Salve, spero di non essere proprio OT, ma non conosco altre liste in Italia dove posso postare una richiesta simile. Abbiamo creato un gruppo CSIRT in una pubblica amministrazione italiana, il tutto seguendo linee guida, RFC ed altro ancora. Ora ci troviamo al passaggio successivo, cioè dobbiamo far conoscere l'esistenza di questo gruppo a tutta l'organizzazione, quindi da qui le mie richieste ed i miei dubbi: 1) Il servizio non dovrebbe essere accessibile a tutti gli utenti, altrimenti il primo DOS ce lo farebbero loro, però tutti dovrebbero essere a conoscenza di una struttura simile. 2) Vista l'informatizzazione media degli utenti (quelli autorizzati a segnalazioni, che saranno comunque molti) stiamo cercando un modo semplice e indolore per far recepire quando chiamare il gruppo CSIRT e quando chiamare un'assistenza applicativa o altro. In merito chiedo vostre esperienze, i mezzi che avete utilizzato, consigli e magari linea guida. Grazie
Marco Ricci ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
