Dopo l'incidente

Chain of Custody

La documentazione tracciabile di ogni passaggio e manipolazione di una prova digitale, necessaria per garantirne l'integrità e l'ammissibilità legale.

Forensics informatica

La disciplina che raccoglie, preserva e analizza prove digitali in modo rigoroso, utilizzabili anche in sede legale o investigativa.

Lesson Learned (post-incidente)

L'analisi strutturata condotta dopo la risoluzione di un incidente, per capire cosa è successo, perché, e come evitare che si ripeta.

Post-Mortem (IT)

Un'analisi documentata condotta dopo un incidente significativo, che ricostruisce la cronologia degli eventi e identifica azioni concrete di miglioramento.

Registro violazioni dati (data breach log)

Il registro interno, obbligatorio secondo il GDPR, in cui un'organizzazione documenta ogni violazione di dati personali, anche quella non notificata al garante.

Root Cause Analysis (RCA)

Un'indagine sistematica che identifica la causa profonda e originaria di un problema, invece di limitarsi a correggerne i sintomi superficiali.

Runbook di incidente

Una procedura operativa dettagliata, passo dopo passo, che descrive esattamente come gestire un tipo specifico di incidente di sicurezza.