Incident response
Un incidente informatico indica qualsiasi incidente che si verifica deliberatamente o accidentalmente e che influisce sui sistemi di comunicazione o elaborazione delle informazioni.
Un incidente può essere qualsiasi evento o insieme di circostanze che minaccia la riservatezza, l’integrità o la disponibilità di informazioni, dati o servizi.
A seguito di un incidente informatico, seguiamo un protocollo collaudato per mettere al sicuro la tua azienda e ripristinare i sistemi nel modo più rapido ed efficace.
COME OPERIAMO:
- Definiamo il perimetro dell’incidente;
- Raccogliamo informazioni da sistemi, appliance e servizi coinvolti;
- Analizziamo il vettore d’attacco;
- Analizziamo impatti, compromissioni e possibili persistenze;
- Verifichiamo le attività di mitigazione;
- Proponiamo il piano di Incident Response volto a contenere il danno ed eradicare la causa;
- Analizziamo il perimetro difensivo e possibile cronicità dell’evento;