Bij een cyberincident telt elke minuut. Wij zijn 24/7 bereikbaar.
Wanneer snelheid allesbepalend is
Wat DEFION Incident Response u concreet biedt
Onze incident responders combineren technische expertise met crisiscoördinatie:
✔ Snelle triage - Directe beoordeling van de aard, omvang en urgentie van het incident door ervaren Incident Handler
✔ Containment - Isoleren en stabiliseren van aangetaste systemen - verspreiding stoppen
✔ Forensisch onderzoek - Vergaren en analyseren van bewijs, tijdlijnreconstructie, root cause en beveiligingsanalyse
✔ Impact- en schadeanalyse - Welke data, systemen en gebruikers zijn getroffen?
✔ Daderprofilering - Met wie heeft u te maken, wat willen ze bereiken, welke methoden gebruiken ze, wat kunnen we verwachten?
✔ IT én OT scope - Wij onderzoeken zowel IT-omgevingen, devices maar ook industriële OT-netwerken en SCADA-systemen
✔ Mitigatie- en hersteladvies - Concrete stappen ter voorkoming van herhaling
✔ Communicatiebegeleiding — Ondersteuning bij interne communicatie, klantnotificaties en juridische verplichtingen
✔ Bestuurlijke rapportage — Management-samenvatting voor directie, toezichthouders en cyber-verzekeraars
✔ Lessons learned — Debriefing met uw team om herhaling structureel te voorkomen
Incident Response Retainer - voorbereid zijn voordat het misgaat
Voor organisaties met kritieke processen of een verhoogd dreigingsprofiel bieden wij een Incident Response Retainer. Dit geeft u:
✔ Gegarandeerde prioriteit - Direct inzetbaar, geen wachtrij, geen capaciteitsproblemen op het moment suprême
✔ Vooraf afgestemde procedures - Contact, escalatie, rollen en bevoegdheden zijn vooraf vastgelegd voordat het misgaat
✔ Responstijdgarantie - Eerste diagnostiek binnen 30 minuten; eerste responder ter plaatse binnen 2-4 uur
✔ Periodieke tabletop-oefeningen - Uw team oefent de procedures jaarlijks in een gesimuleerd scenario
✔ Lagere uurtarieven - Onze retainer klanten betalen een gereduceerd tarief bij inzet
✔ Aangewezen contactpersonen - U belt niet naar een algemeen nummer maar naar uw vaste DEFION-contacten
Een retainer betekent: geen chaos als het misgaat.
Hoe incident response bij DEFION verloopt
-
Detectie & eerste analyse
Eerste melding via onze 24/7 hotline. Onze duty officer beoordeelt direct de aard, urgentie en initiële scope van het incident. -
Containment & stabilisatie
Wij isoleren aangetaste systemen, blokkeren verdere verspreiding en stabiliseren de omgeving — zo snel als veilig en verantwoord mogelijk. -
Forensisch onderzoek
Gecontroleerde verzameling van forensisch bewijs. Tijdlijnreconstructie van de aanval: wanneer begon het, hoe heeft de aanvaller zich bewogen, welke data is bereikt? -
Herstel & verharding
Begeleiding bij restauratie van systemen, validatie van mitigaties, en aanbevelingen om aanvalsvectoren te sluiten zodat herhaling wordt voorkomen. -
Rapportage & debriefing
Technische eindrapportage plus bestuurssamenvatting. Persoonlijke debriefing met uw team. Concrete lessons learned om uw weerbaarheid structureel te verbeteren.
Voor welke organisaties is incident response essentieel?
Directe incident response is kritiek voor:
- Organisaties met bedrijfskritische digitale processen waarbij downtime zeer kostbaar of levensgevaarlijk is
- Organisaties in gereguleerde sectoren met meldplichten: financieel (DORA), zorg, energie, overheid (NIS2), AVG
- Organisaties met een verhoogd dreigingsprofiel: kritieke infrastructuur, maakindustrie, OT-omgevingen
- Organisaties die willen voorbereiding — zodat er geen chaos is als het misgaat
- Organisaties waarbij een incident directe reputatie-impact heeft op klantvertrouwen of aandeelhouderswaarde
"Dankzij DEFION profiteren we van up-to-date kennis over hedendaagse beveiligingsdreigingen en manieren om risico's te voorkomen. We hebben gemoedsrust in de wetenschap dat we 24/7 volledig worden ondersteund door hun team." AFAS Software
"Dankzij DEFION profiteren we van up-to-date kennis over hedendaagse beveiligingsdreigingen en manieren om risico's te voorkomen. We hebben gemoedsrust in de wetenschap dat we 24/7 volledig worden ondersteund door hun team."
Jeroen van Stokkum ICT-manager
![[object Object]](https://assets.defion.security/api/assets/images/l7GY2Z9ip58BiQ5Bckyaz6f4Kz3KdM-w2000.webp?t=3840)
“De sector en de partners waarmee we samenwerken hanteren hoge beveiligingsnormen. Het beschermen van de privacy van individuen in de beelden en de gevoeligheid van de informatie die de drones verzamelen, zoals over objecten in kritieke infrastructuur, vereist dat onze beveiliging onfeilbaar is. Met Defion werken we samen met een professionele partner die ons op het juiste niveau kan ondersteunen. De samenwerking past ook perfect binnen onze strategie om betrouwbare en veilige dronetechnologie aan Europese klanten te leveren.”
Benjamin van der Hilst Medeoprichter & CEO
“Nieuwe eisen vanuit NIS2 voor OT-systemen vergroten de focus op beveiliging. Met DEFION weten we dat we de juiste expertise in huis hebben om onze systemen veilig te houden. De samenwerking was gemakkelijk en prettig; de specialisten zaten echt naast ons in plaats van tegenover ons. Dankzij hun openheid en expertise werken we samen aan hetzelfde doel: optimale beveiliging. Dit geeft ons het vertrouwen om de toekomst tegemoet te treden.”
Alexander OdijkTeammanager
“Als je kijkt waar we tien jaar geleden stonden, hebben we enorme vooruitgang geboekt. Het gevoel van controle is groter. Met Security Assurance en MDR hebben we processen en controlemechanismen opgezet die ons in staat stellen de impact van een mogelijke aanval te beperken. De samenwerking dient ook als een constante herinnering om de focus op beveiliging te behouden en de juiste prioriteiten op dat gebied te stellen. Het houdt ons alert en scherp. Bovendien zijn de specialisten van Defion zeer technisch onderlegd en gepassioneerd over hun vakgebied. Dat blijkt duidelijk uit hun diensten.”
Gerco VermeerDevelopment Manager
Veelgestelde vragen
Kunnen wij u nu direct bellen als wij een incident hebben?
Ja. +31 (0)88 733 13 37 is 24/7 bemand. Onze Incident Handler neemt direct op en start de triage.
Hoeveel kost incident response?
Ad-hoc inzet wordt gehanteerd op uurbasis. Een retainer biedt vaste prioriteit en lagere tarieven. Een oriënterend gesprek over een retainer is altijd kosteloos.
Wat als het achteraf een vals alarm blijkt?
Geen probleem. Wij diagnosticeren eerst. Wij beoordelen snel en schalen af afhankelijk van de ernst en de urgentie. Beter te snel escaleren dan later nog verder achter de feiten aanlopen.
Voert u ook forensisch onderzoek op OT-omgevingen uit?
Ja. Wij hebben specialisten met specifieke OT/SCADA-kennis die industriële omgevingen forensisch kunnen onderzoeken — met oog voor veiligheid en operationele continuïteit.
Mogen wij het rapport gebruiken voor onze cyber-verzekeraar?
Ja. Cyber-verzekeraars verwachten een forensisch rapport bij claims. Wij stellen onze rapporten op met die toepassing in gedachten. U bepaalt zelf of het wel of niet gedeeld wordt.
Wat zijn onze meldingsverplichtingen bij een incident?
Dat hangt af van uw sector en de aard van het incident. Wij adviseren u bij de NIS2-meldplicht (Cyberbeveiligingswet), AVG-datalekmelding bij de AP en vereisten vanuit DORA voor de financiële sector.
Hoe helpt u ons te voorkomen dat het nogmaals gebeurt?
Onze rapportage bevat altijd een sectie met concrete verbetermaatregelen. Op verzoek adviseren en testen wij ook bij implementatie - of bieden wij onze MDR-dienst aan voor continue monitoring.
