Dentro una vera crisi cyber: cosa accade davvero quando un attacco cyber colpisce un'organizzazione

Quando un'organizzazione viene colpita da un attacco cyber, la velocità di reazione può fare la differenza. Non solo per contenere l'incidente dal punto di vista tecnico, ma per proteggere la continuità operativa, governare la comunicazione e prendere decisioni critiche prima che siano gli eventi esterni a dettare tempi e modalità della risposta.

Attraverso un caso reale che ha coinvolto una grande azienda internazionale di servizi SaaS cloud-based, il webinar ripercorrerà passo dopo passo le prime 48 ore di una crisi cyber, a partire dal momento in cui, nel cuore della notte, il SOC rileva un incidente.

Quasi contemporaneamente emerge un secondo elemento: il threat actor ha già pubblicato sul dark web la presunta cancellazione di 51 TB di dati e l'informazione ha iniziato a circolare su un canale Telegram.

Da quel momento partono due corse contro il tempo: contenere l'incidente prima dell'avvio, poche ore dopo, delle attività operative dei clienti e gestire un'informazione potenzialmente esplosiva prima che raggiunga il dominio pubblico, mentre le evidenze tecniche sono ancora in fase di verifica.

Seguendo gli eventi nel loro reale ordine di accadimento, i partecipanti entreranno nella Cyber War Room e vivranno l'evoluzione della crisi insieme a chi l'ha gestita, scoprendo come coordinare risposta tecnica, continuità operativa, management e comunicazione quando ogni minuto conta.

Il caso mostrerà come reaction time e preparazione siano strettamente collegati: la capacità di reagire rapidamente non si improvvisa durante una crisi, ma dipende da governance, ruoli, processi e strumenti preparati e testati in anticipo.

L'obiettivo del webinar organizzato in collaborazione con Code Blue è condividere, attraverso l'esperienza concreta di una crisi realmente accaduta, un metodo di gestione maturato sul campo, offrendo ai Risk Manager spunti concreti per rafforzare la capacità di risposta della propria organizzazione.

Federica Maria Rita Livelli – Socia, ANRA.