Právo a compliance po útoku
Lhůta pro hlášení podle GDPR, NIS2, pojištění, odpovědnost, trestní oznámení: obecná orientace pro vedení firmy. Nejde o právní poradenství.
Oznamovací povinnost podle GDPR: 72 hodin po incidentu
Po útoku na webový server může vzniknout povinnost oznámení dozorovému úřadu. Zde obecně: kdy začíná běžet 72 hodin a co k oznámení patří.
Číst dál →02NIS2 a bezpečnost webových serverů
NIS2 ukládá mnoha firmám řízení rizik a oznamování. Zde obecně, co to znamená pro webové servery a kde najdete spolehlivé údaje.
Číst dál →03Kyberpojištění: na čem záleží při škodní události
Při útoku často o plnění rozhoduje včasné informování pojišťovny, zajištěné důkazy a sladěné kroky. Zde typické body obecně.
Číst dál →04Odpovědnost vedení za IT bezpečnostní mezery
IT bezpečnost je úkolem vedení. Zde obecně, jaké povinnosti péče platí a jak mohou jednatelé při zranitelnostech jako PHP2Shell rozhodovat srozumitelně a dohledatelně.
Číst dál →05Podat oznámení: ústřední kontaktní místa pro kybernetickou kriminalitu
Pro firmy existují u zemských kriminálních úřadů ústřední kontaktní místa pro kybernetickou kriminalitu. Zde, jak oznámení po útoku probíhá a co připravit.
Číst dál →06Krizová komunikace po útoku
Po útoku o důvěře rozhoduje dobrá komunikace. Zde, koho informovat v jakém pořadí a jak je věcné oznámení postaveno.
Číst dál →07Co BSI k PHP2Shell doporučuje
BSI k PHP2Shell vyhlásil výstražný stupeň 3 (oranžový) a doporučuje okamžitou aktualizaci nebo dočasné vypnutí. Zde, co to prakticky znamená.
Číst dál →08Vytvoření IT nouzového plánu pro webové servery
Dobrý nouzový plán se vejde na několik stran a v krizi odpoví na nejdůležitější otázky. Takto vytvoříte IT nouzový plán pro své webové servery.
Číst dál →Každá hodina se počítá. Napište nám hned.
Stručně popište systém, verzi PHP a pozorování. Ozveme se, vyjasníme situaci a budeme pracovat na dálku, dokud nebude incident uzavřen a zdokumentován.