Incidente informatico
Nelle prime ore di un attacco, come un ransomware, contano poche mosse fatte bene: isolare i sistemi colpiti senza ripulirli, riunire chi decide, tenere il conto dei termini di notifica. Strategic segue la risposta all’incidente e la ripartenza. Prima che serva, prepara con l’azienda il piano, i ruoli e le esercitazioni.
01 · copia il link alla sezioneLe prime ore
Indicazioni generali, coerenti con le guide delle autorità. Se l’azienda ha un piano per gli incidenti, vale il piano.
Aggiornato il 7 novembre 2026
Attacco ransomware in corso: che cosa fare nelle prime quattro ore
02 · copia il link alla sezioneRuoli
In un incidente le decisioni sono della direzione. Gli altri le preparano e le eseguono.
Incidente informatico: chi decide, chi comunica e cosa conservare nelle prime ore
03 · copia il link alla sezioneRiquadro di riferimento
Aggiornato il 7 novembre 2026
In breve: dipende da chi è colpito e da che cosa è stato toccato. Spesso le segnalazioni sono più di una, con termini diversi.
| Chi | Che cosa e quando | A chi | Riferimento |
|---|---|---|---|
| Soggetti NIS2 in Italia | Incidente significativo: pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale entro un mese | CSIRT Italia, dal portale dell’ACN | D.Lgs. 138/2024, art. 25 |
| Enti pubblici della legge 90/2024 | Incidenti della tassonomia dell’ACN: segnalazione entro 24 ore, notifica completa entro 72 ore | ACN | Legge 28 giugno 2024, n. 90, art. 1 |
| Ogni altra organizzazione in Italia | Su base volontaria: incidenti, minacce e quasi-incidenti | CSIRT Italia | D.Lgs. 138/2024, art. 26 |
| Chi tratta dati personali in Italia | Violazione dei dati: entro 72 ore, ove possibile. Se il rischio per le persone è elevato, si avvisano anche loro | Garante per la protezione dei dati personali | Regolamento (UE) 2016/679, artt. 33 e 34 |
| Chi tratta dati personali a San Marino | Violazione dei dati: entro 72 ore, ove possibile. Se il rischio per le persone è elevato, si avvisano anche loro | Autorità Garante per la protezione dei dati personali | Legge 21 dicembre 2018, n. 171, artt. 34 e 35 |
| Chi subisce un reato | Accesso abusivo, estorsione, truffa | In Italia la Polizia Postale o un ufficio di Polizia o dei Carabinieri. A San Marino la Gendarmeria | — |
Il riquadro è informativo e non costituisce parere legale: le notifiche si decidono con il legale e con il responsabile della protezione dei dati.
04 · copia il link alla sezioneSe l’attacco è in corso
Dal modulo scegliendo «È urgente», oppure a staff@strategic.sm con «Incidente in corso» nell’oggetto. Dal modulo la richiesta arriva con il segno URGENTE nell’oggetto. Nel frattempo seguite i primi passi qui sopra.
Niente password, indirizzi IP o dettagli tecnici nel primo messaggio. Si scambiano dopo, su un canale concordato che non passa dai sistemi colpiti.
Chi ha già un incarico con noi usa i contatti scritti nel contratto. Per un CISO esterno o un piano per gli incidenti, canali e tempi si fissano per iscritto prima che servano.
05 · copia il link alla sezioneCosa facciamo
Il lavoro più utile si fa prima che serva.
06 · copia il link alla sezioneDomande frequenti
07 · copia il link alla sezioneOsservatorio
Analisi e guide della Redazione Strategic.
File cifrati e una richiesta di riscatto: le mosse tecniche delle prime quattro ore, dall’isolamento dei sistemi alla difesa delle copie, dalle prove alla stima del danno, fino alla scelta più delicata, quella sul riscatto.
30 agosto 2026Nelle prime ore di un incidente informatico la direzione non fa il lavoro tecnico, ma prende tre decisioni che spettano solo a lei: chi guida la risposta, chi parla a nome dell’azienda, che cosa va conservato.
16 settembre 2026Dopo un incidente le domande sono sempre le stesse: chi è entrato, quando, da dove, che cosa ha toccato. Rispondono i file di log, se esistono ancora. Quali raccogliere, quanto tenerli e dove.
28 marzo 2026Tre copie, due supporti, una fuori sede, una isolata e zero errori alla prova: la regola del backup spiegata con i cassetti di un nonno, e tradotta in decisioni per la direzione, per l’IT e per i fornitori.
19 gennaio 2026Le parti essenziali di questa pagina si stampano in una sintesi di poche pagine, senza immagini e senza gli inviti al contatto.
08 · copia il link alla sezioneContatto
Per un piano, un’esercitazione o un CISO esterno bastano poche righe. Rispondiamo per email, di norma entro due giorni lavorativi.
Se un incidente è in corso, scegliete «È urgente» nel modulo e seguite intanto i primi passi. Nel modulo non vanno inseriti credenziali, indirizzi IP o dettagli tecnici.
Oppure scriveteci:WhatsAppstaff@strategic.sm
Su WhatsApp risponde un assistente AI di Strategic. Non va usato per informazioni riservate.
