{"id":89197,"date":"2026-06-17T08:30:00","date_gmt":"2026-06-17T06:30:00","guid":{"rendered":"https:\/\/www.planetel.it\/?p=89197"},"modified":"2026-06-16T17:40:57","modified_gmt":"2026-06-16T15:40:57","slug":"incident-response-cosa-fare-quando-attacco-gia-dentro","status":"publish","type":"post","link":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/","title":{"rendered":"Incident Response: cosa fare quando l’attacco ha successo"},"content":{"rendered":"\n

C’\u00e8 una domanda scomoda che ogni azienda dovrebbe porsi oltre alla classica: “siamo protetti?<\/em>“. Questa domanda \u00e8: \u201cse dovessero entrare, cosa facciamo?<\/em><\/strong>\u201d<\/em><\/p>\n\n\n\n

Suona pessimista, lo sappiamo, ma i dati sul nostro Paese ci portano ad essere cauti e a invitare alla precauzione. Secondo il Rapporto Clusit 2026<\/em>, infatti, gli attacchi gravi diretti contro organizzazioni italiane nell\u2019ultimo anno<\/a> sono stati 507, il 42% in pi\u00f9<\/strong> rispetto all’anno precedente, e l’Italia da sola ha assorbito il 9,6% degli incidenti gravi censiti nel mondo.<\/p>\n\n\n\n

Non \u00e8 pi\u00f9 una questione di se<\/em>, bens\u00ec di quando<\/em>. E soprattutto, di cosa succede dopo<\/strong>. \u00c8 qui che entra in gioco l’Incident Response<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"Cybersecurity\"<\/a><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Cos’\u00e8 l’Incident Response<\/h2>\n\n\n\n

L’Incident Response \u00e8 l’insieme strutturato di procedure, competenze e strumenti che un’organizzazione mette in campo per gestire un incidente di sicurezza informatica<\/strong>, dal momento in cui viene rilevato fino al pieno ripristino dell’operativit\u00e0. In sostanza, \u00e8 il piano d’azione che si attiva quando la prevenzione non \u00e8 bastata e un attacco \u00e8 gi\u00e0 in corso.<\/p>\n\n\n\n

Vale la pena chiarire subito una cosa, perch\u00e9 \u00e8 il fraintendimento pi\u00f9 comune che incontriamo nel rapporto quotidiano con i nostri clienti. L’Incident Response non \u00e8 il firewall, non \u00e8 l’antivirus, non \u00e8 il sistema di backup, i quali servono a prevenire il pi\u00f9 possibile i danni. L’Incident Response riguarda il momento in cui qualcuno \u00e8 entrato e va fermato prima che il problema diventi sistemico.<\/p>\n\n\n\n

Un programma di Incident Response maturo copre tutto l’arco dell’evento<\/strong>, dall’identificazione di cosa sta accadendo al contenimento per fermare la propagazione, dalla rimozione della minaccia al ripristino dei sistemi. Infine, a freddo, \u00e8 fortemente consigliata l’analisi di cosa \u00e8 successo, per evitare che si ripeta.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Alcuni numeri per fotografare il fenomeno<\/h2>\n\n\n\n

L\u2019Incident Response \u00e8 la risposta che PMI e aziende mature dal punto di vista della sicurezza informatica mettono in atto per rispondere ai pericoli di un contesto digitale sempre pi\u00f9 complesso e minaccioso. Vediamo alcuni dati.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Le imprese italiane tra consapevolezza e improvvisazione<\/h3>\n\n\n\n

Il tema pi\u00f9 interessante per chi gestisce un’azienda in Italia non riguarda quanti attacchi avvengono, ma quanto siamo pronti a incassarli.<\/p>\n\n\n\n

Il Cyber Index PMI 2026<\/em>, l’indagine promossa da Confindustria e Generali con il contributo scientifico del Politecnico di Milano e la partnership dell’Agenzia per la Cybersicurezza Nazionale, fotografa una maturit\u00e0 media delle PMI italiane del 55 punti su 100, sotto la soglia di sufficienza fissata a 60. Solo il 16% delle imprese presenta una postura di sicurezza adeguata. Tuttavia, il dato davvero rilevante \u00e8 che circa il 25% delle PMI italiane ha subito una violazione informatica<\/strong> negli ultimi tre anni.<\/p>\n\n\n\n

C’\u00e8, per\u00f2, un dettaglio dentro questi numeri che spiega perch\u00e9 serve parlare di Incident Response. A livello di consapevolezza dei rischi legati al digitale raggiungiamo la sufficienza con 62 punti. Il problema emerge quando il focus si sposta dalla teoria alla pratica. L’identificazione concreta delle minacce, infatti, si ferma a 47 e l’attuazione delle misure operative a 57. Tradotto: si sa che il pericolo c’\u00e8, ma non si sa cosa fare quando si materializza.<\/p>\n\n\n\n

L’Incident Response colma<\/strong> esattamente questo vuoto<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Gli attacchi cambiano, il problema della reazione resta<\/h3>\n\n\n\n

Sempre il Rapporto Clusit 2026 <\/em>ci dice come vengono colpite le organizzazioni italiane. Nel 2025 la tecnica prevalente nel nostro Paese \u00e8 stata il DDoS, salito al 38,5% dei casi (era il 21% l’anno prima), spinto dalle campagne di hacktivism legate al contesto geopolitico, che spesso bersagliano la Pubblica Amministrazione. Seguono il malware al 22,7% e, in crescita del 66%, il phishing e il social engineering<\/a>, resi pi\u00f9 insidiosi dall’intelligenza artificiale che genera messaggi sempre pi\u00f9 credibili.<\/p>\n\n\n\n

In tutto ci\u00f2, in quasi il 20% dei casi non \u00e8 stato nemmeno possibile determinare la tecnica usata dall’attaccante. \u00c8 un segnale preoccupante, perch\u00e9 quando non sai come sei stato colpito, ricostruire l’accaduto e rimettere in sicurezza i sistemi diventa<\/strong> molto pi\u00f9 difficile<\/strong>. \u00c8 un’altra ragione per cui un intervento metodico e documentato, fin dal primo minuto, fa la differenza.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"Phishing<\/a><\/figure>\n\n\n\n
<\/div>\n\n\n\n

La chiave dell\u2019Incident Response: la velocit\u00e0<\/h2>\n\n\n\n

Prendiamo a supporto, qui, alcuni dati internazionali, che evidenziano efficacemente quanto i tempi di reazione siano cruciali<\/strong>.<\/p>\n\n\n\n

Il report M-Trends 2026<\/em> di Mandiant (sussidiaria di Google), costruito su oltre 500.000 ore di indagini su incidenti reali, segnala che il tempo mediano tra l’accesso iniziale a un sistema e il passaggio di consegne al gruppo criminale che porta a termine l’attacco si \u00e8 ridotto a 22 secondi. Nel 2022 era di oltre 8 ore. In pratica, la finestra per intervenire una volta che qualcuno ha messo piede nell’infrastruttura si \u00e8 praticamente azzerata.<\/p>\n\n\n\n

Lo stesso report misura il dwell time<\/em>, i giorni in cui un attaccante resta nei sistemi prima di essere scoperto; la mediana globale \u00e8 di 14 giorni. Ma il dettaglio che conta \u00e8 un altro: chi rileva l’incidente con le proprie forze lo scopre in circa 9 giorni, contro i 25 di chi lo apprende da terzi. Avere un piano di Incident Response significa avere occhi sui propri sistemi e qualcuno pronto a reagire, accorciando significativamente<\/strong> i tempi <\/strong>di reazione e intervento.<\/p>\n\n\n\n

Non \u00e8 un caso che, secondo il rapporto IBM Cost of a Data Breach 2025<\/em>, la pianificazione e il collaudo dei piani di Incident Response figurino tra le aree di investimento<\/strong> in sicurezza pi\u00f9 richieste<\/strong> a livello globale. Attenzione: il collaudo \u00e8 fondamentale, perch\u00e9 non basta avere il piano in un cassetto ma bisogna testarlo.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Il metodo Orazero per l\u2019Incident Response<\/h2>\n\n\n\n

In Planetel, tramite la nostra divisione Orazero<\/a>, mettiamo a disposizione di professionisti, PMI, grandi aziende ed enti pubblici una soluzione di Incident Response che coniuga le due caratteristiche principali: metodo e velocit\u00e0<\/strong>.<\/p>\n\n\n\n

Quando un cliente ci chiama perch\u00e9 qualcosa \u00e8 andato storto, seguiamo un percorso preciso, in cui ogni passaggio viene tracciato e documentato.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"Cybersecurity\"<\/a><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Fase 1: rilevazione<\/h3>\n\n\n\n

In questa prima fase andiamo a identificare l’incidente<\/strong>, ne capiamo la natura e ne delimitiamo la portata<\/strong>. \u00c8 fondamentale aver chiaro il prima possibile cosa \u00e8 stato colpito e fin dove si \u00e8 spinto l’attaccante. Questo \u00e8 un momento delicato, poich\u00e9 rappresenta la base su cui si costruisce tutto il resto.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Fase 2: contenimento<\/h3>\n\n\n\n

Una volta che la fase 1 ha avuto successo e abbiamo definito il quadro della situazione, isoliamo i sistemi compromessi <\/strong>per fermare la propagazione. \u00c8 il passaggio in cui ogni minuto conta davvero. L’obiettivo \u00e8 impedire che un problema circoscritto si trasformi in un blocco dell’intera infrastruttura, con danni economici, operativi e reputazionali significativi.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Fase 3: bonifica<\/h3>\n\n\n\n

Questa terza fase \u00e8 quella durante la quale mettiamo in campo gli strumenti necessari per rimuovere la minaccia<\/strong> e riportare in sicurezza<\/strong> ci\u00f2 che \u00e8 stato compromesso. Un\u2019attivit\u00e0 essenziale, qui, \u00e8 assicurarci che l’attaccante non abbia lasciato porte aperte per rientrare in futuro.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Fase 4: Ripristino<\/h3>\n\n\n\n

L\u2019ultimo step \u00e8 riportare i sistemi alla piena operativit\u00e0<\/strong>, verificando che tutto torni a funzionare in condizioni di sicurezza. A questo lavoro si affianca, dove serve, l’analisi forense per ricostruire la dinamica dell’evento e capirne l’origine<\/strong>, oltre al supporto al cliente nella notifica del data breach alle autorit\u00e0 competenti.<\/p>\n\n\n\n

<\/div>\n\n\n\n

L’incidente che diventa un obbligo di legge<\/h3>\n\n\n\n

Su quest\u2019ultima parte della fase 4 vale la pena spendere qualche riga. Per un numero crescente di organizzazioni, gestire bene un incidente non \u00e8 solo buon senso operativo, ma un dovere normativo<\/strong>.<\/p>\n\n\n\n

La direttiva europea NIS2<\/a>, infatti, ha ampliato la platea dei soggetti tenuti a dotarsi di misure di gestione del rischio e a notificare gli incidenti significativi entro tempi stretti. In pratica, per molte Organizzazioni, la capacit\u00e0 di rilevare, gestire e documentare un incidente \u00e8 diventata un requisito, non un’opzione<\/strong>. In questo scenario indubbiamente intricato, avere accanto chi sa muoversi fa una differenza concreta.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Perch\u00e9 sceglierci come partner<\/h2>\n\n\n\n

Sul mercato non mancano certo fornitori di servizi di Incident Response, ma quello che noi di Planetel proviamo a offrire \u00e8 qualcosa di diverso da una mera prestazione tecnica.<\/p>\n\n\n\n

Siamo un operatore italiano con infrastrutture di propriet\u00e0 e data center sul territorio<\/a>. Quando gestiamo un incidente, lo facciamo conoscendo la rete<\/strong>, i sistemi <\/strong>e il contesto<\/strong> in cui il cliente opera. La nostra assistenza<\/a> \u00e8 fatta di persone, non di un call center che smista ticket. Sapere chi chiamare, e sapere che dall’altra parte risponde qualcuno che conosce la tua situazione, \u00e8 esattamente ci\u00f2 che serve quando l’imprevisto arriva.<\/p>\n\n\n\n

Inoltre, nel momento in cui si verifica un problema, avere un partner unico<\/strong> per l\u2019intera supply chain digitale – dalla connettivit\u00e0<\/a>, al cloud<\/a>, alla cybersecurity \u2013 evita di avere una catena di fornitori da coordinare, nonch\u00e9 uno spiacevole rimpallo di responsabilit\u00e0.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"Assistenza<\/a><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Contattaci senza impegno<\/h3>\n\n\n\n

Noi possiamo essere proprio questo interlocutore unico, mettendoti a disposizione le nostre competenze e le nostre risorse per strutturare una strategia di cybersecurity su misura. Se vuoi capire come \u00e8 messa la tua azienda e cosa servirebbe per affrontare un incidente con metodo, parliamone senza impegno. Puoi contattarci chiamando lo 035 204461<\/a> o scrivendo a servizicloud@planetel.it<\/a>.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

C’\u00e8 una domanda scomoda che ogni azienda dovrebbe porsi oltre alla classica: “siamo protetti?“. Questa domanda \u00e8: \u201cse dovessero entrare, cosa facciamo?\u201d Suona pessimista, lo sappiamo, ma i dati sul nostro Paese ci portano ad essere cauti e a invitare alla precauzione. Secondo il Rapporto Clusit 2026, infatti, gli attacchi gravi diretti contro organizzazioni italiane […]<\/p>\n","protected":false},"author":4,"featured_media":89198,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[702,717,718,719],"tags":[384,1060,974],"service_category":[313],"class_list":["post-89197","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","category-attivita-commerciali","category-medie-e-grandi-imprese","category-pubblica-amministrazione","tag-cybersecurity","tag-incident-response","tag-orazero","service_category-servizi-it-cloud"],"acf":[],"yoast_head":"\nIncident Response: cos'\u00e8 e perch\u00e9 serve alla tua azienda | Planetel<\/title>\n<meta name=\"description\" content=\"Cos'\u00e8 l\u2019Incident Response, come funziona e perch\u00e9 decide quanto ti costa un attacco. Scopri il metodo Orazero.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Incident Response: cos'\u00e8 e perch\u00e9 serve alla tua azienda | Planetel\" \/>\n<meta property=\"og:description\" content=\"Cos'\u00e8 l\u2019Incident Response, come funziona e perch\u00e9 decide quanto ti costa un attacco. Scopri il metodo Orazero.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/\" \/>\n<meta property=\"og:site_name\" content=\"Planetel\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/planetelspa\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-17T06:30:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Andrea Brumana\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/\"},\"author\":{\"name\":\"Andrea Brumana\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/person\\\/8e74703d23ff222042246a845bb004fa\"},\"headline\":\"Incident Response: cosa fare quando l’attacco ha successo\",\"datePublished\":\"2026-06-17T06:30:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/\"},\"wordCount\":1438,\"publisher\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/20260617_BLOG_Incident-Response_immagine.jpg\",\"keywords\":[\"cybersecurity\",\"Incident Response\",\"Orazero\"],\"articleSection\":[\"Cybersecurity\",\"Attivit\u00e0 commerciali\",\"Medie e grandi Imprese\",\"Pubblica Amministrazione\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/\",\"name\":\"Incident Response: cos'\u00e8 e perch\u00e9 serve alla tua azienda | Planetel\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/20260617_BLOG_Incident-Response_immagine.jpg\",\"datePublished\":\"2026-06-17T06:30:00+00:00\",\"description\":\"Cos'\u00e8 l\u2019Incident Response, come funziona e perch\u00e9 decide quanto ti costa un attacco. Scopri il metodo Orazero.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/20260617_BLOG_Incident-Response_immagine.jpg\",\"contentUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/20260617_BLOG_Incident-Response_immagine.jpg\",\"width\":1200,\"height\":630,\"caption\":\"incident response\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/06\\\/incident-response-cosa-fare-quando-attacco-gia-dentro\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Servizi\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/assistenza\\\/domande-frequenti\\\/categoria\\\/servizi\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cybersecurity\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/assistenza\\\/domande-frequenti\\\/categoria\\\/cybersecurity\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Incident Response: cosa fare quando l’attacco ha successo\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\",\"name\":\"Planetel\",\"description\":\"Pi\u00f9 che una connessione\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\",\"name\":\"Planetel S.p.A.\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/logo-group-planetel.svg\",\"contentUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/logo-group-planetel.svg\",\"width\":1,\"height\":1,\"caption\":\"Planetel S.p.A.\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/planetelspa\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/planetel\",\"https:\\\/\\\/www.instagram.com\\\/planetelspa\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/person\\\/8e74703d23ff222042246a845bb004fa\",\"name\":\"Andrea Brumana\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"caption\":\"Andrea Brumana\"},\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/author\\\/a-brumana\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Incident Response: cos'\u00e8 e perch\u00e9 serve alla tua azienda | Planetel","description":"Cos'\u00e8 l\u2019Incident Response, come funziona e perch\u00e9 decide quanto ti costa un attacco. Scopri il metodo Orazero.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/","og_locale":"en_US","og_type":"article","og_title":"Incident Response: cos'\u00e8 e perch\u00e9 serve alla tua azienda | Planetel","og_description":"Cos'\u00e8 l\u2019Incident Response, come funziona e perch\u00e9 decide quanto ti costa un attacco. Scopri il metodo Orazero.","og_url":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/","og_site_name":"Planetel","article_publisher":"https:\/\/www.facebook.com\/planetelspa","article_published_time":"2026-06-17T06:30:00+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Written by":"Andrea Brumana","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#article","isPartOf":{"@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/"},"author":{"name":"Andrea Brumana","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/person\/8e74703d23ff222042246a845bb004fa"},"headline":"Incident Response: cosa fare quando l’attacco ha successo","datePublished":"2026-06-17T06:30:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/"},"wordCount":1438,"publisher":{"@id":"https:\/\/www.planetel.it\/en\/#organization"},"image":{"@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#primaryimage"},"thumbnailUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg","keywords":["cybersecurity","Incident Response","Orazero"],"articleSection":["Cybersecurity","Attivit\u00e0 commerciali","Medie e grandi Imprese","Pubblica Amministrazione"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/","url":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/","name":"Incident Response: cos'\u00e8 e perch\u00e9 serve alla tua azienda | Planetel","isPartOf":{"@id":"https:\/\/www.planetel.it\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#primaryimage"},"image":{"@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#primaryimage"},"thumbnailUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg","datePublished":"2026-06-17T06:30:00+00:00","description":"Cos'\u00e8 l\u2019Incident Response, come funziona e perch\u00e9 decide quanto ti costa un attacco. Scopri il metodo Orazero.","breadcrumb":{"@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#primaryimage","url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg","contentUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg","width":1200,"height":630,"caption":"incident response"},{"@type":"BreadcrumbList","@id":"https:\/\/www.planetel.it\/en\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.planetel.it\/en\/"},{"@type":"ListItem","position":2,"name":"Servizi","item":"https:\/\/www.planetel.it\/en\/assistenza\/domande-frequenti\/categoria\/servizi\/"},{"@type":"ListItem","position":3,"name":"Cybersecurity","item":"https:\/\/www.planetel.it\/en\/assistenza\/domande-frequenti\/categoria\/cybersecurity\/"},{"@type":"ListItem","position":4,"name":"Incident Response: cosa fare quando l’attacco ha successo"}]},{"@type":"WebSite","@id":"https:\/\/www.planetel.it\/en\/#website","url":"https:\/\/www.planetel.it\/en\/","name":"Planetel","description":"Pi\u00f9 che una connessione","publisher":{"@id":"https:\/\/www.planetel.it\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.planetel.it\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.planetel.it\/en\/#organization","name":"Planetel S.p.A.","url":"https:\/\/www.planetel.it\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/logo\/image\/","url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2024\/04\/logo-group-planetel.svg","contentUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2024\/04\/logo-group-planetel.svg","width":1,"height":1,"caption":"Planetel S.p.A."},"image":{"@id":"https:\/\/www.planetel.it\/en\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/planetelspa","https:\/\/www.linkedin.com\/company\/planetel","https:\/\/www.instagram.com\/planetelspa"]},{"@type":"Person","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/person\/8e74703d23ff222042246a845bb004fa","name":"Andrea Brumana","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","caption":"Andrea Brumana"},"url":"https:\/\/www.planetel.it\/en\/author\/a-brumana\/"}]}},"_links":{"self":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/89197","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/comments?post=89197"}],"version-history":[{"count":4,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/89197\/revisions"}],"predecessor-version":[{"id":89203,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/89197\/revisions\/89203"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/media\/89198"}],"wp:attachment":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/media?parent=89197"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/categories?post=89197"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/tags?post=89197"},{"taxonomy":"service_category","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/service_category?post=89197"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}