# Che cos'è la risposta agli incidenti?

La risposta agli incidenti è il modo organizzato con cui un'azienda rileva un incidente di sicurezza, lo contiene, si riprende e ne trae insegnamento. Comprende il lavoro tecnico, come isolare le macchine, eliminare l'attaccante e ripristinare i sistemi, e le decisioni che lo accompagnano: chi guida, chi viene informato, quando chiamare aiuto esterno, che cosa notificare ad autorità, assicuratori e clienti. Una piccola azienda non ha bisogno di un team di sicurezza per farlo bene. Ha bisogno di un breve piano scritto, di numeri di telefono che funzionano quando la posta elettronica non funziona, di qualcuno autorizzato a decidere di notte e di prove che mostrino che cosa è successo. NetSenX aiuta con le prove e con i tempi: rileva comportamenti di rete che spesso indicano un'intrusione, spiega ogni alert e segue per ogni incidente le scadenze dell'articolo 23 della NIS2. Non elimina gli attaccanti e non ripristina i sistemi.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-is-incident-response

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Quali sono le fasi della risposta agli incidenti?](https://netsenx.com/it/faq/what-are-the-phases-of-incident-response)
- [Come ci prepariamo a un incidente informatico prima che accada?](https://netsenx.com/it/faq/how-to-prepare-for-a-cyber-incident)
- [Che cosa deve contenere un piano di risposta agli incidenti?](https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain)
- [Chi deve far parte del team per gli incidenti in una piccola azienda?](https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team)
- [Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?](https://netsenx.com/it/faq/what-is-an-incident-response-retainer)