Direito e conformidade após um ataque
Prazo de notificação do RGPD, NIS2, seguro, responsabilidade, denúncia: orientação geral para a administração. Não constitui aconselhamento jurídico.
Dever de notificação segundo o RGPD: 72 horas após o incidente
Depois de um ataque a um servidor web, pode existir o dever de notificar a autoridade de controlo. Aqui explica-se, em termos gerais, quando começam as 72 horas e o que faz parte.
Ler mais →02NIS2 e segurança dos servidores web
A NIS2 obriga muitas empresas a gerir riscos e a notificar incidentes. Aqui explica-se, em termos gerais, o que isso significa para os servidores web e onde encontrar informações fiáveis.
Ler mais →03Seguro ciber: o que conta em caso de sinistro
Num ataque, a informação precoce à seguradora, as provas preservadas e passos combinados decidem muitas vezes a prestação. Aqui explicam-se, em termos gerais, os pontos típicos.
Ler mais →04Responsabilidade da gerência por vulnerabilidades de segurança informática
A segurança informática é tarefa da direção. Aqui explicam-se, em termos gerais, os deveres de diligência e como os gerentes tomam decisões comprováveis perante vulnerabilidades como o PHP2Shell.
Ler mais →05Apresentar queixa: pontos de contacto centrais para cibercrime
Para as empresas existem, junto das polícias criminais dos estados federados alemães, pontos de contacto centrais para cibercrime. Veja como decorre uma queixa após um ataque e o que preparar.
Ler mais →06Comunicação de crise após um ataque
Após um ataque, uma boa comunicação decide a confiança. Aqui explica-se a quem informar e por que ordem, e como se estrutura uma comunicação objetiva.
Ler mais →07O que o BSI recomenda sobre o PHP2Shell
O BSI declarou para o PHP2Shell o nível de alerta 3 (laranja) e recomenda a atualização imediata ou a desativação temporária. Aqui explica-se o que isso significa na prática.
Ler mais →08Elaborar um plano de emergência de TI para servidores web
Um bom plano de emergência cabe em poucas páginas e responde, na emergência, às perguntas mais importantes. Veja como elaborar um plano de emergência de TI para os seus servidores web.
Ler mais →Cada hora conta. Escreva-nos agora.
Descreva brevemente o sistema, a versão do PHP e o que observou. Entramos em contacto consigo, esclarecemos a situação e trabalhamos remotamente até o incidente estar concluído e documentado.