Cosa è un data breach

Un Data breach è un incidente di sicurezza informatica in cui i dati sensibili, protetti o riservati, vengono acceduti, consultati, copiati, trasmessi, rubati o utilizzati, da soggetti non autorizzati.  Il data breach rientra quindi nella fattispecie più ampia d’incidenti di sicurezza.  Per il regolamento Europeo sulla Data Protection, UE 679-2016, deve essere gestito con tempestività e comunicato al Garante Privacy e all’interessato se ricorrono gravi rischi per le libertà e i diritti dell’Interessato. 

Questo significa che in caso di data breach è necessaria una tempestiva e coordinata azione del team forense che cristallizza le evidenza informatiche e del team d’incidente response team che procede al ripristino e  alla sanificazione della problematica che ha determinato il breach.

La gestione di un incidente di sicurezza, e del data breach in particolare,  passa in estrema sintesi per queste fasi:

– Identificazione delle sorgenti e modalità di attacco
– in simultanea:
– cristallizzazione forense delle fonti di prova
– definizione di azioni di contenimento
– Avvio azioni di repressione
– Ripristino stato di disponibilità in sicurezza del sistema informatico

Come possiamo aiutarvi

Lo Studio Fiorenzi può aiutarvi in due modalità:

• Organizzare l’azienda in modo da raccogliere in tempo reale e storicizzare  le evidenze di un incident, di  un data breach,  in modo che possano essere usate in qualunque contesto legale, nelle investigazioni digitali in provvedimenti disciplinari, in un contenzioso giuslavoristico in tribunale o in giudizio; in due parole Forensics Readiness.
• Aiutare l’azienda nella gestione dell’incidente informatico o data breach ex-post, una volta accaduto, andando a cristallizzare le prove informatiche del breach con copie forensi dei sistemi e dei log, e a condurre le analisi forensi necessarie all’identificazione dei mandanti  e delle modalità di accesso, nono sono ai fini dell’indagine ma anche al fine di rimuovere le problematiche che hanno determinato il breach.  I nostri consulenti informatici forensi produrranno una  Perizia Informatica  a ci verranno allegate le copie forensi e le analisi condotte, da usare nelle opportune sedi giudiziarie e stra giudiziarie per la tutela aziendale.