Forum ICT Security 2019 | Incident Response: cosa fare prima, durante e dopo

Il 16 ottobre 2019, a Roma, Vincenzo Calabrò ha partecipato al Forum ICT Security 2019 con un intervento dal titolo «Incident Response: cosa fare prima, durante e dopo», dedicato alla gestione degli incidenti di sicurezza informatica e alle azioni da compiere prima, durante e dopo un cyber attacco.

L'intervento ha definito il security incident come evento che può compromettere riservatezza, integrità, disponibilità e controllo degli accessi, e l'incident response con i suoi obiettivi, richiamando la threat awareness e l'incident response life cycle. Nella parte dedicata a cosa fare prima ha distinto people, process e tech, cioè incident response team, incident response plan e incident response platform. Per la fase durante ha affrontato le decisioni da prendere e le criticità dell'incident triage lette attraverso la cyber kill chain, con alcuni esempi. Per il dopo ha trattato il follow up, concludendo che l'incidente va affrontato prima che si verifichi, con un riferimento a Bruce Schneier sul futuro dell'incident response.

Le slide dell'intervento, 18 pagine in PDF, seguono la scansione prima, durante e dopo l'incidente. Sono disponibili anche due registrazioni video dell'intervento.