FAQ

Il CSIRT (Computer Security Incident Response Team) è formato da un team eterogeneo di esperti nel campo della sicurezza informatica. Il suo obiettivo principale è quello di fornire strumenti utili per  prevenire e rilevare tempestivamente minacce informatiche e supporto nella gestione di incidenti segnalati da enti e aziende pubbliche e private a livello locale. Istituito presso Informatica Alto Adige, il CSIRT-AA opera anche in coordinamento con il CSIRT Italia.

Il CSIRT-AA offre una serie di servizi la cui differenziazione dipende dal livello di accreditamento che ciascun membro intende sottoscrivere.  Nello specifico il CSIRT-AA ha la responsabilità di emettere preallarmi, allerte e bollettini informativi, oltre a diffondere informazioni rilevanti alle parti coinvolte riguardo a potenziali rischi e incidenti informatici. Supporta le attività di sensibilizzazione, prevenzione e gestione del rischio cyber.

Il CSIRT-AA svolge un monitoraggio costante degli incidenti a livello locale, ricevendo notifiche da parte dei soggetti coinvolti, supportandoli, nel contempo, nella risposta, nel contenimento dei danni e nel ripristino della normale operatività.

L'accreditamento si riferisce al processo di riconoscimento ufficiale e successiva valutazione della dell’entità che richiede di poter usufruire dei servizi offerti dal CSIRT-AA. Questo processo consente di strutturare in maniera adeguata i servizi per l’ente accreditato.

Per tutte le informazioni relative all’accreditamento scrivere all’indirizzo PEC csirt-aa@pec.siag.it

Tutti i servizi che fanno capo all’information sharing, (news, allerte e i bollettini) sono a disposizione di tutti i soggetti pubblici e privati, nonché di tutti i cittadini, che siano professionisti del settore o meno, e chiunque desideri approfondire l’argomento e mantenersi aggiornato sulle vulnerabilità e le minacce più recenti. In aggiunta alle citate comunicazioni, esclusivamente per gli appartenenti alla constituency (soggetti pubblici e privati appositamente accreditati e appartenenti al territorio altoatesino) è disponibile un’area riservata che offre funzionalità e informazioni aggiuntive.

Tutte le segnalazioni possono essere inoltrate utilizzando l’apposita sezione del sito presente in https://csirt-aa.provincia.bz.it/it/segnalazioni.

Ogni notifica viene presa in carico dal CSIRT-AA che provvederà a tracciarla e a gestirla seguendo specifiche procedure operative interne. Il segnalante potrebbe essere successivamente contattato dall’operatore, pertanto, si raccomanda di fornire informazioni di contatto corrette.

 Le informazioni che vengono inoltrate al CSIRT vengono trattate con la massima riservatezza, e saranno condivise solo nella misura necessaria con i membri della costituency per la collaborazione nella risoluzione delle problematiche segnalate e per la gestione di casi simili.

Il trattamento dei dati personali raccolti dal CSIRT-AA avviene secondo la privacy policy consultabile in https://csirt-aa.provincia.bz.it/it/segnalazione_privacy