Gli attacchi cyber stanno crescendo in efficacia e il loro impatto diventa sempre pi\u00f9 rilevante per il business aziendale. Sicuramente non si pu\u00f2 limitare la crescita tecnologica degli avversari, ma molto possiamo fare nel limitare l’impatto ed essere maggiormente resilienti.<\/p>\n
E questo non viene fatto! Il miglior modo per affrontare un attacco cyber non consiste solo nel difendersi adeguatamente, ma soprattutto nel farsi trovare preparati nella gestione<\/strong> e nella mitigazione<\/strong>. Questo si traduce nel definire e testare un valido processo di Incident Handling<\/strong> all’interno del quale operino come attori principali il SOC (Security Operation Center) e lo CSIRT (Computer Security Incident Response Team).<\/p>\n Lo CSIRT \u00e8 un team di risposta multi disciplinare, composto da specialisti in grado di affrontare ogni aspetto di un incidente di sicurezza, includendo gli aspetti tecnici, l’assistenza legale, la gestione delle comunicazioni interne\/esterne, il riferimento del business e gli aspetti forensi. Alcune di queste figure sono attive quotidianamente mentre altre sono chiamate solo in caso di necessit\u00e0. Ma quando vengono chiamate devono sapere quale sia il loro ruolo e cosa fare… e il tutto sotto il forte stress di “sentirsi” sotto attacco.<\/p>\n E’ complicato mettere insieme una squadra cos\u00ec diversificata in competenze e profili, ma \u00e8 ancora pi\u00f9 difficile farli lavorare insieme in maniera efficiente nella gestione di un incidente informatico. Non occorre solo formare la squadra e definire il processo: \u00e8 fondamentale testare il sistema e le procedure che lo compongono affinch\u00e9 diventino quasi un automatismo. Sotto stress le cose cambiano e la percentuale di errori sale esponenzialmente.<\/p>\n E’ sufficiente? Non ancora: all’interno del processo di Incident Handling manca ancora \u00a0l’Incident Response Plan (IRP). Questo documento non deve solo essere facile da reperire, ma dovrebbe soprattutto essere il pi\u00f9 chiaro e semplice possibile affinch\u00e9 tutti i membri lo capiscano e riescano a seguirlo nelle fasi concitate di un attacco in corso. Un IRP efficace deve essere chiaro, conciso e riflettere accuratamente il comportamento della squadra. Aggiungo inoltre che deve essere anche ripetutamente testato e costantemente aggiornato sulla base dell’esperienza sul campo.<\/p>\n Nel business moderno, in qualsiasi settore merceologico, gli incidenti di sicurezza sono inevitabili: impariamo a gestirli per evitare il peggio.<\/p>\n","protected":false},"excerpt":{"rendered":" Gli attacchi cyber stanno crescendo in efficacia e il loro impatto diventa sempre pi\u00f9 rilevante per il business aziendale. Sicuramente non si pu\u00f2 limitare la crescita tecnologica degli avversari, ma molto possiamo fare nel limitare l’impatto ed essere maggiormente resilienti. E questo non viene fatto! Il miglior modo per affrontare un attacco cyber non consiste …<\/p>\n