Vai al contenuto

Gestione di un’emergenza di sicurezza informatica

Se hai rilevato un evento di sicurezza, ci sono cinque passaggi fondamentali da seguire:

Non farti prendere dal panico: se un danno è già stato causato, a questo punto è già avvenuto.

Se l’evento riguarda un dispositivo, scollegalo ma lascialo acceso: disconnetti il sistema, il servizio o il dispositivo dalla rete SNS rimuovendo il cavo Ethernet o disabilitando l’adattatore wireless. Non spegnere l’alimentazione.

Se l’evento riguarda il tuo account, reimposta la password tramite il portale SerSe.

Contatta il Security Team: cybersecurity@sns.it.

Non toccare altro: attendi istruzioni prima di compiere qualsiasi altra azione. A seconda dell’impatto, potrebbe essere necessario analizzare l’evento in dettaglio. Azioni non coordinate potrebbero distruggere prove utili.

Il Security Team concorderà con te i passaggi successivi e coinvolgerà, se necessario, altri soggetti interessati. Insieme verranno valutati l’impatto e le conseguenze dell’evento di sicurezza e ne sarà indagata l’origine.

Una volta compreso correttamente l’evento di sicurezza, spetta al responsabile del sistema ripristinare lo stato operativo. Di norma questo significa reinstallare o riconfigurare da zero un servizio o un dispositivo, modificare la password dell’account, rivedere e correggere software e applicazioni vulnerabili.

La sicurezza non è completa senza di te

I controlli e le misure tecniche di sicurezza informatica sono essenziali per prevenire attacchi contro i dati istituzionali, ma la sic_rezza non è completa senza “u”.

Poiché gli attacchi di phishing sono la causa più comune delle violazioni dei dati e l’errore umano è la causa principale, in oltre il 95% dei casi, degli incidenti di sicurezza informatica a livello mondiale, la tua attenzione, consapevolezza e collaborazione sono fondamentali per mantenere al sicuro i nostri dati.

Realizzato per

Allievi e allieve, Docenti e personale di ricerca, Personale tecnico amministrativo e bibliotecario, Visiting