Droit et conformité après une attaque
Délai de notification du RGPD, NIS2, assurance, responsabilité, plainte : repères généraux pour la direction. Pas de conseil juridique.
Obligation de notification RGPD : 72 heures après l'incident
Après une attaque contre un serveur web, une obligation de notification à l'autorité de contrôle peut exister. Voici, en termes généraux, quand les 72 heures courent et ce qui en fait partie.
Lire la suite →02NIS2 et sécurité des serveurs web
NIS2 impose à de nombreuses entreprises une gestion des risques et des notifications. Voici, en termes généraux, ce que cela signifie pour les serveurs web et où trouver des informations fiables.
Lire la suite →03Cyberassurance : ce qui compte en cas de sinistre
Lors d'une attaque, l'information rapide de l'assureur, des preuves sauvegardées et des démarches coordonnées décident souvent de la prise en charge. Voici les points typiques en termes généraux.
Lire la suite →04Responsabilité de la direction en cas de failles de sécurité informatique
La sécurité informatique est une mission de la direction. Voici, en termes généraux, quels devoirs de diligence s'appliquent et comment les dirigeants prennent des décisions traçables face à des failles comme PHP2Shell.
Lire la suite →05Porter plainte : les Zentrale Ansprechstellen Cybercrime
Pour les entreprises, les offices de police criminelle des Länder allemands disposent de points de contact centraux cybercriminalité (ZAC). Voici comment se déroule une plainte après une attaque et ce qu'il faut préparer.
Lire la suite →06Communication de crise après une attaque
Après une attaque, une bonne communication décide de la confiance. Voici qui informer dans quel ordre et comment structurer un message factuel.
Lire la suite →07Ce que recommande le BSI au sujet de PHP2Shell
Le BSI a déclenché le niveau d'alerte 3 (orange) pour PHP2Shell et recommande la mise à jour immédiate ou une mise hors réseau temporaire. Voici ce que cela signifie concrètement.
Lire la suite →08Créer un plan d'urgence informatique pour serveurs web
Un bon plan d'urgence tient en quelques pages et répond, en situation de crise, aux questions essentielles. Voici comment établir un plan d'urgence informatique pour vos serveurs web.
Lire la suite →Chaque heure compte. Écrivez-nous maintenant.
Décrivez brièvement votre système, votre version de PHP et ce que vous avez observé. Nous vous répondons, faisons le point et travaillons à distance jusqu'à la clôture et la documentation de l'incident.