Cosa imparerai
Obiettivi di apprendimento
- Separare i fatti dalle supposizioni nella segnalazione
- Limitare l'esposizione immediata entro la tua autorità
- Conservare una cronologia utile dell'incidente
Parti da sicurezza e segnalazione
Descrivi cosa hai osservato, quando è iniziato, il dispositivo o l'account coinvolto e cosa hai già fatto. Usa il contatto per gli incidenti della tua organizzazione. Se la normale e-mail o chat potrebbe essere compromessa, usa un canale separato approvato. Dai priorità alla sicurezza delle persone e ai servizi critici prima della normale risoluzione dei problemi.
Contenere senza distruggere le prove
Segui il piano di risposta. Un addetto alla risposta formato può isolare un dispositivo dalla rete mantenendolo acceso per conservare le prove volatili. Non eseguire strumenti di pulizia a caso e non reimpostare i dispositivi prima di aver ricevuto indicazioni. Le decisioni di contenimento sono diverse per un portatile personale, un server condiviso e un sistema critico per la sicurezza.
Registrare una cronologia
Annota l'ora del primo sintomo, i messaggi mostrati e le azioni compiute. Conserva log e messaggi originali come indicato. Evita di caricare dati riservati dell'azienda su servizi di analisi pubblici. Una cronologia chiara aiuta chi risponde a capire l'ambito e a distinguere l'attacco dalle successive azioni di ripristino.
Esempio applicato
Mettilo nel contesto
Un utente vede un avviso sospetto di cifratura su un portatile aziendale. Contatta l'IT usando un numero di telefono noto, segue le istruzioni di isolamento e registra il messaggio. Non sperimenta un “decryptor” trovato in un risultato di ricerca.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Tenere nascosto un incidente per imbarazzo
- Cancellare il dispositivo prima che chi risponde lo valuti
- Caricare file riservati su strumenti pubblici
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
Segnala subito, contieni in modo proporzionato e conserva il contesto. La migliore prima azione dipende dal sistema e dal piano di risposta approvato.