--- title: "Gestione incidenti informatici: la via d’uscita è in due mosse" description: "Creare un incident response plan e fare affidamento su un partner qualificato: ecco come la gestione incidenti informatici si fa meno traumatica" image: https://blog.cyberoo.com/hubfs/Cyberoo%20-%20Technology.jpg --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/Cyberoo%20-%20Technology.jpg) # Gestione incidenti informatici: la via d’uscita è in due mosse Published by [Luca Bonora](https://blog.cyberoo.com/author/luca-bonora) on 5 settembre 2024 **A parlare in astratto di gestione degli incidenti informatici “siamo bravi tutti”**. Internet pullula di vademecum che descrivono in modo dettagliato cosa occorre fare quando si è alle prese con un attacco o con un disservizio grave. Però siamo onesti: **un conto è ipotizzare un caso ideale, altro conto è dover affrontare, nel mondo reale, una situazione critica** e mantenere la lucidità mentre il business rischia il blocco totale o è addirittura già fermo. Ormai quello della cybersecurity non può più essere considerato un tema di nicchia, e gli incidenti informatici che balzano agli onori della cronaca sono letteralmente all’ordine del giorno. Eppure, in [Cyberoo](https://blog.cyberoo.com/aziende-cybersecurity-italia-cyberoo-e-la-sicurezza-as-a-service), ci imbattiamo settimanalmente **in casi di totale impreparazione sul fronte della gestione degli incidenti informatici**. Non solo il top management, ma anche gli IT manager di molte delle imprese con cui veniamo in contatto per la prima volta spesso **non hanno la minima idea di cosa si debba fare** quando si scopre un evento. ## **Oltre il fermo operativo: i danni che derivano da una scorretta gestione degli incidenti informatici** Difficile dirlo, se non sono mai state fatte analisi preliminari di impatto e **soprattutto se non si è mai creato un** [**incident response plan**](https://blog.cyberoo.com/nessun-piano-b-perche-un-incident-response-plan-e-lunico-di-cui-hai-bisogno): ho visto aziende che, a causa dei sistemi completamente bloccati, hanno mandato tutto il personale in cassa integrazione per due settimane. Alle perdite che derivano dal mancato fatturato **si aggiungono le spese per il ripristino dell’operatività**: non capita di pensarci spesso, ma richiedere l’intervento di un [incident response team](https://blog.cyberoo.com/come-costituire-un-incident-response-team-efficace) costa parecchio. È un’attività professionale altamente qualificata, che richiede la presenza di risorse – quattro nel nostro caso – con competenze certificate che si alternano 24 ore su 24, sette giorni su sette, anche durante le festività. Il che fa incrementare sensibilmente i listini. E bisogna tener presente che **mi sto riferendo solo alle concitate fasi iniziali**, e non al processo di eradicazione totale della [minaccia](https://blog.cyberoo.com/attacchi-informatici-i-piu-difficili-da-scovare-per-un-ethical-hacker): processo che può impiegare anche mesi, visto che bisogna identificare tutte le macchine potenzialmente infettate e ripulirle, riformattandole a partire da immagini (ammesso che siano presenti in azienda) in grado di ricreare i sistemi da zero. Come se non bastasse, **c’è un’altra spada di Damocle che grava sul business**. Come ci ricordano anche la [direttiva NIS2 e il Cyber Resilience Act](https://blog.cyberoo.com/resilienza-informatica-cosa-dice-lue-in-5-takeaways), tutte le aziende che appartengono alla medesima filiera devono essere considerate interlacciate sotto il profilo della cybersecurity. Cosa succede all’intera catena del valore a cui fa capo un’azienda che non riesce a gestire un incidente informatico? Ma soprattutto: **che impatto avrà l’evento sulla sua reputazione presso partner, fornitori e clienti?** ## **Migliorare la gestione degli incidenti informatici: le due mosse chiave** Lo scenario è a dir poco spaventoso, lo so. Ma la gestione degli incidenti informatici può (e deve) essere migliorata, anche nel momento di maggior tensione. Prepararsi psicologicamente a una situazione del genere è praticamente impossibile: **l’unica vera discriminante per evitare il caos è la creazione di un incident response plan**. Può sembrare banale, ma la redazione di un piano ti costringe a metterti a tavolino con tutti gli attori potenzialmente coinvolti, ti porta a capire quali sono i rischi che gravitano intorno alla tua azienda specifica, ti fa considerare come reale e probabile l’avverarsi di una minaccia, anche in presenza di soluzioni avanzate di cybersecurity. In genere, è sufficiente **rispondere a dieci domande per individuare un indirizzo preciso di processo** che permetta di sapere esattamente cosa fare in caso di incidente, dall’analisi dell’evento dalla ricostruzione della [cyber kill chain](https://blog.cyberoo.com/cyber-kill-chain-una-strategia-a-misura-dimpresa-tra-tecnologia-e-cultura-del-rischio) fino al corretto *restore* dei sistemi. Fondamentale **anche prepararsi adeguatamente sul piano tecnologico**. Dotarsi per esempio di una suite di [Managed Detection & Response (MDR)](https://blog.cyberoo.com/managed-detection-and-response-mdr-proattivo-come-fare) come quella che propone Cyberoo è essenziale nell’ottica di minimizzare le probabilità che un attacco vada a buon fine. Ma pur conoscendo l’efficacia delle nostre soluzioni, siamo noi per primi consapevoli che **non è possibile garantire al 100% che non si verifichino incidenti informatici**. Un buon partner deve quindi anche saper costruire una *exit strategy* efficace che permetta al cliente di non sentirsi da solo in quei momenti drammatici. ## **Gestione incidente informatici, fa gioco lavorare in via preventiva** Inutile rimarcare che **a noi piace** **lavorare in modo preventivo**, mettendo a disposizione dei clienti anche un team di virtual [CISO](https://blog.cyberoo.com/3-top-trend-in-cybersecurity-secondo-gartner-lexcursus), un gruppo di professionisti in grado di costruire incident response plan ad hoc in base ai risultati di analisi che esplorano l’ambiente IT e le soluzioni di sicurezza già adottate, con l’obiettivo di identificare eventuali gap da superare. La nostra proposition permette anche al cliente di **accedere a un pacchetto di ore prepagate di assistenza in caso di incidente**: è sufficiente chiamarci per ricevere servizi di supporto con SLA garantiti. Naturalmente, conoscendo già gli ambienti, **i tempi di investigazione e di risoluzione dei problemi risultano parecchio abbreviati** rispetto alle situazioni di cui ho parlato prima. All’atto pratico, quindi, **bastano due mosse per rendere la gestione degli incidenti informatici meno traumatica**: 1. creare un incident response plan 2. dotarsi di un partner in grado di intervenire tempestivamente – e con cognizione di causa – nel momento in cui ci si imbatte in un problema. **Per tutti gli altri casi c’è il Cyberoo Black Button**. Si trova in evidenza in basso a destra, sul nostro sito Web. Anche da smartphone, basta pigiarlo per accedere a un form con un processo certificato ISO 27001: è sufficiente compilare tre campi per descrivere la situazione e ricevere assistenza qualificata nel più breve tempo possibile. [![New call-to-action](https://no-cache.hubspot.com/cta/default/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [Come costituire un Incident Response Team efficace](https://blog.cyberoo.com/come-costituire-un-incident-response-team-efficace) Affidarsi a un Computer Security Incident Response Team (CSIRT, team di risposta agli incidenti di... [Read More](https://blog.cyberoo.com/come-costituire-un-incident-response-team-efficace) ## [Incident response: quanto costa un "incidente" al business?](https://blog.cyberoo.com/incident-response-quanto-costa-un-incidente-al-business) Per “incident response” si intende quell’insieme di tecniche, competenze e procedure che consentono... [Read More](https://blog.cyberoo.com/incident-response-quanto-costa-un-incidente-al-business) ## [Data Breach Management: come prevenire gli incidenti di sicurezza](https://blog.cyberoo.com/data-breach-management-come-prevenire-gli-incidenti-di-sicurezza) Tutte le aziende pubbliche e private sono chiamate a mettere in atto misure di Data Breach... [Read More](https://blog.cyberoo.com/data-breach-management-come-prevenire-gli-incidenti-di-sicurezza) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Luca Bonora", "url" : "https://blog.cyberoo.com/author/luca-bonora" }, "dateModified" : "2024-09-05T07:00:00.498Z", "datePublished" : "2024-09-05T07:00:00.000Z", "headline" : "Gestione incidenti informatici: la via d’uscita è in due mosse", "image" : [ "https://blog.cyberoo.com/hubfs/Cyberoo%20-%20Technology.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/gestione-incidenti-informatici-la-via-duscita-e-in-due-mosse", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "A parlare in astratto di gestione degli incidenti informatici “siamo bravi tutti”. Internet pullula di vademecum che descrivono in modo dettagliato cosa occorre fare quando si è alle prese con un attacco o con un disservizio grave. Però siamo onesti: un conto è ipotizzare un caso ideale, altro conto è dover affrontare, nel mondo reale, una situazione critica e mantenere la lucidità mentre il business rischia il blocco totale o è addirittura già fermo. Ormai quello della cybersecurity non può più essere considerato un tema di nicchia, e gli incidenti informatici che balzano agli onori della cronaca sono letteralmente all’ordine del giorno. Eppure, in Cyberoo, ci imbattiamo settimanalmente in casi di totale impreparazione sul fronte della gestione degli incidenti informatici. Non solo il top management, ma anche gli IT manager di molte delle imprese con cui veniamo in contatto per la prima volta spesso non hanno la minima idea di cosa si debba fare quando si scopre un evento. Oltre il fermo operativo: i danni che derivano da una scorretta gestione degli incidenti informatici Difficile dirlo, se non sono mai state fatte analisi preliminari di impatto e soprattutto se non si è mai creato un incident response plan: ho visto aziende che, a causa dei sistemi completamente bloccati, hanno mandato tutto il personale in cassa integrazione per due settimane. Alle perdite che derivano dal mancato fatturato si aggiungono le spese per il ripristino dell’operatività: non capita di pensarci spesso, ma richiedere l’intervento di un incident response team costa parecchio. È un’attività professionale altamente qualificata, che richiede la presenza di risorse – quattro nel nostro caso – con competenze certificate che si alternano 24 ore su 24, sette giorni su sette, anche durante le festività. Il che fa incrementare sensibilmente i listini. E bisogna tener presente che mi sto riferendo solo alle concitate fasi iniziali, e non al processo di eradicazione totale della minaccia: processo che può impiegare anche mesi, visto che bisogna identificare tutte le macchine potenzialmente infettate e ripulirle, riformattandole a partire da immagini (ammesso che siano presenti in azienda) in grado di ricreare i sistemi da zero. Come se non bastasse, c’è un’altra spada di Damocle che grava sul business. Come ci ricordano anche la direttiva NIS2 e il Cyber Resilience Act, tutte le aziende che appartengono alla medesima filiera devono essere considerate interlacciate sotto il profilo della cybersecurity. Cosa succede all’intera catena del valore a cui fa capo un’azienda che non riesce a gestire un incidente informatico? Ma soprattutto: che impatto avrà l’evento sulla sua reputazione presso partner, fornitori e clienti? Migliorare la gestione degli incidenti informatici: le due mosse chiave Lo scenario è a dir poco spaventoso, lo so. Ma la gestione degli incidenti informatici può (e deve) essere migliorata, anche nel momento di maggior tensione. Prepararsi psicologicamente a una situazione del genere è praticamente impossibile: l’unica vera discriminante per evitare il caos è la creazione di un incident response plan. Può sembrare banale, ma la redazione di un piano ti costringe a metterti a tavolino con tutti gli attori potenzialmente coinvolti, ti porta a capire quali sono i rischi che gravitano intorno alla tua azienda specifica, ti fa considerare come reale e probabile l’avverarsi di una minaccia, anche in presenza di soluzioni avanzate di cybersecurity. In genere, è sufficiente rispondere a dieci domande per individuare un indirizzo preciso di processo che permetta di sapere esattamente cosa fare in caso di incidente, dall’analisi dell’evento dalla ricostruzione della cyber kill chain fino al corretto restore dei sistemi. Fondamentale anche prepararsi adeguatamente sul piano tecnologico. Dotarsi per esempio di una suite di Managed Detection & Response (MDR) come quella che propone Cyberoo è essenziale nell’ottica di minimizzare le probabilità che un attacco vada a buon fine. Ma pur conoscendo l’efficacia delle nostre soluzioni, siamo noi per primi consapevoli che non è possibile garantire al 100% che non si verifichino incidenti informatici. Un buon partner deve quindi anche saper costruire una exit strategy efficace che permetta al cliente di non sentirsi da solo in quei momenti drammatici. Gestione incidente informatici, fa gioco lavorare in via preventiva Inutile rimarcare che a noi piace lavorare in modo preventivo, mettendo a disposizione dei clienti anche un team di virtual CISO, un gruppo di professionisti in grado di costruire incident response plan ad hoc in base ai risultati di analisi che esplorano l’ambiente IT e le soluzioni di sicurezza già adottate, con l’obiettivo di identificare eventuali gap da superare. La nostra proposition permette anche al cliente di accedere a un pacchetto di ore prepagate di assistenza in caso di incidente: è sufficiente chiamarci per ricevere servizi di supporto con SLA garantiti. Naturalmente, conoscendo già gli ambienti, i tempi di investigazione e di risoluzione dei problemi risultano parecchio abbreviati rispetto alle situazioni di cui ho parlato prima. All’atto pratico, quindi, bastano due mosse per rendere la gestione degli incidenti informatici meno traumatica: creare un incident response plan dotarsi di un partner in grado di intervenire tempestivamente – e con cognizione di causa – nel momento in cui ci si imbatte in un problema. Per tutti gli altri casi c’è il Cyberoo Black Button. Si trova in evidenza in basso a destra, sul nostro sito Web. Anche da smartphone, basta pigiarlo per accedere a un form con un processo certificato ISO 27001: è sufficiente compilare tre campi per descrivere la situazione e ricevere assistenza qualificata nel più breve tempo possibile.", "author" : { "@type" : "Person", "name" : "Luca Bonora", "sameAs" : [ "https://www.linkedin.com/in/luca-bonora-715774138/" ], "url" : "https://blog.cyberoo.com/author/luca-bonora" }, "dateModified" : "1725519600502", "datePublished" : "2024-09-05 07:00:00", "description" : "Creare un incident response plan e fare affidamento su un partner qualificato: ecco come la gestione incidenti informatici si fa meno traumatica", "editor" : { "@type" : "Person", "name" : "Luca Bonora" }, "headline" : "Gestione incidenti informatici: la via d’uscita è in due mosse", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.cyberoo.com/hubfs/Cyberoo%20-%20Technology.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/gestione-incidenti-informatici-la-via-duscita-e-in-due-mosse", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/gestione-incidenti-informatici-la-via-duscita-e-in-due-mosse", "wordCount" : 910 } ```