Una pagina da stampare e tenere vicino alla postazione, con i passaggi da seguire nei primi minuti di un incidente informatico e lo spazio per i contatti della propria organizzazione.
Questa scheda è pensata per essere stampata e appesa vicino alla scrivania, o distribuita durante un incontro di formazione. Riassume cosa fare nei primi minuti di un incidente informatico. Prima di stamparla, completa lo spazio dei contatti con quelli della tua organizzazione.
1. Fermati. Non continuare a usare la pagina, il file o il programma sospetto. Non inserire altri dati.
2. Isola. Se lo prevede la tua organizzazione, o se vedi un messaggio di riscatto, scollega il computer dalla rete: stacca il cavo o disattiva il Wi-Fi. Non spegnerlo.
3. Avvisa. Chiama subito l'assistenza informatica. Se ci sono di mezzo dati personali, avvisa anche il referente privacy. Se c'è di mezzo un pagamento, avvisa il tuo responsabile e la banca.
Se possibile, fotografa con il telefono eventuali messaggi sullo schermo.
Cambiala subito da un altro dispositivo affidabile e avvisa l'assistenza. Se la stessa password è usata per altri servizi, cambiala anche lì.
Avvisa l'assistenza anche fuori orario, poi blocca la SIM con l'operatore e presenta denuncia in caso di furto.
Compila questo spazio e tienilo aggiornato.
Nessuno verrà rimproverato per aver segnalato un dubbio o un errore. Quello che fa la differenza è la velocità.
Un'email sospetta, un clic sbagliato, un computer che si comporta in modo strano. Segnalare in fretta è il contributo più importante che chiunque possa dare alla sicurezza. Come farlo bene.
È successo a moltissimi. Quello che conta è cosa fai subito dopo: i passaggi, in ordine, per limitare il danno e aiutare chi deve intervenire.
Durante un attacco non c'è tempo per decidere chi fa cosa. Gli elementi di un piano semplice, preparato prima, che permette di reagire in fretta e senza confusione.