Un laboratorio avanzato per organizzare la risposta a un incidente in un ambiente simulato: dal primo segnale al triage, dal contenimento alla raccolta delle evidenze e al report. L’attenzione è sul coordinamento tra ruoli, sulla documentazione delle decisioni e sui limiti dell’analisi forense.
Prerequisiti
Sono richieste conoscenze di sistemi, reti e sicurezza operativa. Le esercitazioni si svolgono esclusivamente su ambienti e dati didattici autorizzati.
Obiettivi
- Classificare un segnale e stabilire priorità di triage
- Definire ruoli, escalation e azioni di contenimento
- Raccogliere evidenze in modo tracciabile nell’ambiente simulato
- Costruire una timeline distinguendo fatti e ipotesi
- Redigere un report utile al miglioramento delle procedure
Programma
- Preparazione: ruoli e playbook; canali di escalation; decisioni da registrare
- Triage: segnali e contesto; priorità; prime verifiche
- Contenimento: isolamento nell’ambiente simulato; continuità; comunicazione
- Evidenze: integrità e tracciabilità; limiti; documentazione
- Analisi: timeline; ipotesi; conferme e incertezze
- Laboratorio: scenario controllato; debrief; report finale
Laboratorio
Su un ambiente didattico simulato i partecipanti ricostruiscono un incidente, scelgono azioni di contenimento, annotano le evidenze e preparano un report con timeline, decisioni e azioni di miglioramento.
Il calendario, le condizioni di accesso e l’apertura delle iscrizioni saranno confermati prima della vendita. Per un team aziendale è possibile richiedere una proposta personalizzata.
Recensioni
Ancora non ci sono recensioni.