Diritto e conformità dopo un attacco
Termine di notifica GDPR, NIS2, assicurazione, responsabilità, denuncia: orientamento generale per la direzione. Non costituisce consulenza legale.
Obbligo di notifica GDPR: 72 ore dall'incidente
Dopo un attacco a un web server può sussistere l'obbligo di notificare l'autorità di controllo. Qui spieghiamo in generale quando decorrono le 72 ore e che cosa serve.
Leggi tutto →02NIS2 e sicurezza dei web server
NIS2 obbliga molte aziende a gestire il rischio e a effettuare notifiche. Qui spieghiamo in generale che cosa significa per i web server e dove trovare indicazioni affidabili.
Leggi tutto →03Assicurazione cyber: cosa conta in caso di sinistro
In caso di attacco, informare presto l'assicuratore, avere prove acquisite e passi concordati decide spesso sulla prestazione. Qui trova in generale i punti tipici.
Leggi tutto →04Responsabilità della direzione in caso di vulnerabilità IT
La sicurezza IT è un compito della direzione. Qui spieghiamo in generale quali doveri di diligenza valgono e come decidere in modo tracciabile davanti a falle come PHP2Shell.
Leggi tutto →05Sporgere denuncia: i punti di contatto centrali Cybercrime
Per le aziende presso i Landeskriminalämter esistono punti di contatto centrali Cybercrime. Qui spieghiamo come si svolge una denuncia dopo un attacco e che cosa preparare.
Leggi tutto →06Comunicazione di crisi dopo un attacco
Dopo un attacco una buona comunicazione decide sulla fiducia. Qui spieghiamo chi informare e in quale ordine e come è strutturata una comunicazione oggettiva.
Leggi tutto →07Che cosa raccomanda il BSI su PHP2Shell
Il BSI ha dichiarato per PHP2Shell il livello di allerta 3 (arancione) e raccomanda l'aggiornamento immediato o lo spegnimento temporaneo. Qui spieghiamo che cosa significa in pratica.
Leggi tutto →08Creare un piano di emergenza IT per i web server
Un buon piano di emergenza sta in poche pagine e nel caso concreto risponde alle domande più importanti. Ecco come creare un piano di emergenza IT per i Suoi web server.
Leggi tutto →Ogni ora conta. Ci scriva adesso.
Descriva brevemente sistema, versione di PHP e quanto osservato. Ci faremo sentire, chiariremo la situazione e lavoreremo da remoto fino alla chiusura e alla documentazione dell'incidente.