Jura og compliance efter et angreb
GDPR-anmeldelsesfrist, NIS2, forsikring, ansvar, politianmeldelse: generel orientering til ledelsen. Ingen juridisk rådgivning.
GDPR-anmeldelsespligt: 72 timer efter hændelsen
Efter et angreb på en webserver kan der bestå en pligt til at anmelde til tilsynsmyndigheden. Her står generelt, hvornår de 72 timer begynder at løbe, og hvad der hører med.
Læs videre →02NIS2 og webserversikkerhed
NIS2 forpligter mange virksomheder til risikostyring og indberetninger. Her står generelt, hvad det betyder for webservere, og hvor I finder pålidelige oplysninger.
Læs videre →03Cyberforsikring: det er vigtigt ved skade
Ved et angreb afgør tidlig underretning af forsikringsselskabet, sikrede beviser og koordinerede trin ofte ydelsen. Her står de typiske punkter generelt.
Læs videre →04Ledelsens ansvar ved it-sikkerhedshuller
It-sikkerhed er en ledelsesopgave. Her står generelt, hvilke omsorgspligter der gælder, og hvordan direktører træffer beslutninger ved sårbarheder som PHP2Shell på en sporbar måde.
Læs videre →05Sådan anmelder I: Zentrale Ansprechstellen Cybercrime
For virksomheder findes der i Tyskland ved delstaternes kriminalpoliti Zentrale Ansprechstellen Cybercrime. Her står, hvordan en anmeldelse efter et angreb forløber, og hvad I forbereder.
Læs videre →06Krisekommunikation efter et angreb
Efter et angreb afgør god kommunikation tilliden. Her står, hvem I informerer i hvilken rækkefølge, og hvordan en saglig meddelelse er opbygget.
Læs videre →07Hvad BSI anbefaler om PHP2Shell
BSI har udråbt advarselsniveau 3 (orange) for PHP2Shell og anbefaler en øjeblikkelig opdatering eller midlertidig nedlukning. Her står, hvad det betyder i praksis.
Læs videre →08Sådan opretter I en it-nødplan til webservere
En god nødplan fylder få sider og besvarer de vigtigste spørgsmål i et alvorligt tilfælde. Sådan opretter I en it-nødplan til jeres webservere.
Læs videre →Hver time tæller. Skriv til os nu.
Beskriv kort system, PHP-version og observation. Vi vender tilbage, afklarer situationen og arbejder på afstand, indtil hændelsen er afsluttet og dokumenteret.