Quali sono le fasi della risposta agli incidenti?
Il modello più noto ne ha sei: preparazione, identificazione, contenimento, eradicazione, ripristino e lezioni apprese, dal manuale SANS per chi gestisce gli incidenti. La precedente guida del NIST, SP 800-61 Revision 2, raggruppava lo stesso lavoro in quattro fasi. Nell'aprile 2025 il NIST l'ha sostituita con la SP 800-61 Revision 3, che collega la risposta agli incidenti alle sei funzioni del suo Cybersecurity Framework 2.0: governare, identificare, proteggere, rilevare, rispondere e ripristinare. Tutti dicono la stessa cosa: la maggior parte del lavoro avviene prima dell'incidente, nella preparazione, e dopo, nel miglioramento. Per una piccola azienda l'ordine pratico è semplice: accorgersene, limitare i danni, eliminare la causa, tornare al lavoro in sicurezza e cambiare ciò che ha reso possibile l'incidente. Mettere per iscritto questa sequenza per i propri sistemi è il primo passo più utile.
Da leggere dopo
Domande correlate
- Come ci prepariamo a un incidente informatico prima che accada?
- Che cosa deve contenere un piano di risposta agli incidenti?
- Chi deve far parte del team per gli incidenti in una piccola azienda?
- Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?
- Che cos'è un'esercitazione tabletop, e come la organizziamo?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi