Hulp bij een cyberaanval, binnen een uur
Ransomware, een overgenomen mailbox of een aanvaller die nog in je netwerk zit: dan telt elk uur. Het incident-responseteam van Arctic Wolf start binnen een uur, sluit de aanval in, zoekt uit wat er is gebeurd en brengt je systemen terug. Je hebt direct contact met hun specialisten, zonder tussenschakel. Met de Incident360-retainer, via BOEM, ben je vooraf voorbereid en staat het team klaar voordat het misgaat.
Je belt rechtstreeks het incident-responseteam van Arctic Wolf, of vul hun noodformulier in. Geen spoed? Plan een kennismaking over de Incident360-retainer.
Partner van 
- Team start binnen een uur
- Aanbevolen door 30+ verzekeraars
- Direct contact met specialisten
Bel direct het incident-responseteam van Arctic Wolf
Zet niets uit en wis niets: daarmee verdwijnt bewijs. Koppel getroffen systemen los van het netwerk en bel, of vul het noodformulier in.
- 1Gratis eerste gesprek om de omvang te bepalen
- 2Het team start binnen een uur met insluiten
- 3Onderzoek en herstel lopen tegelijk
In samenwerking met
Reactietijd
Binnen 1 uur
Het incident-responseteam van Arctic Wolf start binnen een uur, dag en nacht, en sluit de aanval direct in.
Ervaring
1000+ per jaar
Volgens Arctic Wolf handelt het team jaarlijks meer dan duizend incidenten af, van ransomware tot een overgenomen mailbox.
Verzekeraars
30+ panels
Arctic Wolf staat bij meer dan dertig cyberverzekeraars wereldwijd op de lijst van aanbevolen incident-responsepartijen.
Bespreek in een half uur wat de retainer voor jullie betekent
100+ organisaties gingen je voor
“We zochten geen leverancier, maar een partner die met ons meedenkt, pragmatisch is en energie brengt. BOEM biedt precies dat.”
“Ze zijn pragmatisch en komen met oplossingen die echt werken, nu én in de toekomst.”
“Wat ik waardeer in BOEM, is hun vermogen om risico’s niet alleen te benoemen, maar ook concreet en werkbaar te maken.”
In het kort
Kort samengevat
De belangrijkste feiten over Incident Response met Arctic Wolf op een rij.
- Wat is het?
- Hulp bij een cyberincident: de aanval insluiten en de aanvaller eruit zetten, uitzoeken wat er is gebeurd en je systemen herstellen.
- Wat is de Incident360-retainer?
- Een afspraak vooraf: het team staat met voorrang voor je klaar, en je krijgt een incidentplan en een oefening om je voor te bereiden.
- Voor wie?
- Organisaties van 25 tot 500 medewerkers die geen eigen incident-responseteam hebben en bij een aanval niet willen zoeken wie ze moeten bellen.
- Wat kost het?
- De retainer is een vast bedrag per jaar, op maat van je organisatie. Volgens Arctic Wolf is hulp met retainer tot 70 procent goedkoper dan een losse noodinzet.
- Hoe snel is er hulp?
- Het team start binnen een uur. Insluiten, forensisch onderzoek en herstel lopen tegelijk, zodat je zo snel mogelijk weer draait.
- Wie bel ik bij een incident?
- Direct het incident-responseteam van Arctic Wolf, op +31 20 809 8422 of via het noodformulier. BOEM helpt je vooraf met de retainer en de voorbereiding, en daarna met de verbeteringen.
Nog geen incident? Kijk met de gratis detectie-check of je een aanval op tijd ziet, of lees hoe Managed Detection and Response aanvallen stopt voordat het een incident wordt.
Zo werkt het
Insluiten, onderzoeken en herstellen
Bij een incident werkt het team van Arctic Wolf in drie sporen tegelijk. Een vaste incidentleider houdt je op de hoogte, van je IT-afdeling tot de directie.
Insluiten
De aanval wordt ingesloten en de omgeving bewaakt en verdedigd tot de dreiging weg is. Toegangen van de aanvaller worden gesloten, zodat hij niet terug kan komen.
Onderzoeken
Forensisch onderzoek laat zien hoe de aanvaller binnenkwam, wat hij heeft gedaan en welke gegevens zijn geraakt. Dat heb je nodig voor je meldplicht en je verzekeraar.
Herstellen
Herstel begint direct, tegelijk met het onderzoek: data terugzetten, werkplekken opnieuw inrichten, Active Directory herbouwen en het netwerk dichtzetten.
Wat zit erin
Dag en nacht beschikbaar. De omvang en de oorzaak worden bepaald, alle ingangen gesloten en de aanvaller verwijderd.
Bewijs veiligstellen en analyseren: wat is de oorzaak, wat is de impact en hoe groot is de schade.
Systemen en applicaties terug naar de situatie van voor het incident, met hulp bij herinrichten en dichtzetten.
Ervaren onderhandelaars bij ransomware, en een werkwijze die aansluit op de eisen van je verzekeraar en de juridische afhandeling.
Waarom kiezen voor BOEM?
- Direct contact met de experts: bij een incident bel je rechtstreeks het team van Arctic Wolf, zonder tussenschakel en zonder tijdverlies
- Een partner die je organisatie kent: BOEM helpt je de retainer kiezen die past, en zorgt dat incidentrespons aansluit op je beleid en je ISO 27001- of NIS2-dossier
- Wereldwijde ervaring: het team van Arctic Wolf handelt jaarlijks meer dan duizend incidenten af en staat bij meer dan dertig verzekeraars op de lijst
- Voorbereid in plaats van verrast: met de Incident360-retainer maak je vooraf een incidentplan en oefen je het, zodat iedereen weet wat te doen
- Daarna sterker: BOEM vertaalt de lessen naar maatregelen, en met Managed Detection and Response zie je een volgende aanval op tijd
Cijfers volgens Arctic Wolf. Vaak hoeft er volgens Arctic Wolf helemaal geen losgeld betaald te worden.
Incidenten waarbij het team helpt
Op werkplekken, servers, netwerk, identiteiten en cloud. Dit zijn de incidenten die het vaakst voorkomen.
Ransomware en afpersing
Versleutelde systemen of gestolen data waarmee wordt gedreigd. Insluiten, herstellen en zo nodig onderhandelen.
Datalek
Uitzoeken welke gegevens zijn geraakt, zodat je de meldplicht bij de Autoriteit Persoonsgegevens en de toezichthouder goed invult.
Overgenomen mailbox
Zakelijke e-mailfraude: valse facturen, doorstuurregels en betalingen die naar de verkeerde rekening gaan.
Actieve aanvaller
Iemand die nog in je netwerk zit, bijvoorbeeld met beheerderrechten op je domeincontroller.
Zo verloopt een incident
Een vaste incidentleider stuurt het team aan. De onderdelen lopen tegelijk, zodat je zo kort mogelijk stilstaat.
- Gratis eerste gesprek over de omvang
- Insluiten
- Bewaken en verdedigen
- Oorzaak vaststellen
- Herstellen en dichtzetten
- Forensisch onderzoek
- Blijven bewaken
Wat kost Incident Response?
De Incident360-retainer is een vast bedrag per jaar, op maat van je organisatie. Na een korte kennismaking weet je binnen een week waar je aan toe bent.
Wat erin zit
Voorrang bij het incident-responseteam van Arctic Wolf, volledige hulp bij elk type incident, en voorbereiding vooraf: een beoordeling van je incidentplan en een oefening aan tafel met je team. BOEM helpt je de retainer kiezen en de voorbereiding inplannen.
Wat het je bespaart
Volgens Arctic Wolf is hulp met retainer tot 70 procent goedkoper dan een losse noodinzet. Belangrijker: je verliest bij een incident geen tijd aan zoeken, offertes en contracten. Wie MDR van Arctic Wolf afneemt, heeft daarnaast de Security Operations Warranty die de kosten van een incident financieel kan dekken.
Al een incident en geen retainer?
Bel direct het incident-responseteam van Arctic Wolf op +31 20 809 8422 of vul hun noodformulier in. Ze helpen ook zonder retainer, met een losse noodinzet.
Koppel getroffen systemen los van het netwerk, maar zet ze niet uit en wis niets: daarmee verdwijnt bewijs dat nodig is voor het onderzoek. Bel daarna direct een incident-responseteam. Hoe eerder de aanval is ingesloten, hoe kleiner de schade.
Een jaarafspraak waarmee het incident-responseteam van Arctic Wolf met voorrang voor je klaarstaat, bij elk type incident. Er zit voorbereiding bij: een beoordeling van je incidentplan en een oefening aan tafel. Volgens Arctic Wolf is hulp met retainer tot 70 procent goedkoper dan een losse noodinzet.
Het team start binnen een uur, dag en nacht. Insluiten, forensisch onderzoek en herstel lopen tegelijk, onder leiding van een vaste incidentleider.
Meestal niet. Volgens Arctic Wolf hoeven klanten vaak helemaal niet te betalen. Als onderhandelen toch nodig is, daalde het losgeld bij klanten van Arctic Wolf gemiddeld met 94 procent ten opzichte van de eerste eis. De beslissing blijft altijd bij jou, en je neemt hem met de informatie uit het onderzoek.
Arctic Wolf staat bij meer dan dertig verzekeraars wereldwijd op de lijst van aanbevolen incident-responsepartijen. Check in je polis welke partij je moet inschakelen.
Ja. Onder de Cyberbeveiligingswet meld je een significant incident binnen 24 uur, en een datalek met risico meld je binnen 72 uur bij de Autoriteit Persoonsgegevens. Het onderzoek van Arctic Wolf levert de informatie die je daarvoor nodig hebt. BOEM helpt je vooraf je meldproces in te richten.
Direct het incident-responseteam van Arctic Wolf: in Nederland op +31 20 809 8422, of via hun noodformulier op arcticwolf.com. Je hebt dan meteen de specialisten aan de lijn, ook zonder retainer.
MDR bewaakt je omgeving dag en nacht en grijpt in voordat een aanval een groot incident wordt. Incident Response helpt als het toch misgaat: insluiten, onderzoeken en herstellen. Ze vullen elkaar aan; met MDR zijn er minder incidenten en worden ze kleiner.
Plan vandaag nog een vrijblijvende telefonische intake
We leggen je graag uit hoe de Incident360-retainer werkt, wat je vooraf regelt en wat het kost. Is het nu mis? Bel direct het incident-responseteam van Arctic Wolf op +31 20 809 8422.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.