Recht en compliance na een aanval
AVG-meldtermijn, NIS2, verzekering, aansprakelijkheid, aangifte: algemene oriëntatie voor de directie. Geen juridisch advies.
AVG-meldplicht: 72 uur na het incident
Na een aanval op een webserver kan er een meldplicht bestaan richting de toezichthouder. Hier staat algemeen wanneer de 72 uur lopen en wat erbij hoort.
Lees verder →02NIS2 en beveiliging van webservers
NIS2 verplicht veel bedrijven tot risicobeheer en meldingen. Hier staat algemeen wat dat voor webservers betekent en waar u betrouwbare informatie vindt.
Lees verder →03Cyberverzekering: wat telt bij een schadegeval
Bij een aanval bepalen vroege informatie aan de verzekeraar, veiliggesteld bewijs en afgestemde stappen vaak de uitkering. Hier staan de gebruikelijke punten algemeen.
Lees verder →04Aansprakelijkheid van de directie bij IT-beveiligingslekken
IT-beveiliging is een taak van de leiding. Hier staat algemeen welke zorgvuldigheidsplichten gelden en hoe bestuurders bij kwetsbaarheden zoals PHP2Shell traceerbaar beslissen.
Lees verder →05Aangifte doen: Zentrale Ansprechstellen Cybercrime
Voor bedrijven zijn er bij de Duitse deelstaatrecherchediensten centrale contactpunten voor cybercriminaliteit. Hier staat hoe een aangifte na een aanval verloopt en wat u voorbereidt.
Lees verder →06Crisiscommunicatie na een aanval
Na een aanval bepaalt goede communicatie het vertrouwen. Hier staat wie u in welke volgorde informeert en hoe een zakelijk bericht is opgebouwd.
Lees verder →07Wat het BSI over PHP2Shell adviseert
Het BSI heeft voor PHP2Shell waarschuwingsniveau 3 (oranje) afgekondigd en adviseert onmiddellijk updaten of tijdelijk uitschakelen. Hier staat wat dat praktisch betekent.
Lees verder →08IT-noodplan voor webservers opstellen
Een goed noodplan past op enkele pagina's en beantwoordt in een noodgeval de belangrijkste vragen. Zo stelt u een IT-noodplan voor uw webservers op.
Lees verder →Elk uur telt. Schrijf ons nu.
Beschrijf kort het systeem, de PHP-versie en wat u opmerkt. Wij nemen contact op, brengen de situatie in kaart en werken op afstand tot het incident is afgerond en gedocumenteerd.