.
Di che si tratta
Un “data breach” è un incidente che coinvolge la sicurezza di dati aziendali (siano essi personali, sensibili, riservati, o proprietà intellettuale). Accidentalmente o illecitamente violati, possono diventare accessibili a soggetti non autorizzati, andare persi, distrutti, modificati, resi pubblici o divulgati senza autorizzazione.
Ogni simile “falla” è un evento delicato, in cui è necessario agire prontamente, con competenza e senza improvvisazione, per evitare di aggiungere danno a danno o alterare elementi di indagine sui sistemi coinvolti. L’entrata in vigore del GDPR, che impone di denunciare ogni data breach e tenersi pronti con protocolli di emergenza, sta favorendo la diffusione di una grande sensibilità sull’argomento.
CryptoNet Labs interviene con rapidità con attività specifiche volte a comprendere: l’accaduto, il punto di entrata, l’eventuale scopo doloso e la portata del danno in termini di sistemi, data coinvolti e durata temporale.
I nostri specialisti supportano il cliente nelle fasi immediatamente successive all’incidente, definendo gli interventi nel brevissimo periodo e la roadmap per ripristinare la sicurezza nel breve e medio termine e prevenire ulteriori attacchi.
CryptoNet Labs supporta il cliente anche nel “prima”, ossia attraverso la definizione di opportune policy e strategie di incident response, a determinare risorse e modalità di intervento per essere pronti a ogni evenienza, rispettando i requisiti del GDPR e di altri standard (come PCI DSS), che pongono l’accento sulla gestione degli incidenti.
Chi ne può beneficiare
Organizzazioni e aziende che abbiano subito, o sospettino di avere subito, violazioni del proprio patrimonio dati, o che vogliono prevenirle, e/o evitare che si presentino in futuro, conformandosi a best practices e normative di settore.