Phases de la notification : Préparation, Gestion, Clôture

Préparation à la notification

La phase de préparation est cruciale pour garantir que la notification d’un incident au CSIRT Italia soit opportune et efficace. Voici les étapes clés :

1. Détection de l’incident : Dès qu’un incident est détecté, il est essentiel de recueillir toutes les informations disponibles. Cela inclut :
   • La date et l’heure de l’incident.
   • Une description détaillée de l’événement.
   • Les systèmes et services impactés.
   • Les indicateurs de compromission (IOC), tels que les journaux système et les traces de logiciels malveillants.
2. Évaluation de l’impact : Déterminer la gravité de l’incident est fondamental. Cela peut inclure :
   • L’étendue des dommages causés aux systèmes.
   • La durée de l’interruption des services.
   • L’effet sur l’intégrité, la confidentialité et la disponibilité des données.
3. Planification de la réponse : Établir un plan pour atténuer l’incident et rétablir les opérations normales. Cela devrait inclure :
   • Des actions immédiates pour contenir l’incident.
   • Des mesures à long terme pour prévenir de futurs incidents similaires.
   • Les communications internes et externes nécessaires.

Gestion de la notification

Une fois la préparation terminée, on passe à la phase de gestion de la notification. Cela implique :

1. Remplissage du formulaire de notification : Le CSIRT Italia fournit un formulaire en ligne pour le signalement des incidents. Les informations nécessaires incluent :
   • Coordonnées de l’organisation et du responsable de la notification.
   • Description détaillée de l’incident et des mesures prises.
   • Indicateurs de compromission collectés.
   • Preuves relevées, telles que les journaux système et les échantillons de logiciels malveillants.
2. Envoi de la notification : Le formulaire rempli doit être envoyé au CSIRT Italia via leur portail web (https://www.csirt.gov.it/segnalazione). Il est important d’envoyer la notification dès que possible, idéalement dans les délais prévus par la réglementation en vigueur.
3. Interaction avec le CSIRT Italia : Après avoir envoyé la notification, le CSIRT Italia pourrait demander des informations supplémentaires ou fournir des instructions spécifiques. La coopération continue avec le CSIRT est essentielle pour une gestion efficace de l’incident.

Clôture de l’incident

La phase finale est la clôture de l’incident, qui inclut :

1. Communication de la clôture : Informer le CSIRT Italia que l’incident a été résolu et que les systèmes ont été rétablis. Cela peut inclure :
   • Un rapport technique final décrivant les actions entreprises.
   • Une évaluation des conséquences de l’incident.
   • Les mesures adoptées pour prévenir de futurs incidents similaires.
2. Analyse post-incident : Mener une revue interne pour identifier les causes de l’incident et les leçons apprises. Cela peut aider à améliorer les mesures de sécurité et la réponse aux incidents futurs.
3. Documentation et archivage : Maintenir une documentation détaillée de tout le processus de gestion de l’incident, y compris les rapports envoyés au CSIRT Italia, les communications reçues et les actions entreprises.

Procédure pour le signalement et la notification des incidents

Qui doit notifier

Toutes les organisations ne sont pas obligées de notifier les incidents au CSIRT Italia. Les principaux sujets obligés incluent :

• Sujets inclus dans le Périmètre de Sécurité Nationale Cybernétique (PSNC) : Il s’agit d’entités publiques et privées qui exercent des fonctions essentielles de l’État ou fournissent des services fondamentaux.
• Opérateurs de Services Essentiels (OSE) : Secteurs tels que l’énergie, les transports, la banque, la santé et les infrastructures numériques.
• Fournisseurs de Services Numériques (FSN) : Fournisseurs de marchés en ligne, moteurs de recherche et services de cloud computing.

Comment effectuer une notification au CSIRT

La procédure de notification est claire et détaillée. Voici un guide étape par étape :

1. Identifier l’incident : En première étape, il est nécessaire d’identifier si l’incident relève des catégories nécessitant une notification obligatoire ou volontaire. Cette identification peut se baser sur des critères tels que la gravité de l’impact et le type de système touché.
2. Recueillir des informations : Avant de procéder à la notification, recueillez toutes les informations pertinentes sur l’incident. Cela inclut la nature de l’incident, les systèmes impliqués, les actions entreprises et les preuves recueillies.
3. Accéder au formulaire de notification : Visitez le site du CSIRT Italia et accédez au formulaire de notification en ligne (https://www.csirt.gov.it/segnalazione).
4. Remplir le formulaire : Saisissez toutes les informations requises dans le formulaire. Cela inclut les détails sur l’incident, les coordonnées et toute preuve pertinente.
5. Envoyer le formulaire : Après avoir rempli le formulaire, envoyez-le via le portail du CSIRT Italia. Assurez-vous de respecter les délais établis pour la notification, qui varient selon le type d’incident et la réglementation applicable.

Types de notification

Il existe différents types de notification, selon la nature et la gravité de l’incident. Les principaux sont :

1. Notification obligatoire : Requise pour les incidents ayant un impact significatif sur des systèmes critiques ou des services essentiels. Elle doit être envoyée dans des délais spécifiques, pouvant varier d’une heure à 72 heures selon la gravité de l’incident.
2. Notification volontaire : Peut être effectuée pour des incidents moins graves ou pour signaler des événements qui ne relèvent pas des catégories obligatoires mais qui pourraient néanmoins être d’intérêt pour le CSIRT Italia.

Formulaires et ressources CSIRT disponibles en ligne

Formulaires de notification

Le CSIRT Italia fournit des formulaires en ligne pour faciliter le signalement des incidents. Ces formulaires sont conçus pour recueillir toutes les informations nécessaires de manière structurée et complète. Les principaux formulaires disponibles incluent :

• Formulaire de signalement initial : Utilisé pour notifier rapidement un incident dès sa détection.
• Formulaire de notification détaillée : Utilisé pour fournir des informations plus approfondies sur l’incident, y compris les actions entreprises et les preuves recueillies.

Ressources de support CSIRT

Outre les formulaires de notification, le CSIRT Italia propose une série de ressources en ligne pour accompagner les organisations dans la gestion des incidents. Ces ressources incluent :

• Lignes directrices et bonnes pratiques : Documents fournissant des recommandations sur la manière de prévenir, détecter et répondre aux incidents informatiques.
• Outils de sécurité : Logiciels et outils pour surveiller, analyser et atténuer les cybermenaces.
• Formation et sensibilisation : Programmes de formation pour améliorer la conscience et les compétences en matière de cybersécurité.

Comment accéder aux ressources du CSIRT

Les ressources du CSIRT Italia sont accessibles via leur site web (https://www.csirt.gov.it). Voici comment les utiliser :

1. Visiter le site web du CSIRT Italia : Accédez au site web officiel du CSIRT Italia pour trouver toutes les ressources disponibles.
2. Naviguer dans la section ressources : Utilisez le menu de navigation pour accéder aux différentes sections du site, telles que les lignes directrices, les outils de sécurité et les formulaires de notification.
3. Télécharger et utiliser les ressources : Téléchargez les documents et les outils nécessaires et utilisez-les pour améliorer la cybersécurité de votre organisation.

Conclusion

La notification des incidents au CSIRT Italia est un processus fondamental pour garantir la cybersécurité nationale. Suivre les phases de préparation, de gestion et de clôture, et utiliser les ressources et formulaires fournis par le CSIRT Italia, permet aux organisations de répondre efficacement aux incidents et de minimiser les risques associés.

Chez ISGroup SRL, nous sommes conscients de l’importance de la cybersécurité et de la nécessité d’une réponse rapide aux incidents. En collaborant avec le CSIRT Italia et en suivant leurs lignes directrices, nous pouvons contribuer à créer un environnement numérique plus sûr pour tous.

Pour plus d’informations et de ressources, visitez le site officiel du CSIRT Italia à l’adresse https://www.csirt.gov.it.