# 📡 Notifiche CSIRT Italia - INC-2024-047

← Torna all'Incidente
⏰ Scadenza Imminente - Preallarme CSIRT
Il preallarme deve essere inviato al CSIRT Italia entro 24 ore dalla conoscenza dell'incidente significativo.
Scadenza: 2024-03-07 08:15 (rimangono 18 ore)
Canale: Portale CSIRT Italia (https://www.csirt.gov.it) o PEC dedicata
1
Preallarme
Entro 24h
2
Notifica Completa
Entro 72h
3
Relazioni Intermedie
Su richiesta
4
Relazione Finale
Entro 1 mese
1. Preallarme (Entro 24 ore)
📋 Contenuto Minimo Preallarme

- Se l'incidente è presumibilmente causato da atti illegittimi o malevoli
- Se può avere impatto transfrontaliero
- Descrizione preliminare dell'incidente

### Dati Incidente

Codice Incidente
Data/Ora Rilevazione
Classificazione NIS2

### Informazioni Preallarme

Atti Illegittimi o Malevoli?
Impatto Transfrontaliero?
Descrizione Preliminare Incidente Tentativo di attacco ransomware (famiglia BlackCat/ALPHV) rilevato su server ERP di produzione. L'EDR ha bloccato l'esecuzione del malware in fase iniziale. Il vettore di attacco è stato identificato come email phishing con allegato malevolo, sfruttando credenziali utente precedentemente compromesse. Il sistema è stato immediatamente isolato. Nessuna crittografia dati avvenuta. Nessuna esfiltrazione rilevata. Incidente contenuto con successo.
Fornire una descrizione sintetica ma completa dell'incidente
Sistemi/Servizi Impattati - Server ERP-PROD-01 (HW-SRV-001) - Applicazione SAP ERP (SW-ERP-001) - Servizio gestionale aziendale (SRV-ERP-001) - 45 utenti interni impattati da interruzione servizio
Azioni di Contenimento Adottate - Isolamento immediato server dalla rete (08:22) - Blocco account utente compromesso (09:30) - Blocco IP C2 su firewall (09:45) - Preservazione evidenze forensi (08:35) - Attivazione Crisis Team e CISO (08:25) - Contenimento confermato entro 2.2 ore dalla rilevazione

### Dati Organizzazione

Nome Organizzazione
Settore NIS2
Referente Tecnico
Email Contatto
Telefono Contatto
2. Notifica Completa (Entro 72 ore)
⏸️ In Attesa Invio Preallarme
La notifica completa può essere compilata dopo l'invio del preallarme.
Scadenza: 2024-03-09 08:15 (72 ore dalla rilevazione)
📋 Contenuto Notifica Completa

- Aggiornamento informazioni del preallarme
- Valutazione iniziale dell'incidente
- Gravità e impatto dettagliato
- Indicatori di compromissione (IoC) se disponibili
- Misure di contenimento adottate
- Stato corrente della gestione

4. Relazione Finale (Entro 1 mese)
⏸️ In Attesa Chiusura Incidente
La relazione finale deve essere inviata entro 1 mese dalla notifica completa, o entro 1 mese dalla gestione completa dell'incidente se ancora in corso.
Scadenza stimata: 2024-04-09
📋 Contenuto Relazione Finale

- Descrizione dettagliata dell'incidente
- Causa radice (root cause) identificata o probabile
- Misure di mitigazione applicate
- Impatto transfrontaliero (se applicabile)
- Tipo di minaccia o causa radice
- Misure correttive in corso e pianificate
- Lesson learned e raccomandazioni

Storico Comunicazioni CSIRT

Data/Ora | Tipo Comunicazione | Canale | Protocollo/Riferimento | Stato | Azioni
--- | --- | --- | --- | --- | ---
Nessuna comunicazione inviata ancora