Incident Response & Digital Forensics

Una metodologia di risposta agli incidenti informatici, basata su un'analisi di rischio per casi d'uso e sulla raccolta di reperti utilizzabili in sede processuale.

Editore

Lulu.com

Pubblicazione

26 novembre 2014

Edizione

prima

Pagine

90

Lingua

Italiano

Formato

Brossura

ISBN-13

9781326099411

ISBN-10

1326099418

Acquista su Amazon Leggi il PDF (600 KB) Scheda su Google Books

Abstract

Il volume propone una metodologia operativa, esposta come modello organizzativo strutturato per casi, che le aziende possono adottare per definire le azioni immediate di risposta a un evento di sicurezza informatica. Il modello si basa su due standard della famiglia ISO/IEC 27000 – il 27035:2011 sulla gestione degli incidenti e il 27037:2012 sul trattamento della prova digitale – integrati con la normativa italiana sulla protezione dei dati personali (D.Lgs. 196/2003, misure minime di sicurezza e Documento Programmatico sulla Sicurezza). Dopo i concetti di sicurezza informatica, incident response e informatica forense, sono analizzati quattro casi: accesso abusivo, violazione della casella di posta elettronica, sottrazione di dati relativi a proprietà industriale e furto di sistemi informatici. Per ciascuno vengono individuati cause, conseguenze, livello di rischio, azioni di mitigazione e rischio residuo. Completano il modello le linee guida per scoprire, notificare e valutare gli eventi e per raccogliere i reperti informatici in modo che siano utilizzabili in sede processuale.

Indice

• Introduzione
• 1. Gli standard di riferimento
  • 1.1 Lo standard ISO/IEC 27035:2011
  • 1.2 Lo standard ISO/IEC 27037:2012
• 2. Sicurezza informatica, incident response e informatica forense
  • 2.1 La sicurezza informatica come strumento di prevenzione
  • 2.2 La risposta agli incidenti informatici: incident response
  • 2.3 Aspetti di informatica forense e gestione della prova informatica
  • 2.4 Principi per una corretta gestione della prova informatica
  • 2.5 Processo di gestione della prova digitale
• 3. Aspetti giuridici connessi alla riservatezza dei dati aziendali
  • 3.1 D.Lgs. 196/2003
  • 3.2 Le misure di sicurezza minime richieste
  • 3.3 Il Documento Programmatico sulla Sicurezza e la valutazione dei rischi
• 4. Definizione di un modello organizzativo per casi
  • 4.1 Accesso abusivo
  • 4.2 Violazione della casella di posta elettronica
  • 4.3 Sottrazione di dati relativi a proprietà industriale
  • 4.4 Furto di sistemi informatici
  • 4.5 Scoperta e notifica degli eventi
  • 4.6 Valutazione degli eventi
  • 4.7 Raccolta del reperto informatico
• Conclusioni
• Bibliografia

Video di presentazione

Il video è ospitato su YouTube: il player viene caricato solo dopo il clic (dominio youtube-nocookie.com).

Come citare questo libro

Calabrò, V. G. (2014). Incident Response & Digital Forensics. Lulu.com. ISBN 978-1-326-09941-1.

@book{calabro2014incident,
  author    = {Calabr{\`o}, Vincenzo G.},
  title     = {Incident Response \& Digital Forensics},
  publisher = {Lulu.com},
  year      = {2014},
  isbn      = {978-1-326-09941-1},
  language  = {italian},
  url       = {https://www.vincenzocalabro.it/book/incident-response-digital-forensics.html}
}

Approfondimenti su incident response e digital forensics

• Corso: Corso di Digital Forensics - Risposta agli Incidenti Informatici
• Seminario: Information security incident management ISO/IEC 27035
• Seminario: Forum ICT Security 2019 | Incident Response: cosa fare prima, durante e dopo
• Articolo: Incident Management: raccomandazioni per un’implementazione ottimale
• Articolo: La gestione degli incidenti di sicurezza informatica: analisi delle linee guida dell'Agenzia per la Cybersicurezza Nazionale
• Articolo: Tattiche, tecniche e procedure (TTPs), il nuovo paradigma per la Cyber Security Incident Response: cos’è e come funziona
• Articolo: I benefici e i limiti della Digital Forensics: un'analisi approfondita
• Seminario: Università degli Studi Mediterranea | Corso di Incident Response e Digital Forensics a.a. 2017/2018
• Libri: Mobile Device and Mobile Cloud Computing Forensics · Risk Management for Information Security

L'autore

Vincenzo G. Calabrò è un ingegnere informatico specializzato in Sicurezza Informatica e Investigazioni Digitali, consulente di Cyber Security ed esperto di Digital Forensics, ricercatore, docente e relatore.