Attacco informatico: chi si chiama? Polizia Postale, CSIRT e Garante

Tre canali, tre scopi. La denuncia alla Polizia Postale serve alla giustizia – e a te: la chiedono l'assicurazione e la banca, e si può fare anche online sul portale della Polizia di Stato. Nessuna sanzione per la vittima: denunciare conviene sempre. La segnalazione al CSIRT Italia (in ACN) è tecnica: supporto e coordinamento – e per i soggetti nel perimetro NIS2 la notifica è un obbligo con tempi stretti – scadenze e portale. Il Garante va notificato entro 72 ore se il breach coinvolge dati personali – come e quando. Prima di tutti e tre, però, viene il contenimento: le prime ore decidono. Se non hai un SOC interno, il primo numero in rubrica è il tuo fornitore IT o un incident responder professionale – meglio sceglierlo prima di averne bisogno, con un'esercitazione.