La sicurezza dei dati e delle reti aziendali

6

Risposta agli incidenti

Come suggerisce il nome, la risposta agli incidenti è l’insieme di processi e procedure avviati una volta dichiarato l’insorgere di un problema di sicurezza. Nell’informatica moderna gli incidenti spaziano da un singolo endpoint compromesso alla compromissione di un’intera rete che implica una massiccia violazione di dati. Le violazioni di dati e gli attacchi che coinvolgono intere aziende stanno diventando sempre più comuni, di conseguenza il concetto di risposta agli incidenti si è sviluppato oltre questi semplici processi e procedure per abbracciare un’intera disciplina all’interno della sicurezza informatica.

Questo capitolo descrive vari processi coinvolti nella risposta agli incidenti, strumenti e opzioni tecnologiche, ...