Het recente datalek bij Odido laat opnieuw zien hoe snel een incident publiek wordt. Binnen uren staat het in het nieuws. Maar het echte werk begint daarna.
In veel organisaties ligt de nadruk, terecht, op het beschermen van kostbare data en het voorkomen van reputatieschade. Preventieve maatregelen zijn essentieel. Maar zodra een incident plaatsvindt, verschuift de kernvraag.
Niet alleen: hoe is dit gebeurd?

Maar vooral: kunnen wij feitelijk onderbouwen wat er is gebeurd?
Zonder forensisch onderzoek blijft besluitvorming gebaseerd op aannames. Hoe lang was een aanvaller aanwezig? Welke data is daadwerkelijk ingezien of geëxfiltreerd? Heeft laterale beweging plaatsgevonden? Zijn accounts misbruikt?
Wanneer die antwoorden ontbreken, ontstaat onzekerheid. En reputatieschade ontstaat zelden alleen door het incident zelf. Die ontstaat wanneer een organisatie geen helder en controleerbaar verhaal kan neerleggen richting bestuur, toezichthouder of verzekeraar.
Digital Forensics & Incident Response (DFIR) richt zich op het veiligstellen en analyseren van digitale sporen: loganalyse, geheugen- en schijfonderzoek, reconstructie van tijdlijnen en aanvalspaden. Het doel is niet alleen technische duiding, maar feitelijk onderbouwd inzicht in aard, oorzaak, omvang en impact.

Met de introductie van Digital Forensics & Incident Response (DFIR) voegen wij deze discipline toe als vijfde nieuwe toevoeging aan het Amitron-portfolio. Daarmee versterken wij het spectrum van identify, protect, detect, respond en recover met expliciete aandacht voor bestuurlijke onderbouwing wanneer het ertoe doet.

De vraag is dus niet of een incident plaatsvindt.
De vraag is: kunt u het reconstrueren wanneer het nodig is?