Gestione Degli Incidenti in un Sistema Informativo (Incident Management)

Agenda (3 giorni)
Eventi ed incidenti.
Realizzazione di policy operative, piani, procedure e liste di controllo per la risposta ad incidenti.
Struttura del Team di risposta agli incidenti.
Operazioni gestite dal Team.
Gestire un incidente.
Rilevamento ed analisi.
Contenimento, eliminazione e recupero.
Attività a seguito dell'incidente.
Gestire diverse tipologie di incidente:
• DOS (Denial of Service)
• attacco da codice malizioso
• accesso non autorizzato
• utilizzo di risorse non appropriato
• incidenti causati da componenti di attacco multiple.
Attività di indagine della Polizia Giudiziaria sui sistemi informatici.
Normativa di riferimento.
Evidenza informatica.
Mezzi di ricerca della prova.
Modalità di intervento.
Attività tecnica di assunzione della prova informatica.
Acquisizione dell'evidenza informatica.
Analisi dell'evidenza informatica.
Computer forensic.
Strumenti software open source per la implementazione della piattaforma di test.
Strumenti software commerciali per la implementazione della piattaforma di test.
Esercitazione pratica sulla installazione ed uso di strumenti open source.
Esercitazione pratica sulla installazione ed uso di strumenti commerciali.

Obiettivi
Acquisire la conoscenza sulle linee guida per la definizione di un piano per la gestione degli incidenti: definizione delle policy, costituzione del Team, predisposizione dei dispositivi hardware e software. Sono tenute in considerazione le norme vigenti e le modalità di ricerca ed analisi della prova informatica utilizzate nell'attività investigativa della Polizia Giudiziaria.