ASL: Attività di Sicurezza Locale, sezione contenente attività in carico alle strutture

BREVE VADEMECUM PER UTENTI: COME SEGNALARE UN INCIDENTE?

L’Università degli Studi di Padova ha attivato specifiche procedure per la gestione degli incidenti di sicurezza informatica, in coerenza con la normativa nazionale sulla cybersicurezza (NIS2).

È importante segnalare tempestivamente eventuali anomalie o comportamenti sospetti relativi a sistemi, dispositivi, credenziali o dati di Ateneo.

Quando segnalare

Effettuare una segnalazione in caso di:

• accessi anomali o sospetti;
• compromissione di credenziali;
• malware o ransomware;
• perdita o diffusione non autorizzata di dati;
• indisponibilità anomala di sistemi o servizi;
• alterazioni non autorizzate di file, dati o configurazioni;

La tempestività della segnalazione è fondamentale anche per consentire all’Ateneo di rispettare gli obblighi di notifica previsti dalla normativa NIS2 (per incidenti critici 24 ore).

Come effettuare la segnalazione

1. Contattare il referente informatico della struttura

Per le infrastrutture ICT locali di Dipartimenti, Centri, Poli e Scuole, è necessario fare riferimento, quando presente , al proprio referente informatico di struttura (CORE-IT / referente ICT locale) che potrà supportare la prima analisi e l’apertura della segnalazione e costituirà riferimento nei confronti di ASIT per tutte le comunicazioni/attività relative alla segnalazione

In mancanza di un referente informatico formale, quando non diversamente concordato a livello locale, si dovrà fare riferimento al proprio  responsabile di struttura.

Quindi, chi contattare? Puoi consultare, cliccando su questo link, la lista aggiornata dei referenti NIS2 da contattare per ciascuna struttura

In caso di difficoltà o indisponibilità del referente, contattare direttamente l’Help Desk ASIT (modalità riportate di seguito).

2. Aprire un ticket dedicato 

Utilizzare la coda: “Segnalazioni di Sicurezza Informatica” all’interno dell’Help Desk di Ateneo.

In caso di indisponibilità della piattaforma Help Desk oppure di particolare urgenza, contattare direttamente l’Help Desk ASIT tramite i consueti canali di supporto.

Telefono: 049 8273722

Informazioni utili da indicare

• Nome e Cognome (nel caso di ticket aperto via mail o telefono)
• Struttura di appartenenza
• descrizione dell’evento;
• data e ora della rilevazione;
• dispositivo/i, account, postazione, applicazione o servizio coinvolto;
• numero di utenti coinvolti
• eventuali messaggi di errore o schermate;
• impatto riscontrato;
• recapito per eventuali contatti urgenti.

Cosa NON fare

• In caso di possibile incidente:
• non cancellare file o email sospette;
• non spegnere il PC salvo diversa indicazione;
• non tentare autonomamente attività invasive di bonifica;
• non condividere pubblicamente informazioni sull’evento;
• non ignorare comportamenti anomali dei sistemi.

Gestione della segnalazione

Le segnalazioni saranno prese in carico da ASIT e dall’Incident Response Team secondo le procedure previste dal Piano di Risposta agli Incidenti di Sicurezza Informatica di Ateneo.

Potranno essere coinvolte, ove necessario, le strutture interessate e gli organismi nazionali competenti in materia di cybersicurezza.