Lainsäädäntö ja vaatimustenmukaisuus hyökkäyksen jälkeen
GDPR-ilmoitusaika, NIS2, vakuutus, vastuu, rikosilmoitus: yleinen suuntaviiva johdolle. Ei oikeudellista neuvontaa.
GDPR-ilmoitusvelvollisuus: 72 tuntia tapahtuman jälkeen
Verkkopalvelimeen kohdistuneen hyökkäyksen jälkeen valvontaviranomaiselle voi olla ilmoitusvelvollisuus. Tässä kerrotaan yleisesti, milloin 72 tuntia alkavat kulua ja mitä siihen kuuluu.
Lue lisää →02NIS2 ja verkkopalvelimen tietoturva
NIS2 velvoittaa monia yrityksiä riskienhallintaan ja ilmoituksiin. Tässä kerrotaan yleisesti, mitä se tarkoittaa verkkopalvelimille ja mistä löydät luotettavat tiedot.
Lue lisää →03Kyberturvavakuutus: mikä merkitsee vahinkotilanteessa
Hyökkäystilanteessa vakuutusyhtiön aikainen tiedottaminen, turvatut todisteet ja sovitut toimet ratkaisevat usein korvauksen. Tässä tyypilliset kohdat yleisesti.
Lue lisää →04Johdon vastuu IT-turvallisuuden aukoista
IT-turvallisuus on johdon tehtävä. Tässä kerrotaan yleisesti, mitkä huolellisuusvelvoitteet pätevät ja miten johtajat tekevät päätökset PHP2Shellin kaltaisissa aukoissa jäljitettävästi.
Lue lisää →05Rikosilmoituksen tekeminen: Zentrale Ansprechstelle Cybercrime
Yrityksille on Saksan osavaltioiden rikospoliisiviranomaisten yhteydessä Cybercrime-yhteyspisteitä (ZAC). Tässä kerrotaan, miten rikosilmoitus tehdään hyökkäyksen jälkeen ja mitä valmistelet.
Lue lisää →06Kriisiviestintä hyökkäyksen jälkeen
Hyökkäyksen jälkeen hyvä viestintä ratkaisee luottamuksen. Tässä kerrotaan, ketä tiedotat missä järjestyksessä ja miten asiallinen tiedote rakennetaan.
Lue lisää →07Mitä BSI suosittelee PHP2Shellin osalta
BSI on julistanut PHP2Shellistä varoitustason 3 (oranssi) ja suosittelee välitöntä päivitystä tai tilapäistä sammutusta. Tässä kerrotaan, mitä se käytännössä tarkoittaa.
Lue lisää →08IT-hätäsuunnitelma verkkopalvelimille
Hyvä hätäsuunnitelma mahtuu muutamalle sivulle ja vastaa hätätilanteessa tärkeimpiin kysymyksiin. Näin laadit IT-hätäsuunnitelman verkkopalvelimillesi.
Lue lisää →Jokainen tunti on tärkeä. Kirjoittakaa meille nyt.
Kuvatkaa lyhyesti järjestelmä, PHP-versio ja havainnot. Otamme yhteyttä, selvitämme tilanteen ja työskentelemme etänä, kunnes tapaus on käsitelty loppuun ja dokumentoitu.