世界

Acnがサイバーインシデント通知ガイドを公開

ACN は最近、CSIRT イタリア向けのインシデント通知ガイドを発行し、配布しました。このガイドによると、サイバー インシデント通知手順を正しく採用することは、ネットワーク、情報システム、IT サービスのセキュリティと回復力を確保するための重要な要素です。 通知プロセス中に提供される情報の迅速性と正確性により、CSIRT イタリアは、その後の警告活動のために発生したインシデントに関する完全な知識を取得し、影響を受けた当事者に、影響を受けたサービスの復旧に必要なサポートを提供できるようになります。 このガイドは「法律でインシデントの通知が義務付けられているさまざまな公的機関および民間機関、国家サイバーセキュリティ境界（PSNC）に含まれる機関、NISおよび通信分野で活動する機関に宛てた指示の「統合テキスト」これに、法律第90/2024号*で現在検討されている団体に特に向けられたものが追加されます。ただし、 また、通知義務はないが、自発的にCSIRTにインシデントを報告することを意図している公的および私的関係者全員にも通知します。これにより、脅威のレベルと強度に関する知識の共有が促進され、イタリアのデジタルエコシステムの回復力が強化されます。 CSIRT イタリアにおけるコミュニケーション プロセスの 4 つのフェーズは次のとおりです。 1. 準備段階当該事象に関する十分な知識を保証するのに適した最初の情報を収集することを目的として、 2. インシデント報告フェーズ発生します 記入して ウェブサイトで利用可能なフォーム CSIRTイタリア報告のタイミングはガイドラインで定義されており、対象者が各規制機関に所属しているかどうかによって拒否されるタイミングが異なります。いずれにせよ、 報告は即時性の原則と厳密に関連している 事故の知識、 その規模と、それが及ぼす可能性のあるシステムへの影響の性質を理解している; 3. 通知管理つまり、CSIRT Italiaスタッフによる「インシデント対応」業務である。 効果的な封じ込めとサービス復旧措置で被害者を支援する; 4. 最終的にプロセスは終了し、 インシデント終結フェーズ。 これは PDFへのリンク ガイドの #Acnがサイバーインシデント通知ガイドを公開