Aspectos legales y compliance tras un ataque
Plazo de notificación del RGPD, NIS2, seguro, responsabilidad, denuncia: orientación general para la dirección. No constituye asesoramiento jurídico.
Obligación de notificación del RGPD: 72 horas tras el incidente
Tras un ataque a un servidor web puede existir la obligación de notificar a la autoridad de control. Aquí se explica en general cuándo corren las 72 horas y qué incluye la notificación.
Seguir leyendo →02NIS2 y seguridad de los servidores web
NIS2 obliga a muchas empresas a gestionar riesgos y notificar incidentes. Aquí se explica en general qué significa para los servidores web y dónde encontrar datos fiables.
Seguir leyendo →03Ciberseguro: qué cuenta en caso de siniestro
Ante un ataque, informar pronto a la aseguradora, conservar las pruebas y coordinar los pasos suele decidir la cobertura. Aquí se explican en general los puntos habituales.
Seguir leyendo →04Responsabilidad de la dirección ante vulnerabilidades de seguridad informática
La seguridad informática es una tarea de la dirección. Aquí se explican en general los deberes de diligencia y cómo los gerentes pueden decidir de forma trazable ante vulnerabilidades como PHP2Shell.
Seguir leyendo →05Presentar una denuncia: Puntos Centrales de Contacto contra la Cibercriminalidad
Para las empresas existen, en las oficinas estatales de policía criminal alemanas, Puntos Centrales de Contacto contra la Cibercriminalidad (ZAC). Aquí se explica cómo es una denuncia tras un ataque y qué preparar.
Seguir leyendo →06Comunicación de crisis tras un ataque
Tras un ataque, una buena comunicación decide la confianza. Aquí se explica a quién informar y en qué orden, y cómo se estructura un aviso objetivo.
Seguir leyendo →07Qué recomienda el BSI sobre PHP2Shell
El BSI ha declarado el nivel de alerta 3 (naranja) por PHP2Shell y recomienda actualizar de inmediato o desconectar temporalmente. Aquí se explica qué significa en la práctica.
Seguir leyendo →08Crear un plan de emergencia informática para servidores web
Un buen plan de emergencia cabe en pocas páginas y responde en la emergencia a las preguntas más importantes. Así crea un plan de emergencia informática para sus servidores web.
Seguir leyendo →Cada hora cuenta. Escríbanos ahora.
Describa brevemente el sistema, la versión de PHP y lo que ha observado. Nos pondremos en contacto, aclararemos la situación y trabajaremos en remoto hasta que el incidente quede cerrado y documentado.