// Glossario IT

ISAC (Information Sharing and Analysis Center)

Un'organizzazione settoriale che facilita la condivisione di informazioni su minacce e incidenti di sicurezza tra aziende dello stesso settore.

Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il

Cos'è

Un ISAC (Information Sharing and Analysis Center) è un'organizzazione, tipicamente settoriale, che facilita lo scambio di informazioni su minacce, incidenti e vulnerabilità tra le aziende membre di uno stesso settore (finanziario, energetico, sanitario), permettendo a ciascuna di beneficiare rapidamente di ciò che le altre hanno già osservato e documentato.

Perché conta

Le minacce che colpiscono un'azienda di un determinato settore spesso colpiscono presto anche altre aziende dello stesso settore, con tecniche molto simili: condividere tempestivamente indicatori di compromissione e tattiche osservate tra pari, in un ambiente di fiducia reciproca, riduce il tempo con cui l'intero settore riesce a riconoscere e difendersi da una minaccia emergente comune.