Pravo i usklađenost nakon napada
Rok za prijavu prema GDPR-u, NIS2, osiguranje, odgovornost, prijava: opća orijentacija za upravu. Nije pravni savjet.
Obveza prijave prema GDPR-u: 72 sata nakon incidenta
Nakon napada na web-poslužitelj može postojati obveza prijave nadzornom tijelu. Ovdje općenito stoji kada teče 72 sata i što sve spada u to.
Čitajte dalje →02NIS2 i sigurnost web-poslužitelja
NIS2 mnoge tvrtke obvezuje na upravljanje rizicima i prijave. Ovdje općenito stoji što to znači za web-poslužitelje i gdje naći pouzdane podatke.
Čitajte dalje →03Kibernetičko osiguranje: što vrijedi u slučaju štete
Kod napada o isplati često odlučuju rana obavijest osiguravatelju, osigurani dokazi i usklađeni koraci. Ovdje općenito stoje tipične točke.
Čitajte dalje →04Odgovornost uprave kod IT sigurnosnih ranjivosti
IT sigurnost je zadaća uprave. Ovdje općenito stoji koje dužnosti pažnje vrijede i kako direktori kod ranjivosti poput PHP2Shella mogu razumljivo donositi odluke.
Čitajte dalje →05Podnošenje prijave: središnje kontaktne točke za kibernetički kriminal
Za tvrtke pri zemaljskim kriminalističkim uredima postoje središnje kontaktne točke za kibernetički kriminal. Ovdje stoji kako teče prijava nakon napada i što pripremiti.
Čitajte dalje →06Krizna komunikacija nakon napada
Nakon napada dobra komunikacija odlučuje o povjerenju. Ovdje stoji koga informirate kojim redoslijedom i kako je građena stvarna obavijest.
Čitajte dalje →07Što BSI preporučuje o PHP2Shellu
BSI je za PHP2Shell proglasio razinu upozorenja 3 (narančasta) i preporučuje trenutačno ažuriranje ili privremeno isključivanje. Ovdje stoji što to praktično znači.
Čitajte dalje →08Izrada IT plana za hitne slučajeve za web-poslužitelje
Dobar plan za hitne slučajeve stane na nekoliko stranica i u kriznom slučaju odgovara na najvažnija pitanja. Evo kako izraditi IT plan za svoje web-poslužitelje.
Čitajte dalje →Svaki sat se računa. Pišite nam odmah.
Ukratko opišite sustav, verziju PHP-a i opažanje. Javit ćemo Vam se, razjasniti situaciju i raditi na daljinu dok incident nije zaključen i dokumentiran.