Che cosa evitare durante un incidente informatico?

Ecco un breve elenco di errori frequenti. Non cancelli né reinstalli le macchine prima di aver salvato le prove, altrimenti perde il modo di capire come è entrato l'attaccante. Non reimposti le password una alla volta mentre l'attaccante osserva ancora; pianifichi il contenimento e lo esegua in un colpo solo. Non discuta l'incidente via posta o chat che potrebbero essere compromesse. Non contatti né paghi gli attaccanti senza il parere del Suo fornitore di risposta, dell'assicuratore e del legale. Non ripristini dai backup prima di sapere che sono anteriori all'intrusione. Non annunci pubblicamente ciò che non sa ancora e non prometta ai clienti che nessun dato è stato colpito prima di averlo verificato. Non perda le scadenze: un preallarme NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. o una notifica GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). possono essere inviati con informazioni incomplete e completati in seguito. E non smetta di sorvegliare la rete quando i sistemi tornano a funzionare.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi