// incident response

Incident Response: sei stato attaccato?

Le prime ore sono decisive. Contieni il danno, preserva le prove e ripristina in sicurezza, senza ripartire dalla stessa vulnerabilità.

Gestiamo l'incidente in fasi: contenimento, analisi della causa, eliminazione della minaccia, ripristino e prevenzione.

Se sono coinvolti dati personali, ti aiutiamo a valutare gli obblighi di notifica al Garante entro 72 ore previsti dall'art. 33 del GDPR.

Segnali di compromissione

Contenuti che non hai pubblicato, avvisi del browser o di Google.

File con estensioni strane o messaggi di riscatto sui sistemi.

Spam o phishing dal tuo dominio, blacklist dei server di posta.

Nuovi utenti amministratori, login da luoghi insoliti, modifiche non autorizzate.

Isoliamo i sistemi, revochiamo accessi e fermiamo la diffusione.

Ricostruiamo come l'attaccante è entrato e cosa ha fatto, conservando le prove.

Rimozione di malware e backdoor, ripristino da backup puliti, rotazione di tutte le credenziali.

Documento dell'incidente, supporto per le comunicazioni obbligatorie e misure per evitarne un altro.

Non spegnere né cancellare nulla: potresti perdere prove utili
Scollega dalla rete i sistemi sospetti e cambia le password da un dispositivo pulito
Annota quando hai notato il problema e cosa è cambiato
Conserva i backup non ancora toccati e disconnettili
Contattaci descrivendo l'accaduto

Dovete accedere ai miei sistemi?

Sì, con un accordo scritto sull'accesso e sulla riservatezza dei dati trattati.

Si possono recuperare i file dopo un ransomware?

Dipende dal tipo di ransomware e dai backup disponibili. Non consigliamo di pagare il riscatto, che non garantisce il recupero.

Raccontaci il tuo caso: ti rispondiamo entro un giorno lavorativo.