Als CEO van Kaseya heb ik uit eerste hand uitgebreide en gedetailleerde ervaring met hoe het is om met een cyberaanval om te gaan. In juli 2021 werd ons bedrijf aangevallen. We hadden de eer om in alle grote nieuwsmedia over de hele wereld te verschijnen, waar het incident werd besproken. Het was een paar dagen lang 24 uur per dag, 7 dagen per week een mediastorm, totdat de feiten bekend werden en bleek dat de impact van de aanval minimaal was. Maar wanneer zo'n aanval plaatsvindt, is dat, ongeacht de voorbereidingen en 'doomsday scenario'-planningsoefeningen die deel uitmaken van de draaiboeken van de meeste bedrijven, ZEER beangstigend en ZEER reëel. In de meer dan acht maanden sinds het incident hebben veel mensen uit de overheid, de particuliere sector en zelfs de academische wereld mij gevraagd naar mijn ervaringen en welk advies ik kan geven aan mensen die te maken hebben met cyberaanvallen.
Hoewel elk company anders company en de nuances van elk bedrijf een unieke mate van voorbereiding en reactie vereisen, is er één constante die ik zonder uitzondering aan IEDEREEN vertel: het ALLEREERSTE telefoontje moet naar de FBI gaan om hen en al hun resources in te schakelen resources ONMIDDELLIJK te helpen. Dat telefoontje moet worden gepleegd voordat u de raad van bestuur, advocaten of iemand anders belt. Bel de FBI en schakel hen onmiddellijk in.
Dat verbaast mensen vaak – ze reageren geschokt. Veel mensen hebben me verteld dat collega's of zelfs hun juridisch adviseur hen hadden afgeraden om de FBI in te schakelen. Vaak komt dat voort uit de angst dat de FBI een onderzoek zal starten naar elk aspect van het company naar misstanden op alle gebieden van de bedrijfsvoering. Ik heb ook mensen horen zeggen dat ze bang zijn dat de FBI slechte investeringen of gebrekkige cyberbeveiligingsmaatregelen aan het licht zou brengen, waardoor ze door de FBI zouden worden 'gestraft'. De FBI heeft dat allemaal niet gedaan. Hun doel was om ons te helpen en ze hebben ons verzekerd dat ze niets zouden doen wat onze missie om de bedrijfsvoering te herstellen in gevaar zou brengen – en ze hebben zich aan hun woord gehouden.
Vaak company iedereen in het company gespannen wanneer een organisatie het slachtoffer wordt van een aanval, en het idee om de FBI in te schakelen verhoogt de stress en angst nog meer. Dat is normaal. Ik denk dat ik gerust kan zeggen dat iedereen een beetje nerveus wordt wanneer ze een groep mensen zien met FBI op de achterkant van hun windjacks. Maar juist op dat kwetsbare en kritieke moment is het van het grootste belang om als EERSTE de FBI te bellen. De reden hiervoor is simpel. De FBI heeft meer ervaring met cyberaanvallen dan wie dan ook ter wereld. Punt uit. Zij zijn DE experts. Ze beschikken over meer resources het bureau en hebben relaties met alle grote particuliere en overheidsorganisaties die kunnen helpen – zeer diepgaande en zeer reële relaties.
Wanneer er een aanval plaatsvindt, gaan er een miljoen vragen door de hoofden van de leidinggevenden van die organisatie.Zoals eerder gezegd, ongeacht de voorbereiding, is het de eerste keer dat het echt is. De stress slaat toe.Er ontstaat paniek.Stress en paniek leiden tot slechte besluitvorming, gedreven door angst en weerstand tegen logica en rede.De FBI elimineert die angst en twijfel en vooral de paniek.
Toen we werden getroffen, was het (gelukkig) standaardprocedure om de FBI te bellen zodra er iets verdachts werd opgemerkt. En dat hebben we ook gedaan. Tot op de dag van vandaag was dat de beste beslissing die ik als CEO en wij als company hebben genomen. Ze waren 100% professioneel en ALLEEN GEÏNTERESSEERD IN HET HELPEN oplossen van de cyberproblemen company. Bovendien waren ze overal op voorbereid. Ze hadden meteen antwoorden klaar. Ze brachten alles meteen in kaart voor ons, waardoor onze angsten en stressniveaus onmiddellijk afnamen omdat we hierin een partner hadden. Noch ik, noch iemand in mijn company heeft ooit iets anders gevoeld dan partnerschap tijdens onze samenwerking met hen. Zelfs dingen waarvan ik dacht dat de FBI zich daar niet om zou bekommeren, van kwesties met betrekking tot onze zakelijke reputatie tot communicatiestrategie met de pers, enz., waren ze ongelooflijk behulpzaam, precies zoals je van een echte partner mag verwachten.
Als ik terugkijk op de afgelopen 8 maanden, kan ik bevestigen dat de samenwerking met de FBI het belangrijkste partnerschap was tijdens onze reis. Tot op de dag van vandaag werken we samen met de FBI en helpen we hen met andere zaken, aangezien alle middelen van Kaseya nu beschikbaar zijn voor de volgende organisatie die wordt getroffen. De FBI moet het eerste aanspreekpunt zijn voor elke organisatie, groot of klein, die te maken krijgt met een cyberincident. Voor Kaseya, en voor mij persoonlijk, was het bellen van de FBI binnen 30 seconden na het incident de beste professionele beslissing die ik ooit heb genomen.
Overigens zullen velen die dit lezen zich de cyberaanval op Kaseya in juli 2021 nog wel herinneren. Maar slechts enkele maanden later heeft de FBI, in samenwerking met partners over de hele wereld, de daders van de aanval op mijn bedrijf opgepakt. Dat is op zich al een scenario dat zo uit een James Bond-film lijkt te komen!
