Juridic și conformitate după un atac
Termenul de notificare RGPD, NIS2, asigurare, răspundere, plângere penală: orientare generală pentru conducere. Nu reprezintă consultanță juridică.
Obligația de notificare RGPD: 72 de ore după incident
După un atac asupra unui server web poate exista obligația de a notifica autoritatea de supraveghere. Iată, în general, când curg cele 72 de ore și ce trebuie inclus.
Citiți mai departe →02NIS2 și securitatea serverelor web
NIS2 obligă multe companii la managementul riscurilor și la notificări. Iată, în general, ce înseamnă asta pentru serverele web și unde găsiți informații de încredere.
Citiți mai departe →03Asigurare cyber: ce contează în caz de daună
La un atac, informarea timpurie a asigurătorului, probele salvate și pașii coordonați decid adesea asupra despăgubirii. Iată, în general, punctele tipice.
Citiți mai departe →04Răspunderea conducerii pentru vulnerabilitățile de securitate IT
Securitatea IT este o sarcină a conducerii. Iată, în general, ce obligații de diligență se aplică și cum iau administratorii decizii trasabile la vulnerabilități precum PHP2Shell.
Citiți mai departe →05Depunerea plângerii: punctele centrale de contact pentru criminalitate cibernetică
Pentru companii există, pe lângă oficiile de poliție criminală ale landurilor germane, puncte centrale de contact pentru criminalitate cibernetică. Iată cum decurge o plângere după un atac și ce pregătiți.
Citiți mai departe →06Comunicarea de criză după un atac
După un atac, o comunicare bună decide asupra încrederii. Iată pe cine informați și în ce ordine și cum este construit un mesaj obiectiv.
Citiți mai departe →07Ce recomandă BSI în privința PHP2Shell
BSI a declarat pentru PHP2Shell nivelul de avertizare 3 (portocaliu) și recomandă actualizarea imediată sau scoaterea temporară din rețea. Iată ce înseamnă asta în practică.
Citiți mai departe →08Întocmirea unui plan de urgență IT pentru serverele web
Un plan de urgență bun încape pe câteva pagini și răspunde în caz grav la întrebările cele mai importante. Iată cum întocmiți un plan de urgență IT pentru serverele dumneavoastră web.
Citiți mai departe →Fiecare oră contează. Scrieți-ne acum.
Descrieți pe scurt sistemul, versiunea PHP și ce ați observat. Ne vom face auziți, clarificăm situația și lucrăm la distanță până când incidentul este încheiat și documentat.