® 
Of mail [email protected]: antwoord binnen 30 minuten.
Contractuele SLA-garanties (retainer)
Wat is 24/7 Incident Response?
24/7 Incident Response is directe hulp bij een cyberincident: ransomware, datalek, business email compromise of een vermoeden van compromittering. Het CSIRT-team van DEFION in Zoetermeer en Barcelona is dag en nacht bereikbaar via hotline en e-mail. Een coördinator neemt binnen enkele minuten op, doet directe triage en mobiliseert het juiste team. Met een retainer is de respons contractueel binnen 2 uur. Zonder retainer is mobilisatie afhankelijk van beschikbaarheid en doorgaans binnen 4 tot 8 uur. We werken samen met je interne IT-, security- en juridische team, en met je verzekeraar als die in beeld komt.
Waarom je dit nummer in je telefoon wilt hebben
Bij een echt incident is elke minuut geld
Ransomware verspreidt zich exponentieel. Per uur dat je later begint met containment encrypteert de aanvaller meer systemen. Het verschil tussen reageren binnen uren en reageren binnen dagen is vaak het verschil tussen één afdeling stilliggen en hele organisatie stilliggen.
Een onbekende leverancier zoeken in crisis is een ramp
Wie nu zonder retainer een IR-firma probeert te contracteren midden in een incident, heeft een tweede crisis. Onderhandelingen over scope, prijs, NDA en toegang kosten dagen die je niet hebt. En je weet niet wie je in huis haalt.
Verkeerd handelen vernietigt bewijs
Systemen uitschakelen wist RAM en daarmee actieve sessies, malware en credentials. Logs roteren weg. Verzekeraars en politie eisen forensisch bewijs dat klopt. Wie zonder protocol opereert verliest zowel de claim als de aangifte.
Wat er gebeurt nadat je belt
Geen wachtmuziek, geen ticket-systeem, geen "we bellen je terug". Onze CSIRT-coördinator neemt op en begint direct.
Triage binnen minuten
Onze coördinator neemt op, brengt de situatie in kaart en geeft direct eerste richtlijnen: wat wel en niet doen, wie te informeren, hoe bewijs te bewaren.
Containment en forensics
Het DFIR-team start containment om verspreiding te stoppen, en parallel forensisch onderzoek om de scope en root cause te bepalen. Coördinatie met je IT-team, juridische team en verzekeraar.
Herstel en lessons learned
Systemen veilig terug in productie, kwetsbaarheden gedicht, monitoring versterkt. Eindrapport voor management, verzekeraar en eventueel toezichthouder. Aanbevelingen om herhaling te voorkomen.
Gecertificeerd en erkend
FAQ
Wat moet ik nu eerst doen bij een vermoeden van een cyberincident?
Wat gebeurt er nadat ik bel?
Wat kost incident response zonder retainer?
Werkt DEFION samen met onze cyberverzekeraar?
Komen jullie ook ter plaatse of werken jullie alleen op afstand?
Wat als het achteraf geen incident blijkt te zijn?
Niet wachten. Bel nu.
24/7 beschikbaar in NL en ES. Beter een keer voor niets gebeld dan een keer te laat.
Of mail [email protected]
Geen incident, wel een retainer of voorbereiding nodig? Bekijk Incident Response Retainer →