Ransomware: de NIS2-verordening en de weg naar herstel — Deel 1

Een tweedelige praktische gids voor IT-leiders in de EMEA-regio

In de onderling verbonden wereld van vandaag kan een storing bij één bedrijf gevolgen hebben voor de levering van essentiële diensten in een land en zelfs de economie in bredere zin beïnvloeden, zoals bleek uit de cyberaanval op Jaguar Land Rover, die een negatief effect had op het Britse bbp.

De kern van NIS2 wordt gevormd door het streven naar bedrijfscontinuïteit. De verordening moedigt bedrijven aan om hun processen goed te documenteren, voorbereidingen te treffen voor onvoorziene omstandigheden en zwakke plekken in hun toeleveringsketens in kaart te brengen.

Belangrijk is dat NIS2 cyberbeveiliging en veerkracht tot een verantwoordelijkheid van de raad van bestuur maakt, met mogelijke sancties voor bedrijfsleiders. Met andere woorden: het volstaat niet langer om de beveiliging uitsluitend aan de IT-afdeling over te laten.

Met dat in gedachten moet het versterken van uw vermogen om op beveiligingsincidenten te reageren — en, niet te vergeten, daarvan te herstellen — een centraal onderdeel vormen van de beveiligingsstrategie van elke onderneming.

In het eerste deel van deze gids bekijken we of uw organisatie hierop is voorbereid. Vervolgens bespreken we in deel twee hoe u bij een incident moet omgaan met de diverse wettelijke rapportageverplichtingen. 

“Ransomware vormt de grootste online bedreiging voor organisaties”

Dat zijn niet onze woorden. De uitspraak is afkomstig van het Centrum voor Cyberveiligheid in België, dat meldde dat het aantal ransomware-aanvallen tussen 2021 en 2024 meer dan verdubbeld is.

Ransomware blijft een van de meest ontwrichtende vormen van cyberaanvallen: uw systemen worden onbruikbaar gemaakt en uw bedrijfsvoering wordt verstoord, tenzij er losgeld wordt betaald. Zelfs als uw bedrijf zou betalen, is herstel niet gegarandeerd. Niet alle aanvallen zijn echter per se destructief. Een datalek heeft bijvoorbeeld misschien geen invloed op uw vermogen om uw bedrijfsvoering gewoon voort te zetten, maar de reputatieschade en mogelijke financiële boetes kunnen aanzienlijke gevolgen op de lange termijn hebben.

De realiteit is dat, hoe goed je je bedrijf ook beveiligt, er altijd een zeker risico blijft bestaan — en dat risico is er 24 uur per dag, 7 dagen per week, 365 dagen per jaar, zelfs als je team niet online is.

Zorg dat je een herstelplan hebt — en zorg ervoor dat het werkt

In onze publicatie ‘Mastering modern recovery: New essentials for IT managers’ behandelen we de drie pijlers van rampherstelplanning: 

• Beoordeel risico’s en breng kritieke systemen in kaart. Een grondige risicobeoordeling helpt bij het identificeren van de meest kritieke systemen die tijdens een ramp onmiddellijke aandacht vereisen, en maakt het mogelijk deze te rangschikken op basis van hun belang voor de bedrijfsvoering.
• Stel een stapsgewijs herstelplan op. Werk herstelprocedures uit voor verschillende rampscenario’s, zoals cyberaanvallen, natuurrampen of hardwarestoringen. Voor elk scenario moet er een duidelijk, stapsgewijs herstelplan zijn met duidelijk omschreven verantwoordelijkheden.
• Test en onderhoud het plan. Eennoodherstelplan is slechts zo goed als de uitvoering ervan. Regelmatige tests, updates en controles zijn van cruciaal belang om de levensvatbaarheid op lange termijn te waarborgen en om in te spelen op veranderende bedreigingen, technologische ontwikkelingen en wijzigingen in de infrastructuur.

Het goede nieuws is dat iedereen die deze aanpak volgt, al goed op weg is om aan een aantal NIS2-vereisten te voldoen, zoals risicoanalyse en informatiebeveiliging, incidentafhandeling en maatregelen voor bedrijfscontinuïteit.

Als u moeite heeft om het draagvlak van het topmanagement te verkrijgen, is het afstemmen van uw IT-doelstellingen op de NIS2-doelstellingen een goede manier om het belang van een gedegen rampherstelplan te benadrukken.

Back-ups vormen een essentieel onderdeel van de naleving van NIS2

De algemeen aanvaarde aanpak van back-upstrategieën volgt van oudsher de 3-2-1-regel:

• 3 kopieën van de gegevens (ter bescherming tegen gegevensverlies)
• 2 verschillende formaten (opgeslagen op ten minste twee soorten dragers)
• 1 externe kopie (ter bescherming tegen fysieke rampen)

Het wordt nu echter aangeraden om nog twee maatregelen toe te voegen om de back-up echt doeltreffend te maken: 

• 1 onveranderlijke kopie (waardoor back-ups bestand zijn tegen ransomware)
• Ik twijfel er niet aan dat je het kunt herstellen (regelmatige tests garanderen de betrouwbaarheid)

Hoe belangrijk onveranderlijke back-ups zijn, werd in april 2026 overduidelijk toen een AI-agent niet alleen de volledige klantendatabase van een bedrijf verwijderde, maar ook de recente back-ups, waardoor klanten dagenlang hinder ondervonden en het incident wereldwijd het nieuws haalde.

Hieruit blijkt hoe cruciaal het is om het goed aan te pakken: het gaat om bedrijfscontinuïteit, naleving van de regelgeving — en ervoor zorgen dat uw bedrijf niet in het nieuws komt.

Vertrouwen in het herstel waarborgen

NIS2 benadrukt dat er beleid nodig is om de operationele doeltreffendheid te beoordelen. Het is niet voldoende om alleen maar back-ups te hebben. U moet erop kunnen vertrouwen dat u systemen kunt herstellen en uw bedrijf snel weer operationeel kunt maken.

Hoewel u regelmatig ramphersteltests zou moeten uitvoeren, kunt u dit aanvullen met tools die automatische tests van back-ups bieden .

Wanneer deze functies worden gemonitord en gerapporteerd in combinatie met statistieken zoals RPO en RTO, zorgen ze voor meer vertrouwen in uw back-upbeleid en voldoen ze tevens aan de vereiste rapportage-eisen.

Maak geen back-up van onjuiste gegevens

Het risico dat ransomware in uw back-ups terechtkomt, is een reden tot bezorgdheid. Het is ook belangrijk om te weten in welke staat de gegevens verkeren waarvan u een back-up maakt.

Als onderdeel van uw back-upautomatisering kunt u machine learning inzetten om gedrag te herkennen dat wijst op een ransomware-infectie. Door elke back-up continu uit te voeren en te analyseren, kan het systeem geïnfecteerde back-ups opsporen en het probleem oplossen voordat het ernstige gevolgen krijgt.

Zorg ervoor dat uw back-ups geschikt zijn voor de betreffende regio

Uw gegevens zijn niet overal toegankelijk. Verschillende regio’s hebben verschillende wetten op het gebied van soevereiniteit, dus het is belangrijk om te weten waar back-ups worden opgeslagen en of deze vanuit dat gebied legaal kunnen worden hersteld. Regelgeving zoals AVG van toepassing tijdens herstelwerkzaamheden, dus het is belangrijk om ervoor te zorgen dat de tools die u gebruikt en de locatie van uw gegevens aan de voorschriften blijven voldoen.

Voldoen aan uw wettelijke vereisten

Kaseya biedt bedrijven gemoedsrust door ervoor te zorgen dat hun waardevolle gegevens veilig zijn, aan de regelgeving voldoen en, het allerbelangrijkste, hersteld kunnen worden. Lees onze gids over modern gegevensherstel om meer te weten te komen over het opzetten van een veerkrachtige herstelstrategie.

Maar het opstellen van herstelplannen is slechts een deel van het verhaal. Tijdens een beveiligingsincident moeten organisaties ook voldoen aan hun wettelijke en regelgevende rapportageverplichtingen. In deel twee gaan we dieper in op NIS2 en AVG de diverse rapportagevereisten in de EMEA-regio.