Juridik och compliance efter ett angrepp
Anmälningsfrist enligt GDPR, NIS2, försäkring, ansvar, polisanmälan: allmän orientering för ledningen. Ingen juridisk rådgivning.
GDPR-anmälningsplikt: 72 timmar efter incidenten
Efter ett angrepp mot en webbserver kan det finnas en skyldighet att anmäla till tillsynsmyndigheten. Här står det allmänt när de 72 timmarna börjar löpa och vad som ingår.
Läs mer →02NIS2 och säkerhet för webbservrar
NIS2 förpliktar många företag till riskhantering och rapportering. Här står det allmänt vad det betyder för webbservrar och var ni hittar tillförlitliga uppgifter.
Läs mer →03Cyberförsäkring: vad som räknas vid en skada
Vid ett angrepp avgör tidig information till försäkringsgivaren, säkrade bevis och samordnade steg ofta ersättningen. Här står de typiska punkterna allmänt.
Läs mer →04Företagsledningens ansvar vid IT-säkerhetsbrister
IT-säkerhet är en ledningsuppgift. Här står det allmänt vilka omsorgsplikter som gäller och hur ledningen fattar spårbara beslut vid sårbarheter som PHP2Shell.
Läs mer →05Göra en anmälan: centrala kontaktpunkter för cyberbrott
För företag finns i Tyskland centrala kontaktpunkter för cyberbrott (ZAC) hos delstaternas kriminalpolismyndigheter. Här står hur en anmälan efter ett angrepp går till och vad ni förbereder.
Läs mer →06Kriskommunikation efter ett angrepp
Efter ett angrepp avgör bra kommunikation förtroendet. Här står vem ni informerar i vilken ordning och hur ett sakligt meddelande är uppbyggt.
Läs mer →07Vad BSI rekommenderar om PHP2Shell
BSI har utlyst varningsnivå 3 (orange) om PHP2Shell och rekommenderar omedelbar uppdatering eller tillfällig avstängning. Här står vad det betyder i praktiken.
Läs mer →08Skapa en IT-beredskapsplan för webbservrar
En bra beredskapsplan ryms på få sidor och besvarar de viktigaste frågorna i skarpt läge. Så skapar ni en IT-beredskapsplan för era webbservrar.
Läs mer →Varje timme räknas. Skriv till oss nu.
Beskriv kort system, PHP-version och observation. Vi hör av oss, klarlägger läget och arbetar på distans tills incidenten är avslutad och dokumenterad.