RED
BUTTON
BUTTON
Gestione di un attacco informatico
▶ tocca per iniziare ◀
Come funziona
1
Un solo punto di contattoPremi il bottone rosso: in pochi secondi il team è operativo
2
Risposta simultaneaIntervento tecnico, legale, organizzativo e comunicativo si attivano in parallelo
3
H24 / 365 giorniSupporto on-site garantito entro 12h, festivi e notti inclusi
4
Dalla notifica al ripristinoAccompagnamento completo: zero vuoti nella gestione della crisi
Incident Response — il processo
01
02
03
04
T + 0h
01
Triage
Analisi tecnica, legale e organizzativa dell'attacco. Valutazione immediata dell'impatto.
T + 2h
02
Forensics
Raccolta e conservazione delle evidenze digitali. Identificazione del vettore e della catena di compromissione.
T + 4h
03
Mappatura
Censimento dei sistemi coinvolti. Analisi degli impatti sui processi aziendali critici.
T + 12h
04
Legal design
Contromisure tecniche e legali per bloccare l'escalation e proteggere l'organizzazione.
Adempimenti — Notifiche obbligatorie
⚠
72 ORE
Notifica al Garante PrivacyObbligo GDPR: segnalare il data breach entro 72h dalla scoperta, con descrizione dell'incidente e misure adottate
⚠
URGENTE
Notifica ACN e CSIRT NazionalePer operatori di servizi essenziali e infrastrutture critiche, obbligo di notifica rapida all'Agenzia per la Cybersicurezza Nazionale
🏛
POLIZIA
Denuncia alla Polizia PostaleAvvio del procedimento penale e coordinamento con le autorità investigative per la perseguibilità del reato
📊
DPIA
Valutazione d'impatto (DPIA)Analisi del rischio sulle categorie di dati personali colpite e sui diritti degli interessati
⚠ Gli adempimenti con bordo rosso hanno scadenze legali tassative | continua →
Adempimenti — Stakeholder & governance
👥
CLIENTI
Comunicazione agli interessatiNotifica obbligatoria a clienti, fornitori, partner e compagnie assicurative coinvolte nella violazione
🤝
SINDACALE
Relazioni sindacaliGestione del confronto con le rappresentanze sindacali dei lavoratori: obblighi informativi e gestionali
🏢
GOVERNANCE
Relazioni con Sindaci e CDAInformativa urgente agli organi di controllo e al Consiglio di Amministrazione con valutazione delle responsabilità
💻
HACKER
Comunicazione con gli attaccantiGestione strategica del dialogo con i threat actor: negoziazione, contenimento e minimizzazione del danno
📰
MEDIA
Crisis communication & media relationPiano di comunicazione coordinato verso stampa, social media e mercato per tutelare la reputazione e la fiducia degli stakeholder
Prevenzione — il ciclo continuo
1
AssessmentAnalisi legale, tecnica e organizzativa della postura di sicurezza attuale: gap analysis e priorità di intervento
2
Simulazione & formazioneRed team exercise, phishing simulation e formazione del personale per costruire la cultura della sicurezza
3
Revisione policyAggiornamento di policy privacy, regolamento ICT, Disaster Recovery e Business Continuity plan
4
Piano di risposta agli incidentiRedazione, test e distribuzione del piano operativo: ruoli, procedure, escalation e comunicazione
Il nostro team
⚖
AvvocatiEsperti in data breach, GDPR e compliance normativa
🕵
Hacker eticiAnalisti forensi e threat intelligence specialist
📊
CommercialistiGestione del danno economico e continuità operativa
📣
Crisis managerEsperti in comunicazione di crisi e media relation
🤝
People careSpecialisti in gestione emotiva a supporto dei team interni
porto4hub.com — contattaci per attivare il servizio