// Glossario IT
Runbook di incidente
Una procedura operativa dettagliata, passo dopo passo, che descrive esattamente come gestire un tipo specifico di incidente di sicurezza.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un runbook di incidente descrive, passo dopo passo e in modo molto concreto, le azioni da eseguire per gestire un tipo specifico di incidente già anticipato: come isolare un sistema infetto da ransomware, come revocare le credenziali di un account compromesso, come comunicare con gli stakeholder in un determinato scenario, senza lasciare spazio a improvvisazione durante il momento di massima pressione.
Perché conta
A differenza dell'incident response plan generale, che definisce ruoli e principi complessivi, il runbook entra nel dettaglio operativo di scenari specifici e ricorrenti, spesso scritto in modo che possa essere seguito anche da personale meno esperto in un momento di crisi, riducendo la dipendenza da poche persone chiave che potrebbero non essere disponibili proprio quando serve.