Cybersecurity · VIDEO
Cyber Incident: Come Gestire la Crisi Quando l'Attaccante è Dentro la Risposta
Durante un grave incidente cyber, la coordinazione della risposta può essere compromessa se l'attaccante ha accesso agli strumenti di comunicazione aziendali. Questo articolo esplora le sfide e le soluzioni per mantenere la sicurezza delle comunicazioni in scenari critici.
IN BREVE
- L'importanza di un piano di comunicazione out-of-band per scenari critici
- Come identificare e mitigare il rischio di accesso non autorizzato ai canali di comunicazione
- L'integrazione di aspetti legali e operativi nella gestione degli incidenti
- L'importanza di esercitazioni pratiche per testare la prontezza della risposta
Trascrizione
Un attacco informatico che compromette gli strumenti di collaborazione aziendali come email, Teams o Slack può trasformare un incidente di sicurezza in una crisi a due livelli. Gli aggressori possono monitorare, modificare o impersonare le comunicazioni interne, rendendo difficile per i team di risposta coordinare l'emergenza. La maggior parte delle aziende non ha ancora implementato un approccio sistematico per gestire questa situazione.
In caso di compromissione dei sistemi di collaborazione, è fondamentale avere un canale alternativo predefinito per coordinare la risposta. La verifica dell'identità deve avvenire al di fuori degli account aziendali e le comunicazioni operative devono essere separate da quelle legali. Il piano di emergenza deve includere dispositivi alternativi e contatti aggiornati, considerando anche consulenti esterni e terze parti.
Le esercitazioni devono simulare scenari realistici, compresi problemi di autenticazione e complicazioni impreviste. La capacità di passare rapidamente a un canale alternativo può fare la differenza tra un incidente contenuto e una crisi prolungata. Questo piano deve essere integrato nel più ampio quadro di resilienza aziendale e testato regolarmente.
Le polizze di assicurazione cyber spesso richiedono dimostrazioni di preparazione alla risposta agli incidenti, e un piano ben strutturato può influenzare positivamente la premium assicurativa. Inoltre, la capacità di mantenere comunicazioni sicure durante un incidente è cruciale per soddisfare i requisiti di vari standard di compliance, come la certificazione ISO 27001 e il regolamento DORA sull'operational resilience digitale.
