L’ACN ha pubblicato alcune linee guida volte a facilitare gli operatori nell’orientarsi tra i diversi e molteplici adempimenti richiesi dalla normativa in materia di cybersicurezza.
1. Constituency del CSIRT Italia
La Linea Guida presenta la “constituency” del CSIRT (Computer Security Incident Response Team) e fornisce un quadro concettuale essenziale per una gestione efficace delle risorse e delle attività di risposta agli incidenti di sicurezza informatica. Lo scopo della Linea Guida è quello di supportare i soggetti interessati, definendo in modo chiaro l’ambito di appartenenza e i relativi riferimenti normativi, con l’obiettivo di assicurare una comprensione chiara del ruolo di ciascun membro all’interno della constituency.
I soggetti che fanno parte della Constituency sono:
Il CSIRT Italia assume il ruolo di:
I servizi proattivi del CSIRT Italia sono progettati per prevenire gli attacchi e migliorare la sicurezza cibernetica della constituency ed includono:
2. Tassonomia Cyber dell’ACN (TC-ACN)
L’ACN ha pubblicato queste Linee guida, sviluppando il concetto di “Tassonomia Cyber”, ossia uno strumento tecnico – formale sviluppato dall’Agenzia stessa per classificare e descrivere in modo standardizzato gli incidenti informatici.
Lo scopo di tali Linee guida è quello di costruire un linguaggio comune tra enti pubblici, aziende, operatori critici e il CSIRT Italia, team specializzato nella gestione degli incidenti informatici, per facilitare la notifica degli incidenti, l’analisi e la condivisione degli eventi cyber, la coerenza con le tassonomie europee (es. ENISA, FIRST).
La TC-ACN è costituita da 144 “valori”, ognuno appartenente a uno dei 22 “predicati”, i quali sono organizzati in 4 “macrocategorie”:
3. Guida alla notifica degli incidenti al CSIRT Italia
Il documento fornisce le informazioni necessarie per effettuare la notifica di incidente al CSIRT (Computer Security IncidentResponse Team) Italia, sia che il soggetto abbia un obbligo normativo di notifica, come i soggetti inclusi nel Perimetro di Sicurezza Nazionale Cibernetica (PSNC), gli Operatori di Servizi Essenziali (OSE), i Fornitori di Servizi Digitali (FSD), i Telco e i soggetti sottoposti alle disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici1 (di seguito per brevità “Soggetti Legge n. 90/2024”), sia che esso non operi in settori critici e non abbia vincoli in tal senso, come Piccole e Medie Imprese e cittadini.
La Linea Guida individua gli step del procedimento di notifica:
a) Fase preparatoria
Raccolta e valutazione delle informazioni sull’incidente (natura, impatto, contesto).
b) Segnalazione
Compilazione del modulo online
c) Gestione dell’incidente
Collaborazione con il CSIRT per contenere, analizzare e risolvere l’incidente.
d) Chiusura dell’incidente
Invio di una relazione finale con azioni correttive adottate e misure preventive future.
Inoltre, la linea guida incentiva l’utilizzo della Tassonomia Cyber dell’ACN (TC-ACN) è fortemente raccomandato per classificare correttamente l’incidente ed è altresì possibile notificare anche incidenti non ancora sotto pieno controllo, in via preventiva.