Che cos'è un CSIRT o un CERT?

Un CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. (Computer Security Incident Response Team), detto anche CERT, è un team che gestisce gli incidenti di sicurezza. Ogni Paese UE ha un CSIRT nazionale; in Italia è il CSIRT Italia dell'Agenzia per la Cybersicurezza Nazionale. Con la direttiva NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., le aziende interessate notificano gli incidenti significativi al proprio CSIRT o all'autorità competente: un preallarme entro 24 ore, una notifica più completa entro 72 ore e una relazione finale entro un mese. I CSIRT nazionali pubblicano anche avvisi sulle vulnerabilità sfruttate, a cui conviene iscriversi. Le grandi aziende a volte hanno un proprio CSIRT interno. NetSenX tiene traccia delle scadenze di notifica NIS2 in tutti i piani.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi