Approfondimenti editoriali
Incidenti informatici: il silenzio non è una strategia di gestione
REDAZIONE CONSULENTIPRIVACY · NUOVO APPROFONDIMENTO
La paura del danno d’immagine
Nelle cronache dei primi anni Duemila emergeva una difficoltà ancora riconoscibile: alcune imprese preferivano risolvere un attacco senza parlarne, per timore di compromettere la reputazione. Il ragionamento sembrava semplice: rimettere in funzione i sistemi e tornare al lavoro. Tuttavia il ripristino tecnico non ricostruisce automaticamente ciò che è accaduto. Può restare da capire quali informazioni siano state consultate o sottratte, se gli accessi siano ancora possibili e quali persone o organizzazioni possano subire conseguenze. La gestione dell’incidente richiede quindi una visione più ampia del solo computer compromesso.
Conoscere accessi e responsabilità
La rassegna richiamava anche il rischio proveniente da persone che conoscono bene i sistemi aziendali, compresi collaboratori che hanno concluso il rapporto. Questo non autorizza una sorveglianza generalizzata dei lavoratori: suggerisce piuttosto di chiarire abilitazioni, passaggi di consegne e revoca degli accessi. Sapere chi può utilizzare una cartella o un’applicazione aiuta sia a prevenire errori sia a circoscrivere le verifiche. Una procedura ordinata distingue il contenimento, la conservazione delle evidenze e l’analisi, evitando interventi improvvisati che cancellino informazioni utili o allarghino la diffusione dei documenti coinvolti.
Decidere senza improvvisare
In presenza di un attacco occorre coinvolgere le competenze pertinenti e documentare fatti, tempi e decisioni. Denuncia di un reato, eventuali comunicazioni contrattuali e obblighi relativi ai dati personali sono questioni distinte: non si risolvono con una formula unica. Nemmeno una promessa generale di riservatezza può sostituire la valutazione del caso. Questo approfondimento conserva il tema del confronto del 2002, ma non ripropone come istruzioni attuali le opinioni giuridiche riportate nella cronaca originaria. Le procedure devono essere costruite sul contesto dell’organizzazione e sulle regole vigenti, consultando le fonti aggiornate dedicate a sicurezza e violazioni dei dati.
Origine del tema.
Riferimento storico: Paolo Bricco, ALPHA, inserto de Il Sole 24 Ore, 24 settembre 2002. Nuova trattazione originale della redazione.
Questo approfondimento propone un’esposizione redazionale nuova sul tema della rassegna d’archivio.