Determinare fatti, perimetro e attendibilità delle evidenze.
Una violazione di dati può derivare da accessi abusivi, malware, errori di configurazione, invii errati o perdita di dispositivi. La risposta tecnica deve chiarire cosa è accaduto, quando, quali sistemi erano coinvolti e se esistono elementi compatibili con consultazione, modifica o esfiltrazione di informazioni.
Attività tecniche
- preservazione dei log e delle fonti più volatili;
- analisi di autenticazioni, sessioni, privilegi e applicazioni;
- ricostruzione della timeline e del vettore di accesso;
- identificazione dei repository e dei dataset potenzialmente coinvolti;
- ricerca di download, inoltri, archivi o trasferimenti anomali;
- contenimento degli accessi e correzione della causa tecnica;
- monitoraggio successivo per rilevare persistenze o riutilizzo delle credenziali.
Supporto alla valutazione
I risultati vengono presentati distinguendo fatti verificati, indizi e aspetti non determinabili con le evidenze disponibili. Questa distinzione è essenziale per permettere a titolare, DPO e consulenti legali di svolgere le valutazioni di propria competenza e documentare le decisioni.
Output
- cronologia tecnica dell'evento;
- elenco di sistemi, account e dati potenzialmente interessati;
- misure di contenimento e ripristino adottate;
- limiti dell'analisi e rischio residuo;
- relazione tecnica e raccomandazioni preventive.
Il servizio non sostituisce la consulenza legale o privacy, ma fornisce una base tecnica solida per le decisioni e per l'eventuale gestione delle notifiche.