{"id":4394,"date":"2019-06-25T10:44:39","date_gmt":"2019-06-25T10:44:39","guid":{"rendered":"https:\/\/nuovosito.fivefoldgroup.com\/?p=4394"},"modified":"2019-09-03T07:17:17","modified_gmt":"2019-09-03T07:17:17","slug":"come-rispondere-agli-attacchi-informatici","status":"publish","type":"post","link":"https:\/\/fivefoldgroup.com\/en\/come-rispondere-agli-attacchi-informatici\/","title":{"rendered":"Come rispondere ad un attacco informatico"},"content":{"rendered":"

Sorry, this entry is only available in Italiano<\/a>. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.<\/p>

Oggi, gli attacchi e le minacce informatiche sono aumentate esponenzialmente.<\/p>\n

Le aziende, per reagire, sono tenute a dotarsi di un piano di risposta performante, capace di proteggere i propri dati aziendali. Le informazioni aziendali, se violate, implicano ingenti costi operativi, spesso non quantificabili a priori.<\/p>\n

Perch\u00e8 dotarsi di un piano di risposta ad un attacco informatico?<\/h2>\n

Un piano di risposta ad un attacco informatico aiuta le aziende a ripristinare il pi\u00f9 velocemente possibile la situazione che vi era prima dell’attacco.\u00a0 In altre parole, rende l’azienda resiliente.<\/p>\n

Con un piano strutturato i dipendenti sanno cosa devono o non devono fare, si evitano<\/strong>\u00a0errori<\/strong> che possano gravare la situazione creata dall’attacco.<\/p>\n

Fasi di un piano di risposta ad una attacco informatico<\/h2>\n

\"cybersec\"<\/p>\n

 <\/p>\n

Un piano di risposta ad un attacco informatico per essere efficiente e performante dovrebbe essere suddiviso in 6 fasi.<\/p>\n

Vediamole nel dettaglio e scopriamo come dovrebbero essere implementate.<\/p>\n

Fase pre attacco<\/h3>\n

Questa fase si verifica prima di subire un attacco informatico ed \u00e8 la fase pi\u00f9 delicata e importante.<\/p>\n

Durante questo step, si prepara un piano di formazione<\/strong> per i dipendenti per istruirli sulle attivit\u00e0 da fare e non fare durante e post attacco. Vengono poi identificati i responsabili di processo<\/strong> ed effettuate delle simulazioni<\/strong> per verificare la preparazione dei dipendenti.<\/p>\n

Fase di Identificazione<\/h3>\n

Questa \u00e8 la fase di identificazione della minaccia.<\/p>\n

Viene creato un processo da seguire per identificare l’attacco informatico e circoscriverlo.<\/strong> Ad esempio, tramite un sistema di allarme che rileva le anomalie, come i sistemi anti virus, si viene avvisati della minaccia e della sua entit\u00e0.<\/p>\n

Fase di Contenimento<\/h3>\n

In questa fase si cerca di contenere la minaccia ed evitare che si propaghi.<\/p>\n

Si deve capire come e quando<\/strong> si \u00e8 verificato l’attacco, quali file<\/strong> sono stati danneggiati e bloccare eventuali propagazioni. E’ importante in questa fase mantenere la calma, seguire la procedura e non prendere decisioni affrettate e fuori dal piano.<\/p>\n

Fase di “sdradicamento”<\/h3>\n

Dopo aver contenuto la minaccia, occorre modificare policy e procedure che sono state infettate<\/strong>.<\/p>\n

I malware devono essere rimossi<\/strong> e i sistemi devono essere ripristinati. E’ necessario assicurarsi che tutte le procedure per “sdradicare” l’attacco vengano eseguite.<\/p>\n

Face di Recupero<\/h3>\n

In questa fase tutti i sistemi vengono ripristinati.<\/strong> Ricordati di testare pi\u00f9 volte i sistemi recuperati per essere sicuri di non introdurre sistemi compromessi.<\/p>\n

Fase di Review<\/h3>\n

Questa \u00e8 l’ultima fase del piano ed \u00e8 molto importante per prevedere attacchi futuri. Pertanto, impara da ci\u00f2 che \u00e8 successo<\/strong> per essere preparato ad eventuali minacce future.<\/p>\n

Discuti con il tuo team tecnico e analizza ogni aspetto dell’attacco informatico subito.<\/p>\n

Cosa includere in un piano di risposta ai cyber attacchi<\/h2>\n

Di seguito una lista degli elementi che dovrebbe contenere un piano di ripristino ben fatto:<\/p>\n