La prontezza agli incidenti è la capacità di verificare affermazioni sospette, preservare le prove e rispondere rapidamente senza perdere il controllo della situazione. Nella sicurezza informatica, significa avere persone, procedure e strumenti pronti per confermare cosa è successo, proteggere registri e sistemi e prendere decisioni basate sui fatti invece che sulle voci.
Questo è importante perché le segnalazioni pubbliche di ransomware, gli avvisi di phishing o le anomalie interne possono creare pressione prima che il quadro tecnico sia chiaro. Una buona prontezza aiuta i difensori a controllare i registri delle identità, le tracce degli accessi remoti, i backup, i dati degli endpoint e le evidenze di rete, mantenendo al contempo risultati difendibili. Negli attacchi reali, i team pronti possono contenere l'accesso, preservare gli artefatti per l'analisi forense e coordinare le comunicazioni più rapidamente. Nella difesa, la prontezza agli incidenti riduce la confusione, accorcia i tempi di risposta e impedisce che false ipotesi guidino un'escalation costosa o inutile.