Dal rilevamento alla notifica e all’analisi post incidente: fasi, ruoli e tempi.
01Fasi
| Fase | Cosa succede |
|---|---|
| 1. Rilevare | Allarmi, la sonda esterna, l’analisi dei log, la segnalazione di un cliente o di un ricercatore. |
| 2. Classificare | Si fissa la gravità (critica, alta, media, bassa) e si nomina un responsabile dell’incidente. |
| 3. Contenere | Revocare sessioni o chiavi, chiudere una rotta o una porta, isolare un host. Ogni passo di contenimento è una modifica reversibile. |
| 4. Eliminare | Correggere la causa radice nel codice o nella configurazione con il normale flusso di pull request, con un test che mantiene la correzione. |
| 5. Ripristinare | Ripristinare il servizio secondo la Policy di backup e ripristino e confermarlo in produzione. |
| 6. Imparare | Un’analisi scritta: cronologia, causa radice, cosa ha rilevato l’incidente e quali controlli sono stati aggiunti. |
02Notifica
- I clienti coinvolti vengono avvisati senza ingiustificato ritardo appena una violazione di dati personali è confermata, con le informazioni che servono per rispettare il proprio obbligo di notifica GDPR entro 72 ore.
- La notifica descrive cosa è successo, quali dati e partecipanti sono coinvolti, cosa è stato fatto e cosa deve fare il cliente.
- Gli aggiornamenti continuano fino alla chiusura dell’incidente.
03Strumenti
Revoca delle sessioni di tutti gli utenti, runbook di rotazione delle credenziali che elencano ogni consumatore di un segreto, CloudTrail e CloudWatch per l’analisi forense, e codice di infrastruttura in grado di ricostruire un host da un modello affidabile.
04Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.