Právo a compliance po útoku
Lehota na oznámenie podľa GDPR, NIS2, poistenie, zodpovednosť, trestné oznámenie: všeobecná orientácia pre vedenie. Nie je to právne poradenstvo.
Oznamovacia povinnosť podľa GDPR: 72 hodín po incidente
Po útoku na webový server môže vzniknúť povinnosť oznámiť incident dozornému orgánu. Tu všeobecne: kedy plynie 72 hodín a čo k tomu patrí.
Čítať ďalej →02NIS2 a bezpečnosť webserverov
NIS2 ukladá mnohým firmám povinnosť riadiť riziká a podávať hlásenia. Tu všeobecne: čo to znamená pre webservery a kde nájdete spoľahlivé údaje.
Čítať ďalej →03Kybernetické poistenie: čo platí pri poistnej udalosti
Pri útoku často o plnení rozhoduje včasné informovanie poisťovateľa, zabezpečené dôkazy a dohodnuté kroky. Tu všeobecne uvádzame typické body.
Čítať ďalej →04Zodpovednosť konateľa pri bezpečnostných medzerách v IT
IT bezpečnosť je úloha vedenia. Tu všeobecne: aké povinnosti starostlivosti platia a ako konatelia pri zraniteľnostiach ako PHP2Shell rozhodujú zrozumiteľne.
Čítať ďalej →05Podanie trestného oznámenia: ZAC (centrálne kontaktné miesta pre kybernetickú kriminalitu)
Pre firmy existujú pri krajinských kriminálnych úradoch centrálne kontaktné miesta pre kybernetickú kriminalitu (ZAC). Tu: ako prebieha oznámenie po útoku a čo pripraviť.
Čítať ďalej →06Krízová komunikácia po útoku
Po útoku o dôvere rozhoduje dobrá komunikácia. Tu: koho informovať v akom poradí a ako je štruktúrované vecné oznámenie.
Čítať ďalej →07Čo BSI k PHP2Shell odporúča
BSI vyhlásilo k PHP2Shell stupeň varovania 3 (oranžový) a odporúča okamžitú aktualizáciu alebo dočasné vypnutie. Tu: čo to prakticky znamená.
Čítať ďalej →08Vypracovanie IT núdzového plánu pre webservery
Dobrý núdzový plán sa zmestí na niekoľko strán a v kritickom prípade odpovie na najdôležitejšie otázky. Takto vypracujete IT núdzový plán pre svoje webservery.
Čítať ďalej →Každá hodina sa počíta. Napíšte nám hneď.
Stručne opíšte systém, verziu PHP a svoje pozorovanie. Ozveme sa, vyjasníme situáciu a budeme pracovať na diaľku, kým nebude incident uzavretý a zdokumentovaný.