Ore 0–4: rilevare e contenere
L’obiettivo è fermare la propagazione senza distruggere le evidenze: isolare i sistemi coinvolti, preservare log e immagini, attivare il team di risposta e la catena decisionale. Per le entità finanziarie, DORA chiede la notifica iniziale entro 4 ore dalla classificazione dell’incidente come grave.
Ore 4–24: valutare e comunicare
Si stimano perimetro e impatto, si avviano le comunicazioni interne e verso clienti e fornitori, si prepara il preallarme NIS2 entro 24 ore. Il servizio prosegue con soluzioni di continuità predisposte in anticipo.
Ore 24–72: eradicare e notificare
Si eliminano le cause e le persistenze, si ripristinano i sistemi verificati e si completano le notifiche: entro 72 ore la notifica NIS2 e, se sono coinvolti dati personali, quella al Garante secondo il GDPR. L’analisi forense prosegue per individuare la causa radice e correggerla.
Approfondisci con Eulogic NT
Parliamo di come questi temi si applicano alla tua organizzazione.