Prawo i compliance po ataku
Termin zgłoszenia na podstawie RODO, NIS2, ubezpieczenie, odpowiedzialność, zawiadomienie organów: ogólna orientacja dla zarządu. To nie jest porada prawna.
Obowiązek zgłoszenia z RODO: 72 godziny po incydencie
Po ataku na serwer WWW może istnieć obowiązek zgłoszenia do organu nadzorczego. Tu ogólnie wyjaśniamy, kiedy biegną 72 godziny i co należy do zgłoszenia.
Czytaj dalej →02NIS2 a bezpieczeństwo serwerów WWW
NIS2 zobowiązuje wiele firm do zarządzania ryzykiem i zgłoszeń. Tu ogólnie wyjaśniamy, co to oznacza dla serwerów WWW i gdzie znaleźć wiarygodne informacje.
Czytaj dalej →03Cyberubezpieczenie: co liczy się w razie szkody
Przy ataku o świadczeniu często decydują wczesne poinformowanie ubezpieczyciela, zabezpieczone dowody i uzgodnione kroki. Tu ogólnie podajemy typowe punkty.
Czytaj dalej →04Odpowiedzialność zarządu za luki w bezpieczeństwie IT
Bezpieczeństwo IT to zadanie kierownictwa. Tu ogólnie wyjaśniamy, jakie obowiązki staranności obowiązują i jak zarząd podejmuje czytelne decyzje przy lukach takich jak PHP2Shell.
Czytaj dalej →05Złożenie zawiadomienia: Zentrale Ansprechstellen Cybercrime
Dla firm w Niemczech przy urzędach kryminalnych krajów związkowych działają Zentrale Ansprechstellen Cybercrime. Tu wyjaśniamy, jak przebiega zawiadomienie po ataku i co przygotować.
Czytaj dalej →06Komunikacja kryzysowa po ataku
Po ataku o zaufaniu decyduje dobra komunikacja. Tu wyjaśniamy, kogo informować w jakiej kolejności i jak zbudować rzeczowy komunikat.
Czytaj dalej →07Co BSI zaleca w sprawie PHP2Shell
BSI ogłosiło dla PHP2Shell stopień ostrzeżenia 3 (pomarańczowy) i zaleca natychmiastową aktualizację lub czasowe wyłączenie. Tu wyjaśniamy, co to oznacza w praktyce.
Czytaj dalej →08Tworzenie planu awaryjnego IT dla serwerów WWW
Dobry plan awaryjny mieści się na kilku stronach i w sytuacji kryzysowej odpowiada na najważniejsze pytania. Oto jak stworzyć plan awaryjny IT dla Państwa serwerów WWW.
Czytaj dalej →Liczy się każda godzina. Proszę napisać do nas teraz.
Proszę krótko opisać system, wersję PHP i obserwacje. Skontaktujemy się z Państwem, ustalimy sytuację i będziemy pracować zdalnie, aż incydent zostanie zamknięty i udokumentowany.