Sezione
Attacchi, vulnerabilità, privacy e sicurezza dei sistemi.
ENISA analizza migliaia di incidenti per descrivere minacce, tecniche e settori colpiti. Nel Threat Landscape 2025 disponibilità dei servizi e ransomware restano tra i temi principali.
La funzione Recover del NIST CSF include il ripristino dei servizi, la comunicazione e il miglioramento successivo. Una copia dei dati è utile soltanto se può essere recuperata nei tempi necessari.
La funzione Respond del NIST CSF richiede processi preparati prima che l’incidente avvenga: comunicazioni, analisi, contenimento, mitigazione e coordinamento.
La funzione Detect riguarda la capacità di accorgersi in tempo di anomalie ed eventi potenzialmente dannosi. Log, alert e monitoraggio servono solo se qualcuno sa quali segnali meritano attenzione.
La funzione Protect del NIST CSF riunisce controlli che riducono la probabilità e l’impatto di un incidente: accessi, sicurezza dei dati, manutenzione e consapevolezza degli utenti.
La funzione Identify del NIST CSF parte dalla conoscenza di sistemi, dati, servizi, fornitori e dipendenze. È difficile proteggere in modo coerente ciò che non è censito.
Come verificare i requisiti, attivare Sandbox, copiare un installer, testarlo e chiudere l’ambiente sapendo che non sostituisce un’analisi malware professionale.
Come isolare dispositivi che devono soltanto raggiungere Internet, mantenere PC e NAS sulla rete principale e testare che l’isolamento non rompa casting o controllo locale.
Un piano concreto con copia primaria, backup sul NAS, seconda copia USB scollegata e una destinazione off-site, più test periodici di ripristino.