# Quali sono le fasi della risposta agli incidenti?

Il modello più noto ne ha sei: preparazione, identificazione, contenimento, eradicazione, ripristino e lezioni apprese, dal manuale SANS per chi gestisce gli incidenti. La precedente guida del NIST, SP 800-61 Revision 2, raggruppava lo stesso lavoro in quattro fasi. Nell'aprile 2025 il NIST l'ha sostituita con la SP 800-61 Revision 3, che collega la risposta agli incidenti alle sei funzioni del suo Cybersecurity Framework 2.0: governare, identificare, proteggere, rilevare, rispondere e ripristinare. Tutti dicono la stessa cosa: la maggior parte del lavoro avviene prima dell'incidente, nella preparazione, e dopo, nel miglioramento. Per una piccola azienda l'ordine pratico è semplice: accorgersene, limitare i danni, eliminare la causa, tornare al lavoro in sicurezza e cambiare ciò che ha reso possibile l'incidente. Mettere per iscritto questa sequenza per i propri sistemi è il primo passo più utile.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-are-the-phases-of-incident-response

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come ci prepariamo a un incidente informatico prima che accada?](https://netsenx.com/it/faq/how-to-prepare-for-a-cyber-incident)
- [Che cosa deve contenere un piano di risposta agli incidenti?](https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain)
- [Chi deve far parte del team per gli incidenti in una piccola azienda?](https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team)
- [Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?](https://netsenx.com/it/faq/what-is-an-incident-response-retainer)
- [Che cos'è un'esercitazione tabletop, e come la organizziamo?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise)