INCIDENT RESPONSE

INCIDENT RESPONSE

Un incidente informatico indica qualsiasi incidente che si verifica deliberatamente o accidentalmente e che influisce sui sistemi di comunicazione o elaborazione delle informazioni.

Un incidente può essere qualsiasi evento o insieme di circostanze che minaccia la riservatezza, l’integrità o la disponibilità di informazioni, dati o servizi.

A seguito di un incidente informatico, seguiamo un protocollo collaudato per mettere al sicuro la tua azienda e ripristinare i sistemi nel modo più rapido ed efficace.

Un incidente informatico indica qualsiasi incidente che si verifica deliberatamente o accidentalmente e che influisce sui sistemi di comunicazione o elaborazione delle informazioni.

Un incidente può essere qualsiasi evento o insieme di circostanze che minaccia la riservatezza, l’integrità o la disponibilità di informazioni, dati o servizi.

A seguito di un incidente informatico, seguiamo un protocollo collaudato per mettere al sicuro la tua azienda e ripristinare i sistemi nel modo più rapido ed efficace.

Come operiamo:

  • Definiamo il perimetro dell’incidente;
  • Raccogliamo informazioni da sistemi, appliance e servizi coinvolti;
  • Analizziamo il vettore d’attacco;
  • Analizziamo impatti, compromissioni e possibili persistenze;
  • Verifichiamo le attività di mitigazione;
  • Proponiamo il piano di Incident Response volto a contenere il danno ed eradicare la causa;
  • Analizziamo il perimetro difensivo e possibile cronicità dell’evento;

Il rischio zero non esiste, gli incidenti informatici avvengono.