# Come stabiliamo quanto è grave un incidente?

In base all'effetto sull'attività, non a quanto appare allarmante. Basta una scala semplice: bassa quando è colpito un solo dispositivo ed è contenuto, media quando sono coinvolti un account o più dispositivi, alta quando sono a rischio sistemi importanti o dati personali, critica quando l'attività si ferma o i dati hanno lasciato l'azienda. Si chieda che cosa è colpito, quanti sistemi e quante persone, se sono coinvolti dati personali o dei clienti, se si sta diffondendo e se sono interrotti servizi che fornisce ad altri. La risposta decide chi viene chiamato, con quale rapidità e se possono applicarsi obblighi di notifica: la NIS2 ragiona in termini di incidente significativo e il GDPR di violazione dei dati personali, ciascuno con criteri propri. Concordi la scala in anticipo e la scriva nel piano. NetSenX mostra in ogni alert che cosa è stato visto e su quali host, un punto di partenza per questa valutazione e non un suo sostituto.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/how-to-decide-how-serious-an-incident-is

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Chi prende le decisioni durante un incidente informatico?](https://netsenx.com/it/faq/who-makes-decisions-during-a-cyber-incident)
- [Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?](https://netsenx.com/it/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Come comunichiamo durante un incidente se la posta aziendale potrebbe essere compromessa?](https://netsenx.com/it/faq/how-to-communicate-when-email-may-be-compromised)
- [Perché tenere un registro scritto durante un incidente?](https://netsenx.com/it/faq/why-keep-a-written-log-during-an-incident)
- [Come conteniamo un incidente senza distruggere le prove?](https://netsenx.com/it/faq/how-to-contain-an-incident-without-destroying-evidence)