// Tag

Gestione degli incidenti

39 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.

// Glossario

11 termini del glossario con il tag «Gestione degli incidenti».

Escalation (supporto IT)

Il processo che trasferisce una richiesta di supporto a un livello superiore di competenza o autorità, quando il primo livello non riesce a risolverla.

Incident Response Plan

Il documento che definisce in anticipo ruoli, procedure e azioni da seguire quando si verifica un incidente di sicurezza.

Piano di escalation in crisi

Un documento che definisce chiaramente quando e come una situazione problematica deve essere portata a livelli decisionali superiori durante una crisi.

Playbook operativo

Una raccolta di procedure e decisioni predefinite per gestire scenari specifici, più flessibile di un runbook perché include punti di decisione, non solo passi fissi.

Post-Mortem (IT)

Un'analisi documentata condotta dopo un incidente significativo, che ricostruisce la cronologia degli eventi e identifica azioni concrete di miglioramento.

Privilege Escalation

La tecnica con cui un attaccante ottiene privilegi di accesso superiori a quelli inizialmente concessi su un sistema compromesso.

Ransomware

Il malware che cifra i tuoi dati e chiede un riscatto per restituirteli.

Runbook

Un documento operativo che descrive passo dopo passo come eseguire un'attività IT ricorrente e ben definita, in modo standardizzato.

Runbook di incidente

Una procedura operativa dettagliata, passo dopo passo, che descrive esattamente come gestire un tipo specifico di incidente di sicurezza.

SOC (Security Operations Center)

Il team e l'infrastruttura dedicati al monitoraggio continuo della sicurezza di un'organizzazione e alla risposta agli incidenti.

War Room (gestione incidenti)

Uno spazio, fisico o virtuale, dedicato esclusivamente al coordinamento in tempo reale della risposta durante un incidente di sicurezza grave.

// Guide

16 guide con il tag «Gestione degli incidenti».

Bollettino sicurezza

Bollettino sicurezza per PMI: avvisi CSIRT spiegati

Gli avvisi di sicurezza del CSIRT Italia che riguardano le piccole e medie imprese, spiegati in parole semplici: chi è coinvolto e cosa fare, settimana per settimana.

NIS2 · Allegato I

NIS2 in sanità: ospedali, cliniche, laboratori e farmaceutico

NIS2 e settore sanitario: prestatori di assistenza sanitaria, laboratori di riferimento UE, ricerca sui medicinali, fabbricazione di farmaci e dispositivi critici, secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 · Allegato I

NIS2 nei trasporti: aereo, ferroviario, marittimo e stradale

NIS2 nei trasporti: vettori aerei, gestori aeroportuali, controllo del traffico aereo, ferrovie, compagnie di navigazione, porti e autorità stradali secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 · Allegato II

NIS2 nel settore alimentare: produzione industriale e distribuzione all'ingrosso

NIS2 e settore alimentare: le imprese alimentari che si occupano di distribuzione all'ingrosso e di produzione industriale e trasformazione sono nell'Allegato II del D.Lgs. 138/2024. Ristoranti e negozi no.

NIS2 · Allegato II

NIS2 nel settore chimico: fabbricazione, distribuzione e produzione di articoli

NIS2 e settore chimico: imprese che fabbricano o distribuiscono sostanze e miscele e che producono articoli da sostanze o miscele (regolamento REACH), secondo l'Allegato II del D.Lgs. 138/2024.

NIS2 · Allegato I

NIS2 nel settore energia: chi rientra tra elettrico, gas, petrolio e idrogeno

NIS2 e settore energia: imprese elettriche, distributori e trasmissione, produttori, punti di ricarica, teleriscaldamento, petrolio, gas e idrogeno secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 · Allegato II

NIS2 nella gestione dei rifiuti: quali imprese rientrano

NIS2 e gestione dei rifiuti: le imprese che si occupano della gestione dei rifiuti sono nell'Allegato II del D.Lgs. 138/2024, escluse quelle per cui non è l'attività economica principale.

NIS2 · Allegato II

NIS2 nella manifattura: dispositivi medici, elettronica, macchinari e mezzi di trasporto

NIS2 e manifattura: dispositivi medici e diagnostici in vitro, computer ed elettronica, apparecchiature elettriche, macchinari, autoveicoli e altri mezzi di trasporto (NACE C26-C30), secondo l'Allegato II del D.Lgs. 138/2024.

NIS2 · Allegato III

NIS2 nella pubblica amministrazione: ministeri, regioni, comuni e ASL

NIS2 e pubblica amministrazione: amministrazioni centrali (sempre essenziali), regioni, città metropolitane, comuni sopra 100.000 abitanti e capoluoghi di regione, ASL e altri enti pubblici dell'Allegato III del D.Lgs. 138/2024.

NIS2 · Allegato I

NIS2 per acqua potabile e acque reflue: gestori idrici e depuratori

NIS2 e servizio idrico: fornitori e distributori di acqua potabile e imprese che raccolgono, smaltiscono o trattano acque reflue, settori 6 e 7 dell'Allegato I del D.Lgs. 138/2024.

NIS2 · Allegato I

NIS2 per cloud, data center, DNS e telecomunicazioni

NIS2 e infrastrutture digitali: punti di interscambio internet, DNS, registri TLD, cloud computing, data center, CDN, servizi fiduciari e comunicazioni elettroniche, con i casi che valgono a qualsiasi dimensione.

NIS2 · Allegato I

NIS2 per i fornitori di servizi gestiti e di sicurezza gestiti (MSP, MSSP)

I fornitori di servizi gestiti e di sicurezza gestiti business-to-business sono nell'Allegato I del D.Lgs. 138/2024: chi rientra, quando si è essenziali e cosa cambia per chi fa assistenza IT alle aziende.

NIS2 · Allegato II

NIS2 per marketplace, motori di ricerca, social network e registrar

NIS2 e fornitori di servizi digitali: mercati online, motori di ricerca, piattaforme di social network e servizi di registrazione dei nomi di dominio, settore 6 dell'Allegato II del D.Lgs. 138/2024.

NIS2

NIS2 per settore: chi rientra negli allegati del D.Lgs. 138/2024

NIS2 settore per settore: energia, trasporti, banche, sanità, acqua, infrastrutture digitali, servizi IT gestiti, rifiuti, chimica, alimentare, manifattura, servizi digitali, pubblica amministrazione e Allegato IV, con le soglie per essenziali e impo

NIS2 · Allegato IV

NIS2 per trasporto pubblico locale, università, cultura e società in house (Allegato IV)

L'Allegato IV del D.Lgs. 138/2024: trasporto pubblico locale, istituti di istruzione che fanno ricerca, attività di interesse culturale e società in house, partecipate e a controllo pubblico. Rientrano a qualsiasi dimensione se l'ACN li individua.

NIS2 · Allegato I

NIS2, banche e mercati finanziari: perché vale il regolamento DORA

Enti creditizi, sedi di negoziazione e controparti centrali sono nell'Allegato I del D.Lgs. 138/2024, ma per gestione del rischio e notifica degli incidenti si applica il regolamento DORA (UE) 2022/2554.