Pravo in skladnost po napadu
Rok za prijavo po GDPR, NIS2, zavarovanje, odgovornost, ovadba: splošna orientacija za vodstvo. Ni pravno svetovanje.
Obveznost prijave po GDPR: 72 ur po incidentu
Po napadu na spletni strežnik lahko obstaja obveznost prijave nadzornemu organu. Tu je splošno pojasnjeno, kdaj teče 72 ur in kaj sodi zraven.
Preberite več →02NIS2 in varnost spletnih strežnikov
NIS2 številna podjetja zavezuje k obvladovanju tveganj in prijavam. Tu je splošno pojasnjeno, kaj to pomeni za spletne strežnike in kje najdete zanesljive podatke.
Preberite več →03Kibernetsko zavarovanje: kaj šteje v škodnem primeru
Ob napadu o plačilu pogosto odločajo zgodnje obvestilo zavarovalnice, zavarovani dokazi in usklajeni koraki. Tu so tipične točke splošno predstavljene.
Preberite več →04Odgovornost poslovodstva pri varnostnih vrzelih IT
Varnost IT je naloga vodstva. Tu je splošno pojasnjeno, katere dolžnosti skrbnosti veljajo in kako direktorji pri ranljivostih, kot je PHP2Shell, odločajo sledljivo.
Preberite več →05Vložitev ovadbe: osrednje kontaktne točke za kibernetsko kriminaliteto
Za podjetja obstajajo pri nemških deželnih kriminalističnih uradih osrednje kontaktne točke za kibernetsko kriminaliteto. Tu je pojasnjeno, kako poteka ovadba po napadu in kaj pripravite.
Preberite več →06Krizno komuniciranje po napadu
Po napadu dobro komuniciranje odloča o zaupanju. Tu je pojasnjeno, koga obvestite v kakšnem vrstnem redu in kako je zgrajeno stvarno obvestilo.
Preberite več →07Kaj BSI priporoča glede PHP2Shell
BSI je za PHP2Shell razglasil opozorilno stopnjo 3 (oranžna) in priporoča takojšnjo posodobitev ali začasen izklop. Tu je pojasnjeno, kaj to praktično pomeni.
Preberite več →08Izdelava načrta ukrepanja ob IT-incidentu za spletne strežnike
Dober načrt ukrepanja ob incidentu stane na nekaj straneh in v resni situaciji odgovori na najpomembnejša vprašanja. Tako izdelate načrt za svoje spletne strežnike.
Preberite več →Vsaka ura šteje. Pišite nam zdaj.
Na kratko opišite sistem, različico PHP in opažanje. Odzovemo se, razjasnimo stanje in delamo na daljavo, dokler incident ni zaključen in dokumentiran.