Na een cyberaanval communiceer je zo snel en transparant mogelijk met klanten en leveranciers. Wacht niet tot je alle details kent: een eerste melding binnen 24 tot 72 uur na ontdekking is zowel wettelijk verplicht als verstandig voor het behoud van vertrouwen. Hoe je die communicatie precies aanpakt, welke fouten je vermijdt en hoe je daarna het vertrouwen herstelt, lees je hieronder.
Wat moet je als eerste doen na een cyberaanval?
De eerste stap na een cyberaanval is de aanval indammen en de omvang vaststellen. Isoleer getroffen systemen direct, schakel je ICT-partner in en documenteer alles wat je al weet. Pas daarna bepaal je wie je moet informeren en wat je precies communiceert.
Veel bedrijven maken de fout om te wachten totdat het volledige plaatje duidelijk is. Dat levert vertraging op die je later duur kan komen te staan, zowel juridisch als in de relatie met klanten. Werk in de eerste uren aan drie dingen tegelijk:
- Technisch: isoleer de infectie, stop verdere verspreiding en stel een incident response team in
- Juridisch: beoordeel of er sprake is van een datalek dat gemeld moet worden bij de Autoriteit Persoonsgegevens
- Communicatie: stel een intern crisisoverleg in en bepaal wie de woordvoerder is richting externe partijen
Zorg dat je interne communicatie op orde is voordat je naar buiten treedt. Medewerkers mogen het nieuws niet via een ander kanaal vernemen dan via jou. Geef hen een duidelijke instructie: wat mogen ze zeggen, wat niet, en wie beantwoordt vragen van buitenaf.
Ben je verplicht klanten en leveranciers te informeren na een datalek?
Ja, in veel gevallen ben je wettelijk verplicht een datalek te melden. Onder de AVG (Algemene Verordening Gegevensbescherming) moet je een datalek waarbij persoonsgegevens zijn betrokken binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Als de betrokkenen een hoog risico lopen, moet je hen ook direct informeren.
Of je leveranciers en zakenpartners moet informeren, hangt af van je contractuele afspraken. Veel verwerkersovereenkomsten bevatten een meldplicht bij incidenten die persoonsgegevens raken. Controleer deze overeenkomsten direct na het incident.
Voor organisaties die vallen onder de NIS2-richtlijn gelden aanvullende meldverplichtingen. Vitale en essentiële sectoren moeten significante incidenten binnen 24 uur melden bij de toezichthouder, gevolgd door een uitgebreider rapport binnen 72 uur. In 2026 geldt NIS2 voor een groeiende groep Nederlandse organisaties, waaronder aanbieders in de zorg, transport en digitale infrastructuur.
Hoe vertel je klanten dat hun gegevens mogelijk zijn gelekt?
Informeer klanten schriftelijk, direct en zonder omwegen. Vertel wat er is gebeurd, welke gegevens mogelijk zijn betrokken, wat je al hebt gedaan om de schade te beperken en wat klanten zelf kunnen doen. Vermijd juridisch jargon en vage formuleringen die de indruk wekken dat je iets verbergt.
Een effectieve klantmelding bevat in elk geval deze onderdelen:
- Wat is er gebeurd en wanneer je het ontdekte
- Welke gegevens mogelijk zijn ingezien of buitgemaakt (namen, e-mailadressen, financiële gegevens)
- Wat je hebt gedaan om het incident te stoppen en herhaling te voorkomen
- Wat de klant zelf kan doen, zoals wachtwoorden wijzigen of alert zijn op phishing
- Hoe klanten contact met je opnemen voor vragen
Stuur de melding via een kanaal dat klanten vertrouwen, zoals e-mail of een brief op briefpapier. Vermijd het versturen via sociale media als eerste kanaal: dat kan onnodig paniek veroorzaken. Zet op je website ook een duidelijke update, zodat klanten die zelf informatie zoeken direct antwoord vinden.
Wees eerlijk over wat je nog niet weet. Een melding als “We onderzoeken nog welke gegevens precies zijn betrokken en informeren je zodra we meer weten” is beter dan een te stellige mededeling die je later moet corrigeren.
Hoe communiceer je met leveranciers en zakenpartners na een cyberaanval?
Communiceer met leveranciers en zakenpartners direct en zakelijk. Informeer hen over de aard van het incident, de mogelijke impact op gedeelde systemen of gegevens, en de maatregelen die je neemt. Stem af of er aanvullende acties nodig zijn aan hun kant om verdere verspreiding te voorkomen.
Leveranciers en partners hebben een andere positie dan klanten. Zij zijn vaak medeprocessor van gegevens of hebben toegang tot jouw systemen via integraties en koppelingen. Een cyberaanval bij jou kan dus ook hen raken. Bespreek daarom:
- Of gedeelde systemen of API-koppelingen zijn getroffen
- Of er persoonsgegevens zijn betrokken waarvoor zij ook een meldplicht hebben
- Welke tijdelijke maatregelen je neemt die invloed hebben op de samenwerking
- Hoe en wanneer je hen op de hoogte houdt van de voortgang van het herstel
Zorg voor één vast aanspreekpunt binnen jouw organisatie voor externe partijen. Dat voorkomt tegenstrijdige informatie en geeft leveranciers het gevoel dat je de situatie beheerst.
Welke fouten maken bedrijven in hun crisiscommunicatie na een cyberaanval?
De meest gemaakte fout is te lang wachten met communiceren. Bedrijven willen het volledige plaatje hebben voordat ze naar buiten treden, maar die vertraging wekt wantrouwen. Andere veelvoorkomende fouten zijn te vage berichtgeving, het bagatelliseren van de impact en inconsistente communicatie via verschillende kanalen.
Hieronder de fouten die de meeste schade aanrichten:
- Te laat melden: klanten of de AP informeren nadat de wettelijke termijn is verstreken
- Vage taal gebruiken: formuleringen zoals “een onregelmatigheid in onze systemen” zonder uitleg over wat dat betekent
- Geen actie bieden: klanten informeren zonder hen te vertellen wat ze zelf kunnen doen
- Intern niet op één lijn zitten: medewerkers die via sociale media of privégesprekken andere informatie verspreiden dan de officiële verklaring
- Te snel “opgelost” verklaren: een incident als afgesloten communiceren terwijl het onderzoek nog loopt
- Geen opvolging geven: na de eerste melding niets meer communiceren, terwijl klanten nog vragen hebben
Crisiscommunicatie werkt het best als je een vast ritme aanhoudt: een eerste melding, een tussentijdse update en een afsluitende communicatie met de conclusies van het onderzoek en de genomen maatregelen.
Hoe herstel je het vertrouwen van klanten na een cyberincident?
Vertrouwen herstel je door transparantie te combineren met zichtbare actie. Klanten vergeven een incident eerder als ze zien dat je er open over bent, snel hebt gehandeld en concrete stappen hebt genomen om herhaling te voorkomen. Communiceer niet alleen over het incident zelf, maar ook over wat je structureel verbetert.
Praktische stappen voor vertrouwensherstel:
- Stuur een afsluitende update zodra het onderzoek is afgerond, met een duidelijke samenvatting van wat er is geleerd
- Deel welke technische en organisatorische maatregelen je hebt genomen, zoals extra beveiligingslagen, awareness-trainingen of aangescherpte toegangscontroles
- Bied klanten de mogelijkheid om vragen te stellen via een vast contactpunt of een tijdelijke FAQ-pagina
- Overweeg een persoonlijk gesprek met klanten die zwaarder zijn geraakt door het incident
Vertrouwen is ook een kwestie van tijd. Klanten kijken niet alleen naar wat je zegt, maar naar wat je daarna doet. Een bedrijf dat na een incident aantoonbaar investeert in betere beveiliging en dat ook communiceert, staat er op termijn sterker voor dan een bedrijf dat nooit een incident heeft gehad maar ook nooit laat zien hoe het met security omgaat.
Hoe wij helpen bij cybersecurity en crisiscommunicatie
Een cyberaanval opvangen vraagt om meer dan een technische oplossing. Het vraagt om een partner die van analyse tot herstel aan je zijde staat. Wij ondersteunen MKB-organisaties met een volledig cybersecuritypakket dat ook de voorbereiding op incidenten omvat:
- Security 0-meting: een assessment dat de huidige staat van je beveiliging in kaart brengt, inclusief directe verbeterpunten
- Managed Detection & Response (MDR): continue bewaking van alle endpoints, zodat verdachte activiteiten direct worden gedetecteerd en gestopt
- Awareness-trainingen via KnowBe4: medewerkers leren phishing herkennen en weten hoe ze moeten handelen bij een incident
- Incident response begeleiding: als er toch iets misgaat, staan wij direct klaar als vast aanspreekpunt voor jou en voor derden
- NIS2-begeleiding: voor organisaties in vitale en essentiële sectoren begeleiden wij het voldoen aan de NIS2-richtlijn, inclusief de bijbehorende meldplichten
Wij zijn ISO 27001 en NEN 7510 gecertificeerd en werken als probleemeigenaar: van de eerste analyse tot de structurele oplossing. Wil je weten hoe goed jouw organisatie voorbereid is op een cyberincident? Neem contact op met IC-Automatisering voor een vrijblijvend gesprek of een Security 0-meting.
Related Articles
- Moeten we SharePoint opruimen voordat we Copilot aanzetten?
- Hoe voeren we Copilot in op school?
- Hoe trek je toegangsrechten snel en volledig in wanneer een medewerker vertrekt?
- Wat is een datalek en wanneer ben je verplicht het te melden bij de Autoriteit Persoonsgegevens?
- Wat is ThreadDefense en hoe beschermt het jouw Microsoft 365-omgeving?