Vittima di un attacco informatico: cosa fare nella prima ora
Computer bloccati, posta elettronica violata, bonifici sospetti: le prime decisioni condizionano il seguito. Questa scheda indica l'ordine delle azioni da compiere, da stampare e tenere a portata di mano.
Redazione Kayzen Security3 min di lettura
1. Contenere
- Scollegate dalla rete (cavo e Wi-Fi) i dispositivi che sembrano colpiti.
- Se l'attacco si propaga, interrompete l'accesso a Internet della sede o isolate la rete interessata.
- Da un dispositivo sano, cambiate le password degli account compromessi, cominciando dalla posta elettronica e dagli account amministratore.
- Scollegate i backup ancora connessi alla rete.
2. Allertare
- Il vostro fornitore di servizi informatici o il vostro referente per la sicurezza.
- La direzione, che decide la comunicazione e le dichiarazioni.
- La vostra banca, immediatamente, in caso di bonifico fraudolento o di dubbi sui conti.
- Il vostro assicuratore se avete una garanzia cyber: alcuni contratti prevedono un termine per la dichiarazione e un'assistenza. Attenzione, l'indennizzo presuppone una denuncia sporta entro 72 ore (vedi sotto).
3. Preservare le prove
- Annotate in un registro l'ora di ogni constatazione e di ogni azione.
- Fotografate i messaggi visualizzati sullo schermo.
- Conservate le e-mail sospette con le loro intestazioni, i log e i dispositivi nello stato in cui si trovano.
- Non cancellate nulla e non reinstallate nulla senza il parere del professionista che vi assiste.
4. Farsi aiutare e dichiarare
- 17Cyber (17cyber.gouv.fr): diagnosi gratuita online e consigli; Cybermalveillance.gouv.fr orienta verso fornitori di servizi con marchio ExpertCyber.
- Denuncia presso la polizia o la gendarmeria, senza attendere. Professionisti assicurati contro il rischio cyber: il codice delle assicurazioni francese (articolo L.12-10-1) subordina l'indennizzo alla presentazione di una denuncia entro 72 ore dalla scoperta dell'attacco. Sporgete denuncia senza attendere, poi avvisate il vostro assicuratore. Punto da verificare con il vostro assicuratore o con un professionista.
- Violazione di dati personali: notifica alla CNIL senza ingiustificato ritardo e, ove possibile, entro 72 ore, a meno che sia improbabile che presenti un rischio per le persone; informazione delle persone in caso di rischio elevato (articoli 33 e 34 del GDPR).
- Soggetti sottoposti a NIS2: in caso di incidente significativo, preallarme al CSIRT o all'autorità competente entro 24 ore, notifica entro 72 ore, relazione finale entro un mese. Da verificare con un professionista.
- Non pagate alcun riscatto: è la raccomandazione costante delle autorità.
5. Ripartire e trarre insegnamenti
- Capite qual è stata la porta d'ingresso e correggetela prima di rimettere tutto in servizio.
- Ripristinate da backup sani e verificati.
- Monitorate da vicino gli account e i computer nelle settimane successive.
- Organizzate un'analisi a posteriori e aggiornate il vostro piano di risposta.
Gli obblighi di dichiarazione (GDPR, NIS2, contratto assicurativo, denuncia entro 72 ore per l'indennizzo cyber) dipendono dalla vostra situazione: fateli verificare da un professionista. Questa guida ha carattere informativo e non sostituisce l'assistenza di un fornitore di servizi qualificato.
Fonti ufficiali
- 17Cyber (nuova scheda) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nuova scheda) — Commission nationale de l'informatique et des libertés
- EUR-Lex (nuova scheda) — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex (nuova scheda) — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.