--- title: Cosa fare in caso di attacco hacker e come difendere l'azienda description: Cosa fare se l'azienda è stata hackerata? Ecco i nostri consigli per proteggersi da un attacco hacker con la prima community di ethical hacker in Italia. image: https://blog.unguess.io/hubfs/shutterstock_680078848%201.png --- [![Vai alla homepage di UNGUESS](https://blog.unguess.io/hs-fs/hubfs/Unguess/unguess-logo.png?width=189&height=31&name=unguess-logo.png)](https://unguess.io/it) - SERVIZI PER INDUSTRY - [Retail & Ecommerce](https://unguess.io/it/servizi/industry/retail-ecommerce/) - [Fast-Moving Consumer Goods](https://unguess.io/it/servizi/industry/fast-moving-consumer-goods/) - [Banking, Insurance & Financial Services](https://unguess.io/it/servizi/industry/banking-insurance-financial-services/) - [Travel & Hospitality](https://unguess.io/it/servizi/industry/travel-hospitality/) - [Utility](https://unguess.io/it/servizi/industry/utility/) - [Healthcare](https://unguess.io/it/servizi/industry/healthcare/) - [Media & Entertainment](https://unguess.io/it/servizi/industry/media-entertainment/) - [Automotive](https://unguess.io/it/servizi/industry/automotive/) - SERVIZI PER USE CASE - [Ai Training](https://unguess.io/it/servizi/ai-training-testing/) - [User Experience](https://unguess.io/it/servizi/use-case/user-experience/) - [Software Quality](https://unguess.io/it/servizi/use-case/software-quality/) - [Cyber Security](https://unguess.io/it/servizi/use-case/cyber-security/) - [Accessibility](https://unguess.io/it/servizi/accessibility-testing/) - [COME FUNZIONA](https://unguess.io/it/come-funziona/) - [IL NOSTRO CROWD](https://unguess.io/it/il-nostro-crowd/) - AZIENDA - [Chi Siamo](https://unguess.io/it/chi-siamo/) - [La vita in UNGUESS](https://unguess.io/it/la-vita-in-unguess/) - [Partners](https://unguess.io/it/partner/) - [SHOWCASES](https://unguess.io/it/showcases/) - [Case Study](https://unguess.io/it/showcases/case-study/) - [White Paper](https://unguess.io/it/showcases/white-paper/) - [Le Challenge di UNGUESS](https://unguess.io/it/showcases/unguess-challenges/) - [BLOG](https://blog.unguess.io/it) - - - - - [PRODOTTI](https://unguess.io/it/servizi/) - PER INDUSTRY - [Retail & Ecommerce](https://unguess.io/it/servizi/industry/retail-ecommerce/) - [Fast-Moving Consumer Goods](https://unguess.io/it/servizi/industry/fast-moving-consumer-goods/) - [Banking, Insurance & Financial Services](https://unguess.io/it/servizi/industry/banking-insurance-financial-services/) - [Travel & Hospitality](https://unguess.io/it/servizi/industry/travel-hospitality/) - [Utility](https://unguess.io/it/servizi/industry/utility/) - [Healthcare](https://unguess.io/it/servizi/industry/healthcare/) - [Media & Entertainment](https://unguess.io/it/servizi/industry/media-entertainment/) - [Automotive](https://unguess.io/it/servizi/industry/automotive/) - PER USE CASE - [Ai Training](https://unguess.io/it/servizi/ai-training-testing/) - [User Experience](https://unguess.io/it/servizi/use-case/user-experience/) - [Software Quality](https://unguess.io/it/servizi/use-case/software-quality/) - [Cyber Security](https://unguess.io/it/servizi/use-case/cyber-security/) - [Accessibility](https://unguess.io/it/servizi/accessibility-testing/) - [VEDI TUTTI I PRODOTTI](https://unguess.io/it/servizi/) - [COME FUNZIONA](https://unguess.io/it/come-funziona/) - [IL NOSTRO CROWD](https://unguess.io/it/il-nostro-crowd/) - AZIENDA - [Chi siamo](https://unguess.io/it/chi-siamo/) - [La vita in UNGUESS](https://unguess.io/it/la-vita-in-unguess/) - [Partner](https://unguess.io/it/partners/) - [SHOWCASES](https://unguess.io/it/showcases/) - [Case Study](https://unguess.io/it/showcases/case-study/) - [Le Challenge di UNGUESS](https://unguess.io/it/showcases/unguess-challenges/) - [White Paper](https://unguess.io/it/showcases/white-paper/) - [Webinar](https://unguess.io/it/showcases/webinar/) - [BLOG](https://blog.unguess.io/it) - - - - [CONTATTACI](https://unguess.io/it/inizia-ora/) [PROVALO ORA](https://app.unguess.io/) Cybersecurity # La tua azienda ha subito un attacco hacker? Ecco cosa fare Cosa fare se l'azienda è stata hackerata? Ecco i nostri consigli per proteggersi da un attacco hacker con la prima community di ethical hacker in Italia. [Angela Meduri](https://blog.unguess.io/it/author/angela-meduri) mag 27, 2024 --- ## [Scopri come proteggere la tua azienda da attacchi hacker futuri grazie agli Ethical Hacker di UNGUESS Security.](https://unguess.io/it/servizi/use-case/security/)   **Entro il 2025, il mondo avrà subito attacchi cyber per un valore di 10.5 trilioni di dollari**, secondo Cybersecurity Ventures, il principale ente di ricerca per l'economia cyber a livello mondiale. Nel 2015 le stime erano di 3 trilioni. Il rapporto [Clusit 2024](https://clusit.it/rapporto-clusit/), nel frattempo, certifica il **costante aumento degli incidenti informatici**: nel 2023, anno cui il report si riferisce, sono stati **il 12% in più rispetto all’anno precedente**, e addirittura **il 65% in più** se si considerano solo quelli che **hanno riguardato soggetti italiani**.   Ad oggi il ritmo è ancora più accelerato per le aziende con canali online, e così **sono aumentale le possibilità di diventare preda di un attacco hacker**. Diventa fondamentale quindi chiedersi **come comportarsi** quando la propria azienda viene hackerata. Per rispondere a questa domanda, abbiamo creato una piccola guida.   Prima di raccontare cosa fare quando l'azienda subisce un attacco hacker, è utile guardare alcuni **falsi miti** del mondo degli incidenti della cyber security:  - visto che tutti i tuoi sistemi funzionano, non sei stato colpito da un attacco informatico; - secondo il tuo dipartimento IT, l'azienda non è mai stata hackerata; - antivirus o un software di cybersecurity software sono sufficienti a non correre rischi; - password lunghe e complesse non possono essere hackerate; - i siti mainstream sono sicuri da visitare. Non c'è dubbio che queste false credenze possano portare la tua azienda a incappare in disastrosi incidenti di cyber sicurezza. Per questo il primo step è proprio quello di migliorare il livello di comprensione, investire in cybersecurity e assicurare la sicurezza dei sistemi. In ogni caso, se l'azienda ha subito un attacco hacker bisogna agire subito.     ## Che cosa fare se l'azienda è stata colpita da un attacco informatico? La prevenzione è sempre la cura migliore. Tuttavia, **la sicurezza al 100% non esiste**, e i fatti di cronaca ce lo dimostrano ogni giorno. Occorre dunque indirizzare la propria strategia su due fronti:   - **preventivo**, ovvero rivolto a ridurre al minimo il rischio che l’attacco cyber abbia successo; - di **remediation**. L’azienda deve essere pronta a gestire l’incidente nel migliore dei modi; questo si ottiene solo se ha pianificato in anticipo le mosse da eseguire, sia a livello procedurale che di ruoli, ma anche di comunicazione e strumenti da utilizzare. Quando l’attacco informatico colpisce, l’obiettivo dell’azienda è duplice:  - **salvaguardare i dati** - **ripristinare l’operatività nel minor tempo possibile**. È spesso una lotta contro il tempo, e per questo è essenziale una pianificazione preventiva. Di seguito, alcuni suggerimenti.     ## Durante un attacco hacker non prendere decisioni impulsive Rendersi conto che la propria azienda è stata compromessa da black hat hacker può causare panico. Ma la reazione impulsiva può portare più danni che benefici. Serve invece adottare una risposta misurata e proattiva. Allo stesso tempo, il team investigativo dovrebbe evitare di cancellare o modificare ogni log. Più tardi potrebbe essere utile portare questi dati in tribunale.    ## Nomina un Incident Response Team Quanto velocemente rispondi a un breach impatta direttamente sul tempo di recupero. Non fare nulla causa ogni giorno un danno maggiore. Di conseguenza, quando c'è un security breach, devi coinvolgere l'incident response team il più presto possibile. Ricorda che in questa fase iniziale proteggere i dati dei consumatori è la priorità.    ## Tira fuori (o scrivi) il Crisis Communications Plan per clienti e impiegati È dovere legale dell'azienda **informare le persone** quando viene confermato un breach. Possono esserci eccezioni quando le autorità sono coinvolte nell'investigazione. I requisiti vanno trovati nelle leggi di ogni specifico stato.   In questa fase, non lasciarti prendere dal panico e non svelare troppe informazioni quando comunichi il breach. Servirà utilizzare **una strategia di comunicazione strettamente legata ai fatti accaduti**, e in cambio i clienti saranno più empatici verso l'azienda.    ## Rivolgiti alle autorità, non pagare il riscatto Quando c'è un breach di grosse dimensioni devi contattare le autorità. Nascondere l'accaduto e non fare nulla a riguardo porterà solo a incoraggiare gli hacker.   Se la tua azienda è basata in Italia, **contatta al più presto la polizia postale**.    ## Impara dall’attacco informatico È fondamentale sviluppare processi organizzativi che permettono di imparare dai breach, e questo perché stanno diventando sempre più comuni. Se un black hat hacker proverà ancora a intaccare i tuoi sistemi, avrai già le conoscenze necessarie per gestire l'accaduto.   **Documentare tutti gli errori** è un modo eccellente per raggiungere l'obiettivo di apprendimento. Pianifica anche **sessioni per i tuoi dipendenti** per educarli alla cybersecurity (aggiornamento password, click su siti esca, aggiornamento software di sicurezza ecc.).     ## Difendi l'azienda da attacchi hacker prevenendo il prossimo attacco Vuoi trovare tutte quelle falle che vengono sfruttate per l’attacco cyber? Vulnerability assessment e [penetration testing](https://blog.unguess.io/it/penetration-test-tradizionale-vs-crowdsourced?hsLang=it) possono aiutarti a non ritrovarti più in una situazione simile.   - Il **vulnerability assessment** ti aiuta a scovare e quantificare le falle di sicurezza in un ambiente; - il [**penetration test**](https://blog.unguess.io/it/ptaas-cos%C3%A8-e-come-rende-sicuri-i-tuoi-servizi-digitali) simula le azioni di un attore esterno mentre cerca di trovare errori nel tuo sistema. Un servizio che permette di portare avanti questi test sia in modo saltuario che preferibilmente continuativo è [**UNGUESS Security**](https://unguess.io/it/servizi/use-case/security/), **la prima community di** [**ethical hacker**](https://blog.unguess.io/it/cybersecurity-l-ascesa-dell-ethical-hacking?hsLang=it) **in Italia**.   Questo servizio è il player ideale a cui affidare la gestione delle [Campagne di ricerca delle vulnerabilità](https://blog.unguess.io/it/bug-bounty-program-pro-e-contro-che-devi-conoscere?hsLang=it) dei sistemi, perché offre un servizio innovativo che garantisce **l’accesso immediato a una vasta rete di professionisti dell’Hacking Etico**, pronti a individuare i problemi e a proporre soluzioni di remediation efficaci.    ## Riferimenti   [Verizon](https://www.verizon.com/business/resources/articles/strategize-with-small-business-cyber-security-plan/) [eidebailly](https://www.eidebailly.com/insights/articles/2020/11/how-to-deal-with-hackers-detection-and-action) [Fortune](https://fortune.com/2016/09/30/10-things-business-hack-attack/) [Redteamsecure](https://www.redteamsecure.com/blog/my-company-was-hacked-now-what) [cybersecurityventures](https://cybersecurityventures.com/hackerpocalypse-original-cybercrime-report-2016/) [Protocol.com](https://www.protocol.com/braintrust/biggest-mistakes-during-ransomware-attack?rebelltitem=8#rebelltitem8) [CNBC](https://www.cnbc.com/2016/09/22/what-companies-need-to-do-after-a-major-hack.html) [Principal.co](https://www.principal.co.uk/resources/articles/what-to-do-if-your-business-is-hacked) [American.edu](https://www.american.edu/kogod/research/cybergov/upload/what-to-do.pdf)   [Cybersecurity](https://blog.unguess.io/it/tag/cybersecurity) [Share via Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fblog.unguess.io%2Fit%2Fla-tua-azienda-ha-subito-un-attacco-hacker-ecco-cosa-fare) [Share via Twitter](https://twitter.com/intent/tweet?url=https%3A%2F%2Fblog.unguess.io%2Fit%2Fla-tua-azienda-ha-subito-un-attacco-hacker-ecco-cosa-fare&text=Cosa+fare+in+caso+di+attacco+hacker+e+come+difendere+l%27azienda) [Share via Email](mailto:?subject=Cosa+fare+in+caso+di+attacco+hacker+e+come+difendere+l%27azienda&body=https%3A%2F%2Fblog.unguess.io%2Fit%2Fla-tua-azienda-ha-subito-un-attacco-hacker-ecco-cosa-fare) [Share via LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.unguess.io%2Fit%2Fla-tua-azienda-ha-subito-un-attacco-hacker-ecco-cosa-fare&title=Cosa+fare+in+caso+di+attacco+hacker+e+come+difendere+l%27azienda&summary=Cosa+fare+se+l%27azienda+%C3%A8+stata+hackerata%3F+Ecco+i+nostri+consigli+per+proteggersi+da+un+attacco+hacker+con+la+prima+community+di+ethical+hacker+in+Italia.) ## Similar posts Cybersecurity ### [Ethical Hacking: cos'è e come previene i cyber-attacchi](https://blog.unguess.io/it/cybersecurity-l-ascesa-dell-ethical-hacking?hsLang=it) L’Ethical Hacking previene i cyber-attacchi e i data breach hackerando legalmente il sistema di una organizzazione. Scopri perchè Affidarsi ad un... Angela Meduri giu 12, 2024 Cybersecurity ### [Centinaia di hacker etici in difesa della blockchain di Talent Protocol](https://blog.unguess.io/it/centinaia-di-hacker-etici-in-difesa-della-blockchain-di-talent-protocol?hsLang=it) Così gli investimenti nelle carriere dei migliori talenti digitali al mondo sono più sicuri. Newsroom giu 10, 2022 Case Study ### [Bug Bounty Program: Il successo del caso Sorgenia](https://blog.unguess.io/it/case-study-sorgenia?hsLang=it) Come Sorgenia ha sfruttato il potere della community di ethical hacker per testare siti web ed indirizzi IP e offrire prestazioni senza precedenti. Redazione feb 11, 2025 Cybersecurity ### [Innalzare la postura di sicurezza: UNGUESS per Milkman Technologies](https://blog.unguess.io/it/milkman-technologies-sceglie-la-soluzione-etica-di-whitejar?hsLang=it) Milkman Technologies ha scelto la community di UNGUESS Security per garantire una migliore postura di sicurezza Redazione UNGUESS apr 28, 2022 ![unguess-logo-1](https://blog.unguess.io/hubfs/unguess-logo-1.svg) **© 2023 UNGUESS S.r.l.** UNGUESS è un marchio registrato di UNGUESS S.r.l.   - [![U2Y - Verified Carbon Footprint](https://blog.unguess.io/hs-fs/hubfs/U2Y%20-%20Verified%20Carbon%20Footprint.png?width=50&height=50&name=U2Y%20-%20Verified%20Carbon%20Footprint.png)](https://app.u2y.io/brands/314) - [![UNGUESS is a leader in Crowd Testing Tools on G2](https://images.g2crowd.com/uploads/report_medal/image/1004327/medal.svg)](https://www.g2.com/products/unguess/reviews?utm_source=rewards-badge) - [![UNGUESS is a leader in Test Management on G2](https://images.g2crowd.com/uploads/report_medal/image/1004327/medal.svg)](https://www.g2.com/products/unguess/reviews?utm_source=rewards-badge) - [![UNGUESS is a leader in Crowd Testing Tools on G2](https://images.g2crowd.com/uploads/report_medal/image/1004379/medal.svg)](https://www.g2.com/products/unguess/reviews?utm_source=rewards-badge) - [![UNGUESS is a leader in Europe Test Management on G2](https://images.g2crowd.com/uploads/report_medal/image/1004391/medal.svg)](https://www.g2.com/products/unguess/reviews?utm_source=rewards-badge) - [![UNGUESS is a leader in EMEA Test Management on G2](https://images.g2crowd.com/uploads/report_medal/image/1004447/medal.svg)](https://www.g2.com/products/unguess/reviews?utm_source=rewards-badge) #### SERVIZI - [Software Quality](https://unguess.io/it/servizi/use-case/software-quality/) - [UX Research](https://unguess.io/it/servizi/use-case/ux-research/) - [CX Research & Insights](https://unguess.io/it/servizi/use-case/cx-research-insights/) - [Security](https://unguess.io/it/servizi/use-case/security/) - [Special Services](https://unguess.io/it/servizi/use-case/special-services/) - [UNGUESS Lab](https://unguess.io/it/servizi/use-case/unguess-lab/) #### SHOWCASE - [Blog](https://blog.unguess.io/it) - [Tryber.me](https://tryber.me/it/) - [Il nostro crowd](https://unguess.io/it/il-nostro-crowd/) - [Integrazioni](https://unguess.io/it/integrazioni/) - [Partners](https://unguess.io/it/partner/) #### AZIENDA [Lavora con noi](https://unguess.io/it/la-vita-in-unguess/#job-positions) [Contattaci](https://unguess.io/it/inizia-ora/) **Informazioni:** [info@unguess.io](mailto:info@unguess.io)   [Privacy Policy](https://unguess.io/it/privacy-policy/)  | [Policy Whistleblowing](https://unguess.io/it/policy-whistleblowing/)  | [ESG Policy](https://unguess.io/it/esg-policy/)  | [Informativa Trattamento Dati Personali: Clienti e Fornitori](https://unguess.io/it/informativa-trattamento-dati-personali-clienti-e-fornitori/) | [Modello 231](https://unguess.io/it/modello-231/) | [Codice Etico](https://unguess.io/it/codice-etico/) | [Impostazioni Cookies](https://www.iubenda.com/privacy-policy/833252/full-legal)  |  [Termini & Condizioni](https://unguess.io/it/termini-e-condizioni/) UNGUESS S.r.l. – VAT 01603290196   © 2022 Kalungi, Inc. - All Rights Reserved. [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software)