# Komunikazzjoni f'kriżi wara attakk

> Komunikazzjoni f'kriżi wara ċiberattakk: lil min tinformaw u meta, x'jappartjeni f'avviż lill-klijenti u liema stqarrijiet għandkom tevitaw.

Sors: https://phpsos.de/mt/compliance/krisenkommunikation/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Komunikazzjoni tajba f'kriżi wara ċiberattakk hija mgħaġġla, onesta u uniformi. Informaw l-ewwel internament, imbagħad il-persuni kkonċernati u s-sieħba, u għidu biss dak li huwa żgur, separat b'mod ċar minn dak li għadu qed jiġi investigat. L-obbligi ta' notifika, pereżempju skont l-Art. 34 GDPR, iridu jiġu kkonkordati mal-uffiċjal tal-protezzjoni tad-data u mal-konsulenza legali; din il-paġna mhix parir legali.

## Għaliex il-komunikazzjoni tagħmel parti mit-trattament tal-inċident

Attakk fuq server tal-web huwa l-ewwel nett problema teknika. Madankollu malajr isir ukoll kwistjoni ta' fiduċja: il-klijenti jinnotaw websajt li ma tintlaħaqx, is-sieħba jirċievu emails strambi, l-impjegati jistaqsu. Min imbagħad jiskot jew iweġeb b'mod kontradittorju jitlef aktar fiduċja mill-inċident innifsu.

Is-sitwazzjoni attwali madwar PHP2Shell tagħmel dan palpabbli. Ħafna kumpaniji neħħew il-websajts tagħhom offline b'mod preventiv jew għamlu manutenzjoni f'qasir żmien. Dan ma jfissirx awtomatikament li ġew hackjati. Preċiżament din id-distinzjoni għandkom tkunu kapaċi tispjegawha lejn barra b'mod ċar u kalm.

## Komunikazzjoni f'kriżi wara ċiberattakk: l-ordni t-tajba

Ordni li wriet li taħdem tevita li gruppi importanti jisimgħu mill-istampa jew minn terzi:

1. **Tim tal-kriżi internament:** id-direzzjoni, it-teknika, il-protezzjoni tad-data, jekk ikun il-każ il-konsulenza legali u l-assiguratur. Hawn jiġi deċiż x'jingħad.
2. **Impjegati:** informazzjoni interna qasira bit-talba li l-mistoqsijiet jgħaddu lill-persuna nominata, u noti dwar kawtela ma' emails suspettużi.
3. **Awtoritajiet, fejn meħtieġ:** pereżempju s-superviżjoni tal-protezzjoni tad-data skont l-Art. 33 GDPR, il-BSI f'każ ta' obbligu NIS2, il-pulizija f'każ ta' rapport. L-ordni tikkonkordawha mal-konsulenza legali tagħkom.
4. **Klijenti u sieħba affettwati:** direttament u qabel stqarrija pubblika, jekk possibbli.
5. **Pubbliku:** avviż fuq il-websajt, jekk ikun il-każ stqarrija għall-istampa.

Skont l-Art. 34 GDPR il-persuni kkonċernati jridu jiġu nfurmati mingħajr dewmien jekk ksur tad-data x'aktarx iwassal għal riskju għoli għalihom. L-elementi bażiċi jispjegahom [Obbligu ta' notifika skont il-GDPR: 72 siegħa](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/).

## X'jappartjeni f'avviż

Avviż tajjeb huwa qasir u jwieġeb il-mistoqsijiet li l-persuni kkonċernati jistaqsu lilhom infushom. Din l-istruttura wriet li taħdem:

| Taqsima | Kontenut |
|---|---|
| X'ġara? | Deskrizzjoni fattwali b'kliem sempliċi, bil-perjodu |
| X'nafu, x'ma nafux? | Fatti żguri separati mill-investigazzjoni li għaddejja |
| Min huwa affettwat? | Gruppi ta' persuni jew data, safejn huma magħrufa |
| X'għamilna? | Miżuri immedjati, involviment ta' esperti u awtoritajiet |
| X'għandkom tagħmlu intom? | Rakkomandazzjonijiet konkreti, pereżempju tibdlu l-password, toqogħdu attenti għall-phishing |
| Kif tilħquna? | Punt fiss ta' kuntatt għal mistoqsijiet |

Ħabbru meta terġgħu tinformaw, u żommu din il-wegħda. Anke “għad m'hemm l-ebda sejbiet ġodda” fil-ħin imħabbar joħloq fiduċja.

> **Suġġeriment:**
> Ħejju mudelli għall-informazzjoni interna, l-avviż lill-klijenti u l-avviż fuq il-websajt qabel ma jiġri xi ħaġa. Fil-każ serju mbagħad jeħtieġ biss li jiddaħħlu l-fatti.

## X'aħjar tevitaw

Xi formulazzjonijiet u mġiba jagħmlu l-ħsara regolarment:

- **Twemmin bikri li kollox sew:** “Ma ttellgħet l-ebda data” huwa permess biss jekk huwa ppruvat. Patch installat ma jippruvax li qabel ma ġara xejn.
- **Minimizzazzjoni:** Termini bħal “inċident tekniku żgħir” jidhru diżonesti jekk aktar tard jiġi magħruf aktar.
- **Tort lil ħaddieħor:** Referenzi għall-hoster, il-fornitur tas-servizzi jew il-manifattur ma jgħinux lill-persuni kkonċernati u jistgħu jkollhom konsegwenzi legali.
- **Dettalji tekniċi utli għall-attakkanti:** Vulnerabbiltajiet konkreti tas-sistemi tagħkom ma jappartjenux f'avviżi pubbliċi.
- **Garanziji:** Stqarrijiet bħal “kompletament sigur” jew “ma jistax jinħataf” ma jistgħux jinżammu.

## Websajt, magni tat-tfittxija u mewġa ta' phishing

Wara attakk fuq websajt spiss jiżdiedu żewġ fenomeni li jakkumpanjawh. L-ewwel, Google jista' juri twissija jekk jinstab kodiċi malizzjuż; kif tħallu din titneħħa wara t-tindif jinsab f'[Tneħħija tat-twissija ta' Google](https://phpsos.de/mt/ratgeber/google-warnung-entfernen/). It-tieni, il-frodisti jużaw inċidenti magħrufa għal emails foloz f'isem il-kumpanija affettwata. Twissu b'mod attiv lill-klijenti tagħkom dwar dan u semmu minn liema mogħdijiet tikkomunikaw verament.

Jekk tneħħu l-websajt offline b'mod preventiv, paġna statika sempliċi b'avviż qasir u mogħdija ta' kuntatt li ma tiddependix mis-server affettwat hija biżżejjed.

Meta l-inċident ikun magħluq, jiswa avviż finali lil dawk kollha li infurmajtu qabel: x'weriet l-investigazzjoni, liema miżuri ġew implimentati b'mod permanenti u lil min wieħed jista' jkompli jindirizza. Ħafna kumpaniji jaqbżu dan il-pass, għax il-pressjoni tonqos. Preċiżament dan juri, madankollu, li ħadtu l-inċident bis-serjetà. Evalwaw ukoll internament x'mexa tajjeb fil-komunikazzjoni u x'ma mexiex, u adattaw il-mudelli u r-responsabbiltajiet fil-pjan ta' emerġenza tagħkom skont dan.

## Kif tgħin PHP SOS b'mod konkret?

- Nipprovdu l-fatti tekniċi mħejjija b'mod li jinftiehem u nifirdu b'mod ċar bejn dak ippruvat, probabbli u mhux magħruf.
- Niċċekkjaw abbozzi tal-avviżi tagħkom għal korrettezza teknika u għal dettalji li jistgħu jgħinu lill-attakkanti.
- Nipprovdu fi żmien qasir paġna statika ta' manutenzjoni li taħdem indipendentement mis-sistema affettwata.
- Permezz ta' [Incident Response](https://phpsos.de/mt/leistungen/incident-response/) inżommu t-teknika fl-istess ritmu tal-komunikazzjoni tagħkom, biex il-wegħdiet dwar l-istat tal-informazzjoni jkunu jistgħu jinżammu.


## Mistoqsijiet frekwenti

**Għandna nippubblikaw attakk waqt li għadu mhux kollox ċar?**  
Dan jiddependi mis-sitwazzjoni, mill-obbligi u mill-persuni kkonċernati. Spiss stqarrija qasira u fattwali bl-istat magħruf hija aħjar mis-skiet, għax inkella l-klijenti u s-sieħba jisimgħu minn sorsi oħra. Ikkonkordaw il-mument mal-konsulenza legali u mal-assiguratur.

**X'ma għandux jidher bl-ebda mod f'avviż lill-klijenti?**  
Suppożizzjonijiet li jidhru bħala fatti, tort lil terzi, dettalji tekniċi li jgħinu lill-attakkanti u wegħdiet li ma tistgħux żgur iżżommu. Espressjonijiet bħal eskluż kompletament għandkom tużawhom biss jekk huma ppruvati.

**Min għandu jitkellem lejn barra?**  
Persuna msemmija, ġeneralment mid-direzzjoni jew mill-komunikazzjoni korporattiva, appoġġjata mit-teknika u mill-konsulenza legali. Kulħadd ieħor jindirizza lil din il-persuna. B'hekk l-istqarrijiet jibqgħu uniformi.

**Irridu nneħħu l-websajt offline u nispjegaw dan?**  
Jekk tneħħu l-websajt min-netwerk b'mod preventiv, avviż qasir jgħin, pereżempju fuq paġna statika ta' manutenzjoni. M'għandux għalfejn ikun tekniku. Tneħħija preventiva offline ma tfissirx awtomatikament li attakk kien b'suċċess.

## Sorsi

- [GDPR Art. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni)](https://www.bsi.bund.de/)
- [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/)