\/p>

    Contact & response team<\/strong><\/p>

    Verantwoordelijke voor incidentrespons: Ga\u00ebtan Bio<\/p>

    Contactpersoon IT-beveiliging: Ga\u00ebtan Bio<\/p>

    Legal & compliance contact\u00a0: Ga\u00ebtan Bio<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \u00a0<\/p>

    Bijlage 2: Instructies voor incidentafhandeling bij IT-systemen<\/strong><\/p>

    DOs<\/strong>
    Isoleer het getroffen systeem onmiddellijk om verdere problemen te voorkomen. Gebruik telefonische communicatie in plaats van e-mail. Sla alle logbestanden op, zoals firewall- en systeemlogbestanden. Maak back-ups van alle beschadigde bestanden en bewaar deze op een veilige plek. Bepaal waar het getroffen systeem zich in het netwerk bevindt. Maak een lijst van alle systemen die met het getroffen systeem zijn verbonden. Breng in kaart welke programma\u2019s op het systeem draaien, wat de gevolgen van het probleem zijn en hoeveel downtime is toegestaan. Als het systeem als bewijsmateriaal in beslag wordt genomen, zorg er dan voor dat de diensten blijven draaien door gebruik te maken van back-ups of een redundant systeem.<\/p>

    DON\u2019Ts<\/strong>
    Bespreek deze kwestie met niemand anders dan uw leidinggevende of de aangewezen contactpersonen. Verwijder of wijzig geen bestanden op het getroffen systeem. Neem geen contact op met de verdachte. Voer geen forensische analyse uit.<\/p>

    Bijlage 3: Overzicht van privacyrisicobeoordelingen<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \u00a0<\/p>
    Factor<\/td>RISICOBEOORDELING<\/td><\/tr>
    LOW<\/td>MEDIUM<\/td>HIGH<\/td><\/tr>
    Aard van de persoonsgegevens<\/td>Openbaar beschikbare persoonsgegevens die niet aan andere gegevens zijn gekoppeld<\/td>Persoonsgegevens die specifiek zijn voor de organisatie en die geen medische of financi\u00eble gegevens zijn<\/td>

    Medische, psychologische, begeleidings- of financi\u00eble informatie, of een uniek identificatienummer van een overheidsinstantie<\/p>

    getal<\/p><\/td><\/tr>

    Relaties<\/td>Onopzettelijke openbaarmaking aan een aannemer die het inbreukgeval heeft gemeld en heeft bevestigd dat de informatie is vernietigd of teruggegeven<\/td>

    Onopzettelijke openbaarmaking aan een<\/p>

    een onbekende die het incident heeft gemeld en bevestigd<\/p>

    vernietiging of teruggave van de informatie<\/p><\/td>

    Informatieverstrekking aan een persoon met wie een bepaalde relatie bestaat<\/p>

    aan of met medeweten van de betrokken persoon of personen, met name het delen van informatie met gemotiveerde familieleden, buren of collega\u2019s<\/p><\/td><\/tr>

    \u00a0<\/td>\u00a0<\/td>\u00a0<\/td>Diefstal<\/td><\/tr>
    Oorzaak van de inbreuk<\/td>Technische fout die is verholpen<\/td>Onopzettelijk verlies of openbaarmaking<\/td>

    Opzettelijke inbreuk. Oorzaak onbekend. Technische fout \u2013 indien niet verholpen<\/p><\/td><\/tr>

    Toepassingsgebied<\/td>Zeer weinig getroffen personen<\/td>Een ge\u00efdentificeerde en beperkte groep getroffen personen<\/td>

    Grote groep of volledige omvang van de groep niet vastgesteld<\/p>

    (meer dan 100)<\/p><\/td><\/tr><\/tbody><\/table>
    Maatregelen ter beperking van de verspreiding<\/td>

    De gegevens waren op de juiste wijze versleuteld<\/p>

    Het draagbare opslagapparaat is op afstand gewist en er zijn aanwijzingen dat er v\u00f3\u00f3r het wissen geen toegang tot het apparaat is verkregen<\/p>

    De papieren dossiers of het apparaat werden vrijwel onmiddellijk teruggevonden en alle bestanden lijken intact en\/of ongelezen te zijn<\/p><\/td>

    Het draagbare opslagapparaat werd binnen enkele uren na het verlies op afstand gewist, maar er zijn geen aanwijzingen die bevestigen dat er v\u00f3\u00f3r het wissen geen toegang tot het apparaat is verkregen<\/p>

    Er zijn papieren dossiers of apparaten teruggevonden, maar er is voldoende tijd verstreken tussen het verlies en<\/p>

    herstel waarbij de gegevens mogelijk<\/p>

    is geraadpleegd<\/p><\/td>

    De gegevens waren niet versleuteld<\/p>

    Gegevens, bestanden of apparaten zijn niet hersteld<\/p>

    Gegevens die het risico lopen op verdere openbaarmaking, met name via de massamedia of online<\/p><\/td><\/tr>

    Te verwachten schade als gevolg van de inbreuk<\/td>Geen te verwachten schade als gevolg van het datalek<\/td>

    Verlies van zakelijke of werkgelegenheidskansen, leed, vernedering, schade aan de reputatie of relaties, sociale\/relationele schade<\/p>

    Verlies van vertrouwen in My Eco Best Friend Verlies van activa van My Eco Best Friend Verlies van contracten of activiteiten van My Eco Best Friend Financieel risico<\/p><\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tMore on Baticlick Terms & Conditions<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t
    \n\t\t\t\n\t\n\t\n\t\n<\/svg>\t\t<\/div>\n\t\t
    \n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

    Security Incidents & Data Breach Management Policy and Procedure Security Incidents & Data Breach Management Policy and Procedure April 14, 2025 Incident Management Plan Introduction This plan outlines the procedures for identifying, responding to, mitigating, and recovering from cybersecurity incidents affecting monecopote.com. The goal is to ensure the well-functioning of the platform in compliance with […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-12671","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/pages\/12671","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/comments?post=12671"}],"version-history":[{"count":46,"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/pages\/12671\/revisions"}],"predecessor-version":[{"id":14443,"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/pages\/12671\/revisions\/14443"}],"wp:attachment":[{"href":"https:\/\/baticlick.com\/nl\/wp-json\/wp\/v2\/media?parent=12671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}