Recht und Compliance nach einem Angriff
DSGVO-Meldefrist, NIS2, Versicherung, Haftung, Anzeige: allgemeine Orientierung für die Geschäftsführung. Keine Rechtsberatung.
DSGVO-Meldepflicht: 72 Stunden nach dem Vorfall
Nach einem Angriff auf einen Webserver kann eine Meldepflicht an die Aufsichtsbehörde bestehen. Hier steht allgemein, wann die 72 Stunden laufen und was dazugehört.
Weiterlesen →02NIS2 und Webserver-Sicherheit
NIS2 verpflichtet viele Unternehmen zu Risikomanagement und Meldungen. Hier steht allgemein, was das für Webserver heisst und wo Sie verlässliche Angaben finden.
Weiterlesen →03Cyberversicherung: Was im Schadensfall zählt
Bei einem Angriff entscheiden frühe Information des Versicherers, gesicherte Beweise und abgestimmte Schritte oft über die Leistung. Hier stehen die typischen Punkte allgemein.
Weiterlesen →04Haftung der Geschäftsführung bei IT-Sicherheitslücken
IT-Sicherheit ist Leitungsaufgabe. Hier steht allgemein, welche Sorgfaltspflichten gelten und wie Geschäftsführer Entscheidungen bei Lücken wie PHP2Shell nachvollziehbar treffen.
Weiterlesen →05Anzeige erstatten: Zentrale Ansprechstellen Cybercrime
Für Unternehmen gibt es bei den Landeskriminalämtern Zentrale Ansprechstellen Cybercrime. Hier steht, wie eine Anzeige nach einem Angriff abläuft und was Sie vorbereiten.
Weiterlesen →06Krisenkommunikation nach einem Angriff
Nach einem Angriff entscheidet gute Kommunikation über Vertrauen. Hier steht, wen Sie in welcher Reihenfolge informieren und wie eine sachliche Mitteilung aufgebaut ist.
Weiterlesen →07Was das BSI zu PHP2Shell empfiehlt
Das BSI hat zu PHP2Shell Warnstufe 3 (Orange) ausgerufen und empfiehlt sofortiges Update oder vorübergehendes Abschalten. Hier steht, was das praktisch bedeutet.
Weiterlesen →08IT-Notfallplan für Webserver erstellen
Ein guter Notfallplan passt auf wenige Seiten und beantwortet im Ernstfall die wichtigsten Fragen. So erstellen Sie einen IT-Notfallplan für Ihre Webserver.
Weiterlesen →Jede Stunde zählt. Schreiben Sie uns jetzt.
Schildern Sie kurz System, PHP-Version und Beobachtung. Wir melden uns, klären die Lage und arbeiten remote, bis der Vorfall abgeschlossen und dokumentiert ist.