Incidente in corso?
Non compilare un modulo. Chiama o scrivici su WhatsApp subito — è il canale più veloce per iniziare a contenere il danno.
Gli incidenti in corso vengono gestiti con priorità assoluta su qualsiasi altro lavoro.
I primi 30 minuti
- 1
Isola, non spegnere
Se sospetti una compromissione di sicurezza, disconnetti il dispositivo interessato dalla rete (cavo o WiFi), ma lascialo acceso. Spegnerlo può cancellare prove chiave in memoria.
- 2
Conserva le prove
Fai screenshot, annota gli orari esatti, salva i log e non cancellare o reinstallare nulla per ora. Ogni dato aiuta a capire la reale portata dell'incidente.
- 3
Non agire unilateralmente sulla produzione
Evita di riavviare server, cambiare password in massa o eliminare account senza coordinarti: può peggiorare l'impatto o cancellare le tracce dell'attaccante.
- 4
Contatta subito DITAP
Chiama o scrivi su WhatsApp al numero qui sotto. Raccontaci cosa hai osservato, quando è iniziato e quali sistemi sembrano coinvolti.
- 5
Avvisa internamente
Informa il tuo responsabile tecnico e, in caso di indizi di esposizione dei dati, il team legale o compliance. Prima si attivano queste catene, minore è il rischio.
- 6
Documenta ogni passo che compi
Da questo momento, ogni azione — tua o di DITAP — viene registrata con orario e responsabile. Questo registro è fondamentale per l'analisi post-incidente e, se applicabile, per gli obblighi normativi.
Non sei sicuro se è un incidente lato DITAP o qualcosa di locale?