# Che cosa significa eradicazione nella risposta agli incidenti?

L'eradicazione consiste nel rimuovere completamente la presenza dell'attaccante prima di riportare in servizio i sistemi. Comprende la cancellazione di malware e strumenti, la chiusura della via d'ingresso, la rimozione di account, attività pianificate e software di accesso remoto creati dall'attaccante, la reimpostazione di tutte le credenziali che potrebbero essere state esposte e l'aggiornamento delle vulnerabilità sfruttate. In pratica, ricostruire le macchine colpite da immagini pulite è spesso più affidabile che ripulirle, perché è difficile dimostrare di aver trovato ogni modifica. L'eradicazione fallisce quando è parziale: un attaccante che conserva un appiglio ritorna, a volte dopo settimane. Va pianificata sulla base delle prove dell'indagine, non a intuito. Sorvegliare la rete dopo serve a verificare se ha funzionato: NetSenX rileva un nuovo beaconing verso server esterni noti o nuovi e nuove sessioni laterali, in ogni piano.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-does-eradication-mean-in-incident-response

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come reimpostiamo le password in sicurezza dopo una violazione?](https://netsenx.com/it/faq/how-to-reset-passwords-safely-after-a-breach)
- [Come sappiamo che l'attaccante se n'è andato davvero?](https://netsenx.com/it/faq/how-do-we-know-the-attacker-is-really-gone)
- [Possiamo continuare a usare i computer dopo un attacco ransomware?](https://netsenx.com/it/faq/can-we-keep-using-computers-after-ransomware)
- [Come ripartiamo in sicurezza dopo un incidente informatico?](https://netsenx.com/it/faq/how-to-recover-safely-after-a-cyber-incident)
- [Possiamo continuare a lavorare durante un incidente informatico?](https://netsenx.com/it/faq/can-we-keep-working-during-a-cyber-incident)