Com’è strutturato il piano di risposta agli incidenti?
amaise dispone di un piano di risposta agli incidenti documentato con livelli di gravità definiti e una procedura chiara:
Livelli di gravità:
S1 (Critico): perdita di dati, credenziali compromesse, ransomware — escalation immediata, tutte le risorse disponibili
S2 (Grave): accesso sospetto, vulnerabilità sfruttata — risposta entro lo stesso giorno
S3 (Basso): attacco respinto, violazione delle policy — risposta entro 24 ore
Procedura:
Rilevamento (segnalazione da parte del personale, allarme di monitoraggio, segnalazione esterna)
Valutazione della gravità e dell’entità
Contenimento — isolare i sistemi coinvolti, revocare le credenziali compromesse
Indagine — raccogliere prove, identificare la causa
Risoluzione — chiudere la vulnerabilità, ripristinare i servizi
Comunicazione — notificare le parti coinvolte e le autorità di vigilanza
Post-mortem — documentare le lezioni apprese, aggiornare i controlli
Notifica ai clienti in caso di incidenti:
amaise informa i clienti coinvolti entro 24 ore dalla rilevazione di un incidente di sicurezza che interessa i loro dati. Per gli incidenti S1 e S2, amaise offre su richiesta una coordinazione congiunta (bridge call) per consentire ai clienti di adempiere tempestivamente ai propri obblighi normativi di segnalazione.