K. Werking, monitoring en logging

K-18 Ransomwarescenario: herstel naar een schone toestand van vóór de aanval, met back-ups die een aanvaller met beheerrechten niet kan wissen (W-11)

Waarom

Wat je niet ziet, kun je niet herstellen: logging, monitoring en een plan voor als het misgaat.

Hoe we het controleren

Methode: keurder + document

  • Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
  • Document: we kijken na of het document bestaat en klopt met de code.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd– niet
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 27002 8.13; NIS2 art. 21(2)(c)

← Alle checks