Download

La gestione degli incidenti informatici rappresenta il cuore delle attività di un Computer Emergency Response Team, ed è un processo articolato in quattro momenti principali:
1. la scoperta o rilevamento: ovvero quando l'incidente viene conosciuto, acquisito come evento accaduto o riportato formalmente;
2. il Triage: la valutazione dell'evento in termini di impatto, la categorizzazione e l'assegnazione della priorità rispetto alle attività da intraprendere;
3. l'analisi: ovvero l'identificazione del come, perché e quando;
4. la risposta: la serie di attività necessarie ad evitare conseguenze ulteriori e ripristinare la normale operatività.