Блог за киберсигурност
Ръководства за фирми: реакция при инциденти, защита на сайтове и служебна поща, изисквания по NIS2 и GDPR.
-
3 мин. четенеРансъмуер атака: какво да направи фирмата в първите часове
Конкретни стъпки при рансъмуер атака: изолиране на засегнатите системи, запазване на доказателства, проверка на резервните копия и задължителните уведомления.
-
3 мин. четенеИзтичане на лични данни: кога и как се уведомява КЗЛД
Какво е нарушение на сигурността на личните данни, кога фирмата уведомява КЗЛД и засегнатите лица и какво съдържа уведомлението.
-
2 мин. четенеКак да разпознаете фалшив имейл от НАП, Еконт или Спиди
Признаци на фишинг писма от името на НАП и куриерски фирми, проверка на подателя и действия, ако линкът вече е отворен.
-
2 мин. четенеТехнически и организационни мерки за защита на личните данни на практика
Какво означават „подходящите технически и организационни мерки“ по чл. 32 от GDPR и кои конкретни мерки трябва да има всяка фирма.
-
2 мин. четенеХакнат сайт на WordPress: почистване и защита
Признаци за компрометиран сайт на WordPress, почистване стъпка по стъпка и настройки, които предотвратяват повторна атака.
-
2 мин. четенеПроверка за хакнат имейл: как да установите дали служебната поща е компрометирана
Признаци за компрометирана служебна поща, проверки в Microsoft 365 и Google Workspace и първите стъпки за възстановяване на контрола.
-
4 мин. четенеКои фирми засяга Законът за киберсигурността (NIS2)
Кои организации попадат в обхвата на изменения Закон за киберсигурността, какви мерки изисква той, как се докладват инциденти и какви са санкциите.