Glossario · I
Incidente informatico
Team sistemistico Rackone · 1 min di lettura · Aggiornato il
Un incidente informatico è un evento che compromette la riservatezza, l'integrità o la disponibilità di dati, sistemi o servizi digitali.
Un incidente informatico è un evento che compromette la riservatezza, l'integrità o la disponibilità di dati, sistemi o servizi digitali: un attacco ransomware, un accesso non autorizzato, una fuga di dati, ma anche un guasto che rende un servizio inutilizzabile.
Come si gestisce un incidente informatico?
La gestione degli incidenti (incident response) segue fasi riconosciute: preparazione, rilevamento e analisi, contenimento, eliminazione della causa, ripristino e revisione finale per evitare che si ripeta. Conta avere un piano scritto prima che l'incidente accada, con ruoli, contatti e procedure, e backup separati dai sistemi di produzione da cui ripartire.
Cosa prevede la normativa?
Se l'incidente coinvolge dati personali, il GDPR impone di valutare la notifica al Garante entro 72 ore dalla scoperta. Le organizzazioni soggette alla direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, devono inoltre segnalare gli incidenti significativi al CSIRT Italia, con scadenze e contenuti fissati dal decreto. Per rilevare e contenere un attacco anche fuori orario si può affidare la sorveglianza a un servizio gestito come l'MDR di Rackone.