Data breach: ciò che è importante conoscere
Il data breach è uno dei problemi normalmente più temuti dalle aziende, tuttavia non sono molte ad affrontarlo seriamente e sono ancora meno quelle che si dotano di adeguato supporto tecnico per contrastarlo, spesso limitandosi all’installazione di un antivirus o poco più.
Un’azione seria di contrasto al data breach consiste invece in azioni più impegnative, qui descritte a grandi linee: anzitutto un sistema di monitoraggio di Indicatori di Attacco (IoA) e di Compromissione (IoC), poi un sistema di log che consenta un’analisi forense, l’adozione di politiche preventive e contenitive, ed un test del sistema, magari assumendo qualche ethical hacker fidato.