# Come ci prepariamo a un incidente informatico prima che accada?

Decidendo adesso ciò che altrimenti dovrebbe improvvisare nel cuore della notte. Scriva un piano di una pagina: chi guida, chi può spegnere i sistemi, chi parla con clienti, assicuratori e autorità. Tenga i numeri di telefono su carta e in un secondo canale, perché posta e chat possono essere fuori uso o compromesse. Conosca i Suoi tre o quattro sistemi più importanti e l'ordine in cui li ripristinerebbe, e provi un ripristino dal backup. Concordi le condizioni con un fornitore di risposta agli incidenti prima di averne bisogno e verifichi chi la Sua polizza cyber richiede di chiamare per primo. Si assicuri che i log necessari esistano e siano conservati abbastanza a lungo: firewall, VPN, directory e cronologia di rete. NetSenX fornisce la cronologia di rete e alert spiegati, e i report PDF dal piano Starter rendono più semplice consegnare un fascicolo di prove.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/how-to-prepare-for-a-cyber-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cosa deve contenere un piano di risposta agli incidenti?](https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain)
- [Chi deve far parte del team per gli incidenti in una piccola azienda?](https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team)
- [Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?](https://netsenx.com/it/faq/what-is-an-incident-response-retainer)
- [Che cos'è un'esercitazione tabletop, e come la organizziamo?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise)
- [Che differenza c'è tra evento, alert e incidente?](https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident)