Un test di penetrazione (Penetration Test) è un attacco ad un sistema informatico che avviene dall’interno o dall’esterno, concordato con il proprietario.

Il SANS20 è una lista di 20 controlli utili a testare il livello di sicurezza di un’infrastruttura IT. Questa metodologia, ideata dal SANS Institute, attivo dal 1989 nel campo della Cybersecurity, è espressamente richiamata nella circolare AGID (Agenzia per l’Italia Digitale) n.2/2017 in tema di misure minime di sicurezza ICT per la PA.

L’analisi di dispositivi informatici all’interno di un processo civile o penale è un insieme di metodi e tecniche piuttosto nuovo nel panorama legislativo italiano. E’ nata come “Computer Forensics”, in quanto le prove digitali erano contenute fino a dieci anni fa solo all’interno di hard-disk; si parla oggi di “Digital Forensics” perché i dispositivi da analizzare comprendono non solo PC ma anche memorie su scheda, telefoni, smartphone, tablet, GPS, ecc.

È obbligatorio notificare entro 72 ore la violazione del proprio sistema informatico all’Autorità Garante per la Privacy, descrivendo quali dati sono stati rubati e denunciando le possibili conseguenze per i consumatori. Contestualmente alla comunicazione, occorre descrivere le misure di sicurezza adottate e quelle che verranno adottate dopo la violazione per porre rimedio alla situazione. Visti i tempi ristretti e l’ammontare delle sanzioni (fino al 4% del fatturato) è opportuno aver predisposto prima una descrizione delle misure minime di sicurezza e un piano di emergenza per i casi di Data Breach.