Õigus ja nõuetele vastavus pärast rünnakut
IKÜM-i teavitamistähtaeg, NIS2, kindlustus, vastutus, avaldus: üldine suunis juhtkonnale. Ei ole õigusnõustamine.
IKÜM-i teavitamiskohustus: 72 tundi pärast intsidenti
Pärast veebiserveri rünnakut võib tekkida kohustus teavitada järelevalveasutust. Siin on üldiselt kirjas, millal 72 tundi kulgema hakkavad ja mis sinna kuulub.
Loe edasi →02NIS2 ja veebiserverite turvalisus
NIS2 kohustab paljusid ettevõtteid riskijuhtimisele ja teavitamisele. Siin on üldiselt kirjas, mida see veebiserveritele tähendab ja kust leiate usaldusväärset teavet.
Loe edasi →03Küberkindlustus: mis kahjujuhtumi korral loeb
Rünnaku korral otsustavad hüvitise üle sageli kindlustaja varajane teavitamine, kindlustatud tõendid ja kooskõlastatud sammud. Siin on tüüpilised punktid üldiselt.
Loe edasi →04Juhtkonna vastutus IT-turvaaukude korral
IT-turvalisus on juhtkonna ülesanne. Siin on üldiselt kirjas, millised hoolsuskohustused kehtivad ja kuidas juhid PHP2Shelli-sarnaste turvaaukude puhul otsuseid jälgitavalt langetavad.
Loe edasi →05Avalduse esitamine: küberkuritegevuse kesksed kontaktpunktid
Ettevõtetele on kriminaalpolitsei ametite juures küberkuritegevuse kesksed kontaktpunktid. Siin on kirjas, kuidas avaldus pärast rünnakut kulgeb ja mida ette valmistada.
Loe edasi →06Kriisikommunikatsioon pärast rünnakut
Pärast rünnakut otsustab hea kommunikatsioon usalduse üle. Siin on kirjas, keda millises järjekorras teavitada ja kuidas asjalik teade üles ehitada.
Loe edasi →07Mida BSI PHP2Shelli kohta soovitab
BSI on PHP2Shelli kohta kuulutanud välja hoiatustaseme 3 (oranž) ja soovitab kohest uuendust või ajutist väljalülitamist. Siin on kirjas, mida see praktikas tähendab.
Loe edasi →08IT-hädaolukorra plaani koostamine veebiserveritele
Hea hädaolukorra plaan mahub mõnele leheküljele ja vastab tõsisel hetkel kõige olulisematele küsimustele. Nii koostate oma veebiserverite IT-hädaolukorra plaani.
Loe edasi →Iga tund loeb. Kirjutage meile kohe.
Kirjeldage lühidalt süsteemi, PHP versiooni ja tähelepanekut. Võtame teiega ühendust, selgitame olukorra välja ja töötame kaugtööna, kuni intsident on lõpetatud ja dokumenteeritud.