--- title: "Van phishingmelding naar ransomware-incident: oefen de eerste 30 minuten" date: 2026-06-08 author: "Ransomware Simulator oefenteam" featured_image: "https://ransomwaresimulator.nl/wp-content/uploads/2026/06/rs-phishing-simulaties-phishwise.webp" categories: - name: "Ransomware Simulator" url: "/category/uncategorized.md" --- # Van phishingmelding naar ransomware-incident: oefen de eerste 30 minuten ![Team bespreekt phishingmeldingen en escalatie](/wp-content/themes/rs-command-center/assets/images/rs-phishing-simulaties-phishwise.webp)Een ransomware-oefening wordt pas nuttig als het scenario lijkt op het echte werk van het team. Dit artikel gebruikt één herkenbare invalshoek: van phishingmelding naar ransomware-incident: oefen de eerste 30 minuten. Daarmee wordt oefenen concreter dan een algemene crisissessie. ## Waarom dit scenario relevant is Phishing is vaak het vroegste zichtbare signaal. De eerste dertig minuten bepalen of een melding losse awareness blijft of gecontroleerd opschaalt naar incidentrespons. Dat klinkt misschien smal, maar juist zulke concrete voorbeelden maken zichtbaar waar teams werkelijk vertragen. Niet omdat mensen niet willen handelen, maar omdat volgorde, eigenaarschap en communicatie nog niet samen zijn geoefend. Gebruik dit artikel daarom niet als technische handleiding, maar als oefenkader. De vraag is: welke beslissing moet jouw team nemen als systemen beperkt beschikbaar zijn, klanten vragen stellen en de interne informatie nog niet compleet is? ## Maak de verstoring herkenbaar Een goed scenario begint met dagelijkse processen. Denk aan een mailbox die niet betrouwbaar voelt, een klantkanaal dat stilvalt, een gedeelde planning die niet bereikbaar is of een team dat niet weet welke informatie nog klopt. Zodra het voorbeeld herkenbaar is, praten deelnemers minder over theorie en meer over hun eigen rol. Voor inspiratie uit een ander digitaal domein kun je kijken naar [PhishWise](https://phishwise.nl/). De link is hier niet het onderwerp van de oefening, maar een concreet voorbeeld van hoe afhankelijk een organisatie kan zijn van online processen, communicatie en vertrouwen. ## Welke rollen moeten aan tafel? Minimaal heb je iemand nodig die de operatie begrijpt, iemand die systemen of toegang kan beoordelen, iemand die klantcommunicatie bewaakt en iemand die namens management knopen mag doorhakken. Zonder die mix blijft de oefening vaak hangen in observaties. Als je nog twijfelt wie precies moet aansluiten, start dan met onze [phishingroute naar ransomware-oefeningen](/phishing-simulaties/). Wil je eerst vastleggen hoe rollen, fases en escalatie werken, gebruik dan het [crisiscommunicatie bij ransomware](/crisiscommunicatie-bij-ransomware/). Die twee interne routes voorkomen dat het artikel alleen bij inspiratie blijft. ## Oefen niet alles tegelijk Veel teams maken hun eerste scenario te groot. Ze willen phishing, restore, klanten, leveranciers, directie en privacy in één sessie oplossen. Dat voelt grondig, maar maakt de uitkomst vaak vaag. Kies liever één hoofdvraag en voeg pas daarna extra druk toe. - Wat is de eerste beslissing die binnen dertig minuten moet vallen? - Welke informatie ontbreekt waarschijnlijk nog? - Wie mag intern en extern communiceren? - Welke systemen of gegevens zijn nodig om verantwoord verder te werken? - Wanneer wordt de situatie opgeschaald naar een breder crisisteam? ## Een praktisch oefenverloop Start met een korte verstoring: een belangrijk proces werkt niet, een klant stelt een urgente vraag en het team weet nog niet of het om ransomware gaat. Laat deelnemers eerst benoemen wat ze zeker weten. Daarna pas bespreek je wat onzeker is en welke keuze toch nodig is. Voeg na twintig minuten een tweede signaal toe. Bijvoorbeeld: meerdere collega’s melden hetzelfde probleem, een leverancier kan nog niet bevestigen wat er aan de hand is, of er ontstaat druk om publiek iets te zeggen. Zo test je of het team kalm blijft werken met onvolledige informatie. ## Wat je na afloop moet vastleggen Een oefening is pas waardevol als de uitkomst leidt tot betere afspraken. Noteer daarom niet alleen wat misging, maar vooral welk besluit de volgende keer sneller moet kunnen. Denk aan een contactlijst, een herstelvolgorde, een korte holding statement of een afspraak over wie externe vragen opvangt. Mini-checklist voor de evaluatieOnderdeelVraagActieRollenWist iedereen wie mocht beslissen?Leg eigenaar en vervanger vast.CommunicatieWas er één update-ritme?Maak een eerste bericht en vervolgafspraak.HerstelWas duidelijk wat eerst terug moest?Werk de herstelvolgorde bij.EscalatieWerd op tijd opgeschaald?Bepaal een heldere trigger.## Wanneer dit scenario niet genoeg is Als jouw organisatie al weet dat restore, identity of leveranciers de grootste bottleneck zijn, kies dan direct een diepere oefening. Een algemeen scenario helpt bij bewustwording, maar lost geen ontbrekende hersteltest of onduidelijke toegangsroute op. De beste vervolgstap is klein maar concreet: kies één proces, één team en één beslismoment. Plan daarna een korte herhaling waarin je controleert of de afspraak werkelijk beter werkt. Zo groeit ransomware-readiness zonder dat de oefening onnodig zwaar wordt. Maak de uitkomst tenslotte zichtbaar voor de mensen die ermee moeten werken. Een korte beslisnotitie, een aangepaste rolverdeling en één afgesproken vervolgoefening zijn waardevoller dan een lange lijst met losse observaties. Daarmee blijft de oefening praktisch en krijgt elk teamlid een duidelijke volgende actie.