Risposta agli incidenti
Il processo pianificato da seguire quando viene rilevato un incidente di sicurezza: limitare l'impatto, preservare le prove, ripulire e ripristinare i sistemi e individuare la causa.
- 01
Perché è importante
In un incidente di sicurezza, le decisioni prese nelle prime ore stabiliscono l'entità del danno: quale sistema spegnere, come conservare le prove, chi informare? Un piano di risposta preparato in anticipo riduce gli errori dettati dal panico. Poiché esistono scadenze legali per la notifica, l'incidente deve essere registrato e va tenuta una cronologia.
- 02
Esempio
Su un server viene rilevato un ransomware. Il team lo scollega dalla rete ma non lo spegne, così le tracce in memoria restano conservate. Confermano che i backup non sono stati colpiti, ripristinano il sistema da un'installazione pulita e indagano su come l'attaccante sia entrato.
- 03
Errore comune
Cancellare e ricostruire i sistemi nel panico, oppure non dire nulla dell'incidente a nessuno. Se le prove sono andate perdute, nessuno scopre come l'attaccante è entrato e può tornare allo stesso modo; una notifica tardiva può anche causare problemi legali.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.