Право и съответствие след атака
Срок за уведомяване по ОРЗД, NIS2, застраховка, отговорност, подаване на сигнал: обща ориентация за ръководството. Не представлява правен съвет.
Задължение за уведомяване по ОРЗД: 72 часа след инцидента
След атака срещу уеб сървър може да възникне задължение за уведомяване на надзорния орган. Тук общо е описано кога тече срокът от 72 часа и какво влиза в него.
Прочетете още →02NIS2 и сигурност на уеб сървърите
NIS2 задължава много фирми към управление на риска и уведомления. Тук общо е описано какво означава това за уеб сървърите и къде ще намерите надеждни данни.
Прочетете още →03Киберзастраховка: какво е важно при щета
При атака ранното информиране на застрахователя, запазените доказателства и съгласуваните стъпки често решават за изплащането. Тук общо са описани типичните точки.
Прочетете още →04Отговорност на ръководството при пропуски в ИТ сигурността
ИТ сигурността е задача на ръководството. Тук общо е описано какви задължения за грижа важат и как управителите вземат проследими решения при уязвимости като PHP2Shell.
Прочетете още →05Подаване на сигнал: Zentrale Ansprechstellen Cybercrime
За фирмите при земните криминални служби (Landeskriminalämter) има Zentrale Ansprechstellen Cybercrime. Тук е описано как протича сигналът след атака и какво да подготвите.
Прочетете още →06Кризисна комуникация след атака
След атака доброто общуване решава за доверието. Тук е описано кого в какъв ред да информирате и как е построено делово съобщение.
Прочетете още →07Какво препоръчва BSI за PHP2Shell
BSI обяви за PHP2Shell ниво на предупреждение 3 (оранжево) и препоръчва незабавна актуализация или временно изключване. Тук е описано какво означава това на практика.
Прочетете още →08Как да изготвите ИТ авариен план за уеб сървъри
Добрият авариен план се побира на няколко страници и при истински случай отговаря на най-важните въпроси. Така изготвяте ИТ авариен план за Вашите уеб сървъри.
Прочетете още →Всеки час има значение. Пишете ни сега.
Опишете накратко системата, версията на PHP и какво сте забелязали. Ние се свързваме с Вас, уточняваме ситуацията и работим отдалечено, докато инцидентът бъде приключен и документиран.