Un ciberattacco dev’essere segnalato, tra l’altro, se rischia di compromettere il funzionamento dell’infrastruttura critica interessata, ha comportato una manipolazione o una fuga d’informazioni oppure è correlato ai reati di estorsione, minaccia o coazione. La legge prevede delle multe nell’ipotesi in cui non venga dato seguito all’obbligo di segnalazione.
Tra gli esempi di tipi di attacco rientrano:
- Malware installato con successo nel sistema
- Trojan di cifratura
- Attacchi alla disponibilità
- intrusioni non autorizzate nei sistemi di elaborazione dati sfruttando le vulnerabilità.
