Guide
Come leggere il livello DEFCON
Il livello del giorno dice in un colpo d'occhio quanto è seria la minaccia informatica: che cosa vuol dire ogni livello, che cosa fare e come leggere il briefing.
I cinque livelli
Come la scala da cui prende il nome, il livello va da DEFCON 5, il più tranquillo, a DEFCON 1, il più grave. Ogni livello dice anche che cosa fare.
| Livello | Che cosa fare |
|---|---|
| DEFCON 1 · Rischio critico | Attacchi di massa in corso: intervieni ora. |
| DEFCON 2 · Rischio grave | Verifica subito se ti riguarda e aggiorna. |
| DEFCON 3 · Rischio significativo | Se usi i prodotti sotto attacco, aggiornali subito. |
| DEFCON 4 · Rischio moderato | Aggiorna i prodotti coinvolti nel ciclo normale. |
| DEFCON 5 · Rischio basso | Nessuna urgenza: manutenzione ordinaria. |
Il livello misura la minaccia di quel giorno, non la sicurezza della tua rete: a DEFCON 1 non vuol dire che sei stato attaccato, ma che ci sono attacchi in corso su prodotti molto diffusi, e il briefing dice quali.
Il livello del giorno e il livello attuale
- Il livello del giorno arriva con il briefing delle 05:00 UTC e poi non cambia più. È quello del DefenceLevel Index, pubblico, giorno per giorno.
- Il livello attuale si ricalcola a ogni raccolta, circa ogni 30 minuti, sulle ultime 24 ore, e sale subito quando parte un avviso immediato.
Gli avvisi
- DEFCON 1 e 2: un avviso immediato per email, appena la vulnerabilità è verificata, senza aspettare il briefing del giorno dopo. A DEFCON 1 arriva sempre a tutti gli abbonati; a DEFCON 2 a tutti, oppure solo per i propri prodotti con la scelta «Solo i miei prodotti» di My Defence.
- DEFCON 3: un avviso rapido solo a chi ha scelto «Solo i miei prodotti» e usa un prodotto colpito.
- DEFCON 4 e 5: nessun avviso; le vulnerabilità sono nel briefing.
Come si calcola
Il livello lo decidono regole esplicite e verificabili, pubblicate nel metodo con la loro versione: a parità di dati il risultato è sempre lo stesso. Ogni vulnerabilità segnalata da centinaia di fonti è valutata su gravità tecnica, sfruttamento reale, impatto e attenzione delle fonti. Il livello del giorno è il più grave fra quelli delle vulnerabilità del briefing: le novità e quelle ancora in corso, queste un gradino sotto. L'intelligenza artificiale non decide mai il livello, la scelta o l'ordine delle vulnerabilità.
Come leggere il briefing
Il briefing apre con il livello e una sintesi, poi le sezioni: «Novità delle ultime 24 ore», «Ancora in corso», «Altre vulnerabilità sfruttate», «Da tenere d'occhio» e «Molto discusse, ma senza motivo di allarme oggi». Di ogni vulnerabilità trovi il titolo (sempre in inglese, come nelle fonti), il livello, la gravità, lo stato dello sfruttamento, i prodotti colpiti, che cosa fare e perché ne parliamo ora. Ogni parte ha una provenienza precisa:
- Livello, scelta e ordine: le regole del metodo, mai l'intelligenza artificiale.
- Dati: punteggio CVSS, probabilità EPSS, ingresso nel catalogo KEV, prodotti, versioni corrette, date e fonti vengono dalle fonti ufficiali (NVD, cve.org, FIRST, CISA, CERT nazionali, avvisi dei produttori) e da quelle indipendenti che leggiamo.
- Testi: prima dell'invio, un sistema di intelligenza artificiale verifica ogni briefing e ogni avviso sui nostri dati, corregge le attribuzioni sbagliate e ne scrive i testi. Controlli automatici con regole fisse confrontano numeri, versioni e prodotti dei testi con le fonti.
Domande frequenti
Il livello può cambiare durante il giorno?
Il livello del giorno no: si fissa con il briefing delle 05:00 UTC. Il livello attuale sì, a ogni raccolta, e un avviso immediato lo alza subito.
DEFCON 1 vuol dire che la mia azienda è sotto attacco?
No: vuol dire che ci sono attacchi di massa in corso su prodotti molto diffusi. Se usi quei prodotti, intervieni subito; il briefing e l'avviso dicono quali sono e che cosa fare.
Chi decide il livello?
Le regole del metodo, pubbliche e con la loro versione. Se un'informazione si rivela attribuita alla vulnerabilità sbagliata viene esclusa, e il livello si ricalcola con le stesse regole.
Posso ricevere avvisi solo per i miei prodotti?
Sì, con My Defence: disegni la tua infrastruttura, zona per zona, e scegli «Solo i miei prodotti» per gli avvisi e per il briefing.