itimpresa soluzioni informatiche
  • Il Gruppo
  • Chi Siamo
  • Servizi IT
  • Software
  • Cyber Security
  • Blog
  • Contatti

Incident Response: 7 fasi per minimizzare i danni più velocemente

  • Home
  • Blog
  • Tecnologie e concetti IT
  • Incident Response: 7 fasi per minimizzare i danni più velocemente
Incident Response: 7 fasi per minimizzare i danni più velocemente
Data di pubblicazione: 31 Maggio 2023Autore: Alessandro Achilli

La capacità di rispondere a un eventuale attacco informatico rappresenta un valore fondamentale per le aziende di tutto il globo. Un valore in grado di determinare il successo o il fallimento dell’impresa: la sicurezza informatica, infatti, è essenziale per il business, per diverse motivazioni e sotto differenti punti di vista.

Saper gestire gli incidenti di sicurezza in modo tempestivo, quindi, è estremamente importante. Per far ciò, molte imprese scelgono di creare un team specializzato ad hoc, in grado di portare a termine le 7 diverse fasi del processo di incident response. 

Ma cos’è l’incident response? Scopriamo tutto quel che c’è da sapere al riguardo: le 7 fasi del processo di incident response, come creare un efficace incident response plan e il ruolo del team dedicato al progetto.

Indice dei contenuti

  • Cos’è l’incident response? 
  • L’incident response plan 
  • Le 7 fasi dell’incident response 
    • Preparation 
    • Identification e scoping
    • Eradication e remediation
    • Recovery
    • Follow up 
    • Test
  • Incident response: perché è importante
  • Tipi di team dell’incident response
    • Incident response team centralizzato
    • Incident response team distribuito
  • Cosa sono e tipologie di security incidents
  • Strumenti e risorse utili 

Cos’è l’incident response? 

L’incident response è l’insieme dei processi utili per rispondere, in modo rapido ed efficace, ai possibili incidenti di sicurezza informatica. L’obiettivo dell’incident response plan è quello di ridurre al minimo i possibili danni, favorendo il ripristino immediato delle attività, dei dati aziendali e dei sistemi.

L’incident response plan ha lo scopo di risolvere gli incidenti di sicurezza informatica, riportando il livello di sicurezza e le attività ad una condizione “normale” (ovvero, alla condizione precedente all’incidente).

Le imprese adottano strategie di sicurezza informatica predisponendo un preciso piano di incident response (IRP), il quale viene affidato al cosiddetto CSIRT (Computer Security Incident Response Team). Il piano di incident response è costituito dall’insieme di istruzioni operative e di modelli di comportamento utili in caso di incidente. Il team di lavoro si occuperà di seguire le procedure di emergenza determinate dall’incident response plan qualora si verifichi, o ci sia il sospetto che stia per verificarsi, un incidente di sicurezza informatica. 

L’incident response plan 

L’incident response plan deve essere estremamente puntuale, chiaro ed efficace. Questo piano strategico raccoglie le informazioni riguardo procedure e comportamenti da seguire per risolvere le situazioni di emergenza, rispondendo ad attacchi malware, ransomware, phishing, denial-of-service (DDoS), intrusioni nei sistemi della rete o internal threats (sabotaggio, errori umani ed errori comportamentali interni). 

Lo scopo del piano di incident response è quello di rispondere tempestivamente agli incidenti, rilevandoli con puntualità affinché possano verificarsi danni e rischi informatici limitati. La classica struttura dell’incident response plan prevede 7 fasi. 

FaseObiettivo
PreparationPredisposizione delle condizioni ideali per l’attuazione del piano di incident response. 
Identification e scopingRilevamento degli incidenti e analisi dei comportamenti dell’attaccante. 
ContainmentContenimento dei rischi associati all’incidente.
Eradication e remediationRimozione della minaccia.
Recovery Recupero dell’attività e dei sistemi.
Follow upAnalisi dell’incidente, delle sue cause e dei suoi effetti.
TestEsecuzione di penetration test e valutazioni pratiche riguardo la sicurezza informatica.

Le 7 fasi dell’incident response 

L’incident response plan prevede un percorso end-to-end, sequenziale e generalmente dalla natura ciclica. Questo piano mira a garantire un ottimo livello di resilienza alle aziende. 

Generalmente, il piano di incident response non deve limitarsi a procedure inerenti all’ambito IT, ma deve considerare anche qualsiasi altro incidente che possa compromettere, anche in modo indiretto, la sicurezza informatica aziendale.

Il piano di incident response viene realizzato dal team dedicato, sia esso in-house oppure in outsourcing. Questo piano non va confuso con il piano di continuità del business, contenente le indicazioni utili alla gestione di guasti e imprevisti di natura generale. 

Valutiamo, adesso, le 7 fasi dell’incident response plan in modo dettagliato. 

Preparation 

Durante la fase di preparazione vengono eseguite attività propedeutiche, mirate alla creazione delle migliori condizioni utili per la gestione degli incidenti. La preparation è una fase fondamentale, durante la quale vengono predisposte le azioni da intraprendere per prevenire o risolvere un incidente di sicurezza informatica. Durante questo frangente, vengono definite le procedure operative e vengono configurati i sistemi di monitoraggio e sicurezza aziendali. 

Identification e scoping

Questa seconda fase del piano di incident response rappresenta uno dei passaggi più critici e onerosi (in termini temporali). Identificare l’incidente e tutto ciò che a esso è correlato non è semplice. Bisogna analizzare lo scenario, determinando quanto è complessa la rete, le sue dimensioni, le capacità tecniche di chi sta attaccando, quante e quali sono le macchine compromesse. 

La fase di identification è fondamentale poiché è solo identificando la natura del problema che sarà possibile risolverlo e rimuovere ogni sua traccia. Passare alla fase di eradication e remediation senza aver eseguito in modo esaustivo la fase di identification potrebbe generare molti più problemi. L’attaccante, se il problema non viene risolto in modo radicale, potrebbe attuare delle contromisure negative per continuare a manomettere i sistemi. 

Anche per questo alla fase di identification viene sempre associata anche la fase di scoping, utile per comprendere l’obiettivo dell’attaccante. Vengono, quindi, raccolti i threat pattern e gli IOC che verranno successivamente utilizzati per la rimozione della problematica. Devono essere analizzati anche altri fattori, come: modalità di accesso alla rete da parte dell’attaccante, analisi dei movimenti laterali e dei malware utilizzati durante l’attacco. 

Containment

La fase di contenimento dell’incidente viene svolta sulla base delle analisi eseguite durante la fase di identification. Le informazioni derivanti da questa fase, infatti, permettono di stabilire quali siano le migliori contromisure da attuare nella successiva fase di eradication e remediation. 

Eradication e remediation

Stabilito il piano di contenimento, si eseguono le azioni utili all’eradicazione dell’attaccante e alla risoluzione dell’incidente. La tempestività rappresenta un’alleata indispensabile durante questa fase. Le azioni devono essere svolte in maniera massiva su tutti i sistemi, in modo da poter ridurre al minimo la possibilità di reazione da parte dell’attaccante. Durante la fase di eradication e remediation possono rendersi indispensabili le seguenti attività:

  • cambio password per le utenze compromesse;
  • reinstallazione dei sistemi danneggiati;
  • blocco di domini malevoli;
  • blocco di IP malevoli;
  • verifica delle azioni di remediation applicate. 

Recovery

La quinta fase dell’incident response plan mira a ripristinare l’infrastruttura di rete e tutte le attività e i servizi. È fondamentale, per un ripristino veloce e definitivo, attuare anche le misure del piano di business continuity e di disaster recovery. 

Durante il ripristino possono essere svolte attività di sicurezza e sistemistiche. Generalmente, a seguito di un incidente possono essere necessarie le seguenti attività:

  • creazione di un piano di patch management;
  • miglioramento dei sistemi di autenticazione;
  • revisione delle password policy;
  • centralizzazione dei log;
  • hardening dei sistemi e delle reti. 

Follow up 

Questa sesta fase è utile per verificare se l’incidente sia stato risolto correttamente, se l’attaccante e i rischi a esso associati siano stati rimossi completamente dalla rete e se le contromisure attuate siano state implementate in modo efficace. 

Test

L’ultima, essenziale verifica viene svolta mediante l’ausilio di tools di monitoring. Successivamente si procede con le attività di prevention e di audit su reti e sistemi (tra cui i penetration test). 

Avere un piano di risposta agli incidenti è fondamentale

Incident response: perché è importante

L’importanza di questa pratica è riconosciuta dalle aziende di tutto il mondo. Predisporre un piano accurato e il più chiaro possibile permette all’impresa di reagire in modo efficace e tempestivo, evitando tensioni e nervosismi generalmente associati a un incidente già avvenuto. 

Durante questi frangenti, infatti, lo stress potrebbe compromettere le attività e portare il team a commettere errori: ciò si tramuterebbe in una perdita di dati, di informazioni o di credibilità da parte dell’intera azienda. 

Un incidente di sicurezza informatica mal gestito potrebbe comportare una grave perdita dal punto di vista economico o reputazionale, che potrebbe mettere in serio pericolo la sopravvivenza del business. 

Tipi di team dell’incident response

L’incident response team deve essere composto da figure altamente specializzate. Questo team di lavoro dovrebbe coinvolgere professionisti dalle consolidate skill tecniche e comunicative. In genere, i teams comprendono 5 unità. Il numero dei membri può variare in funzione dell’incidente, della sua gravità e dei rischi a esso associati. 

Le figure che compongono un incident response team sono:

  • un team lead, responsabile della gestione e predisposizione di tutte le attività;
  • uno o due esperti di sistemi operativi e di system forensics;
  • uno o due esperti di network forensics e reti;
  • un esperto di malware analysis e reverse engineering.

Gli IRT possono essere composti da professionisti:

  • assunti in modalità part-time;
  • assunti in modalità full-time;
  • in outsourcing. 

Interno o esternalizzato, i teams devono saper garantire un’operatività 24 ore su 24, 7 giorni su 7, in modo da gestire i possibili incidenti evitando qualsiasi attesa. 

Il numero degli incident responder viene adeguato al livello di rischio associato all’incidente e alle possibilità, in termini di competenze e di budget, dell’azienda. Potrebbe essere utile integrare le competenze di un esperto in pubbliche relazioni, laddove l’impresa sia particolarmente sensibile dal punto di vista della reputazione. Questo professionista ha il compito di gestire la comunicazione relativa all’incidente, predisponendo una strategia ad hoc e controllando che le informazioni fornite non vadano a danneggiare l’immagine dell’azienda. 

Due i principali modelli di incident response team: vediamoli nel dettaglio.

Incident response team centralizzato

Questo modello di incident response team è diffuso tra le aziende e organizzazioni non particolarmente soggette a criticità dal punto di vista dell’analisi dei rischi. Queste imprese, in genere strutturate presso un’unica sede, creano un team centralizzato che si occupa di tutta l’infrastruttura IT. 

Incident response team distribuito

In questo secondo caso, invece, il team deve gestire attività più complesse. Le imprese che necessitano di un IRT distribuito sono generalmente grandi organizzazioni, che per l’esecuzione delle pratiche di sicurezza informatica hanno bisogno anche di più di un team. L’IRT in questo caso ha l’obiettivo di gestire il comparto fisico/logico dell’infrastruttura IT. Le aziende di importanti dimensioni creano un IRT distribuito per ogni sede aziendale. Tutti i micro team vengono coordinati e gestiti da un’unità centrale in remoto. 

Cosa sono e tipologie di security incidents

Gli incidents security rappresentano momenti particolarmente critici per un’organizzazione. Questi eventi, infatti, mettono a rischio dati sensibili e possono provocare danni gravissimi all’azienda. Gli incidenti di sicurezza informatica più frequenti sono associati ad attacchi DDoS, ransomware, accessi non autorizzati alla rete, malware, attacchi interni e phishing. 

Queste violazioni minacciano l’integrità e la disponibilità dei dati: approfondiamo le tipologie di security incidents nel seguente schema.

TipologiaCaratteristiche
RansomwareTrattasi di un software malevolo che blocca il dispositivo informatico o i dati, tenendoli bloccati fin quando la vittima non paga un riscatto. 
Attacchi DDoSGrazie a questo attacco, il cybercriminale riesce a ottenere il controllo da remoto di uno o più computer, sovraccaricando i server o la rete. 
Phishing e ingegneria socialeMessaggi digitali tesi a ingannare l’utente, che viene convinto a scaricare un software malevolo, a cedere denaro o a condividere informazioni sensibili. 
Internal threats In questo caso sono i dipendenti la leva attraverso la quale si compie l’attacco. L’attacco interno può essere volontario o involontario.
Attacchi alla supply chainAttacchi eseguiti mediante la rete di venditori: il criminale si infiltra all’interno dell’organizzazione con lo scopo di rubare dati sensibili, distribuendo malware attraverso i servizi di un distributore. 

Strumenti e risorse utili 

Per poter intervenire nel minor tempo possibile, l’incident response team deve poter contare su un pacchetto di strumenti e risorse all’avanguardia. Queste risorse sono utili anche per l’automatizzazione dei flussi di lavoro, per la raccolta dei dati di sicurezza, per la correlazione dei dati e per il rilevamento real time degli incidenti. 

Tra le tecnologie maggiormente utilizzate ed efficienti rientrano: 

  • SOAR (Security Orchestration, Automation and Response). Queste risorse permettono ai team di formulare un playbook. In questo modo, si potranno formalizzare i flussi di lavoro, automatizzando le operazioni e l’utilizzo dei tools di sicurezza disponibili;
  • SIEM (Security Information and Event Management). Queste tecnologie aggregano e mettono in correlazione i dati inerenti agli eventi di sicurezza. Tale strumento riduce il fenomeno dell’affaticamento da avvisi dovuto all’enorme mole di notifiche generate dagli strumenti di sicurezza interni e dai dispositivi sulla rete;
  • XDR (Extended Detection and Response). Questa tecnologia rappresenta il punto di contatto tra sicurezza, telemetria, analytics, punti di controllo e fonti dei dati. Permette di creare un sistema aziendale centrale in grado di unificare reti, cloud privati/pubblici ed endpoint, teso a prevenire, rilevare e rispondere alle minacce di sicurezza;
  • EDR (Endpoint Detection and Response). Questo software mira a proteggere in automatico, dalle possibili minacce informatiche, l’utente, gli asset IT di un’azienda e i dispositivi endpoint. EDR è un’ulteriore protezione disponibile, nel caso in cui tali minacce superino la barriera del software antivirus (e di altri tools di sicurezza degli endpoint classici);
  • ASM (Attack Surface Management). Queste soluzioni permettono di automatizzare il processo di analisi, rilevamento, monitoraggio e correzione delle vulnerabilità e delle falle che potrebbero rappresentare i vettori di attacco;
  • UEBA (User and Entity Behavior Analytics). Questo strumento utilizza l’analytics comportamentale, l’automazione e gli algoritmi di machine learning per l’identificazione dei comportamenti anomali e pericolosi di utenti e dispositivi. Uno strumento essenziale soprattutto per identificare le minacce interne. 
  • Sicurezza informatica e cybersecurity
Ultime News Tecnologie e concetti IT
  • Qual è il costo dello sviluppo di un software?
    Qual è il costo dello sviluppo di un software?
    17 Aprile 2025
  • Cos’è la Robotic Process Automation (RPA) e come sta trasformando il mondo del lavoro
    Cos’è la Robotic Process Automation (RPA) e come sta trasformando il mondo del lavoro
    16 Aprile 2025
  • Creazione di una macchina virtuale su Azure
    Creazione di una macchina virtuale su Azure
    1 Aprile 2025
  • Sviluppo software personalizzato: quali sono i vantaggi
    Sviluppo software personalizzato: quali sono i vantaggi
    7 Marzo 2025
  • Cos’è lo sviluppo di un progetto software e quali sono le fasi essenziali
    Cos’è lo sviluppo di un progetto software e quali sono le fasi essenziali
    26 Febbraio 2025
  • Come progettare un software: gli step da seguire
    Come progettare un software: gli step da seguire
    21 Febbraio 2025
  • Virtual Desktop Infrastructure (VDI): cos’è e come funziona la virtualizzazione desktop
    Virtual Desktop Infrastructure (VDI): cos’è e come funziona la virtualizzazione desktop
    19 Febbraio 2025
  • Cos’è un software per virtualizzazione e quali sono i migliori programmi
    Cos’è un software per virtualizzazione e quali sono i migliori programmi
    2 Febbraio 2025
  • Cos’è un backup dati e come si fa un ripristino efficace
    Cos’è un backup dati e come si fa un ripristino efficace
    31 Gennaio 2025
  • Continuità operativa in azienda: cos’è la business continuity e a cosa serve
    Continuità operativa in azienda: cos’è la business continuity e a cosa serve
    14 Gennaio 2025
Sicurezza informatica e cybersecurity
  • GDPR: cosa prevede e come adeguarsi alla normativa sulla privacy
    GDPR: cosa prevede e come adeguarsi alla normativa sulla privacy
    7 Maggio 2025
  • Come proteggere la tua rete aziendale da attacchi ransomware nel 2025
    Come proteggere la tua rete aziendale da attacchi ransomware nel 2025
    5 Aprile 2025
  • Cos’è e come funziona il cross site scripting: definizione ed esempi
    Cos’è e come funziona il cross site scripting: definizione ed esempi
    21 Gennaio 2025
  • Cosa sapere per affrontare gli attacchi da SQL Injection
    Cosa sapere per affrontare gli attacchi da SQL Injection
    2 Dicembre 2024
  • NIS2, cosa significa e come inserire la direttiva in azienda
    NIS2, cosa significa e come inserire la direttiva in azienda
    26 Ottobre 2024
  • Cos’è un Ransomware? Ecco come attacca e come puoi proteggerti
    Cos’è un Ransomware? Ecco come attacca e come puoi proteggerti
    14 Ottobre 2024
  • Cos’è il regolamento ​​DORA (Digital Operational Resilience Act) e a cosa serve
    Cos’è il regolamento ​​DORA (Digital Operational Resilience Act) e a cosa serve
    5 Ottobre 2024
  • Cos’è TISAX® e qual è il suo ruolo nella sicurezza dell’automotive
    Cos’è TISAX® e qual è il suo ruolo nella sicurezza dell’automotive
    31 Maggio 2024
  • Come prevenire gli attacchi ransomware
    Come prevenire gli attacchi ransomware
    25 Maggio 2024
  • Ransomware: gestione avanzata, tendenze e futuro
    Ransomware: gestione avanzata, tendenze e futuro
    16 Maggio 2024

Parla con un Nostro Esperto

Siamo disponibili per ogni chiarimento e problema, non esitare a contattarci
Contattaci

Hanno scelto IT Impresa

clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
clienti
itimpresa soluzioni informatiche
itimpresa soluzioni informatiche itimpresa soluzioni informatiche

IT Impresa progetta, realizza e gestisce soluzioni informatiche per aziende, offrendo consulenza IT, servizi IT, Cyber Security e consulenza software con eccellenza, innovazione e affidabilità.

Contatti
  • Cremona Via Gazzoletto 4C

    Monza Via Amati 76

    Torino Via Ventimiglia 16/1

    Fidenza Via San Michele 25/A

  • info@it-impresa.it

  • +39 0372 838068

  • Lavora con noi

  • Apri Ticket

  • Scarica TeamViewer
Links

Servizi IT

Infrastrutture Iperconvergenti

Gestione Database

Cyber Security

Gestione Cloud

Azienda Informatica Cremona

Azienda Informatica Monza

Azienda Informatica Parma

Azienda Informatica Torino

Restiamo in contatto

Iscriviti alla nostra newsletter e rimani informato.



    Risorse
    • Cloud Computing: tutto quello che c’è da sapere
      Cloud Computing: tutto quello che c’è da sapere
    • NIS2, cosa significa e come inserire la direttiva in azienda
      NIS2, cosa significa e come inserire la direttiva in azienda
    • Guida SQL Server, tutto quello che devi sapere
      Guida SQL Server, tutto quello che devi sapere
    • Cos’è l’Iperconvergenza, come funziona e differenze
      Cos’è l’Iperconvergenza, come funziona e differenze
    • Cos’è un Ransomware? Ecco come attacca e come puoi proteggerti
      Cos’è un Ransomware? Ecco come attacca e come puoi proteggerti
    • Cos’è un server, come funziona, tipologie
      Cos’è un server, come funziona, tipologie
    • Penetration Test: Cos’è, Tipologie e perchè è così importante
      Penetration Test: Cos’è, Tipologie e perchè è così importante
    • Firewall: Cos’è, come funziona e perché è indispensabile per l’azienda
      Firewall: Cos’è, come funziona e perché è indispensabile per l’azienda
    • SIEM: ecco cos’è il Security Information and Event Management
      SIEM: ecco cos’è il Security Information and Event Management
    • Intelligenza Artificiale (AI): Cos’è, Come funziona, Esempi e Futuro
      Intelligenza Artificiale (AI): Cos’è, Come funziona, Esempi e Futuro
    • Phishing: cos’è e come prevenirlo
      Phishing: cos’è e come prevenirlo
    • Security Operation Center (SOC): come gestire con efficacia la sicurezza IT
      Security Operation Center (SOC): come gestire con efficacia la sicurezza IT
    • Disaster Recovery: Cos’è, Come funziona, Tipologie, Vantaggi
      Disaster Recovery: Cos’è, Come funziona, Tipologie, Vantaggi
    • Il futuro della cybersecurity aziendale: la sicurezza Zero Trust
      Il futuro della cybersecurity aziendale: la sicurezza Zero Trust
    • Sviluppo software personalizzato: quali sono i vantaggi
      Sviluppo software personalizzato: quali sono i vantaggi
    • GDPR: cosa prevede e come adeguarsi alla normativa sulla privacy
      GDPR: cosa prevede e come adeguarsi alla normativa sulla privacy

    © Copyright 2025 IT Impresa | P.IVA 01515690194 | Capitale sociale € 190.000,00 i.v. | REA CR 178399 | pec: itimpresa@legalmail.it | note legali | privacy policy

    Utilizziamo i cookie per garantire la migliore esperienza sul nostro sito. Puoi accettare tutti i cookie oppure personalizzarli. Leggi tutto
    Personalizza CookieAccetta Tutti
    Manage consent

    Privacy Overview

    This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
    Necessary
    Sempre abilitato
    Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.
    CookieDurataDescrizione
    _GRECAPTCHA5 months 27 daysThis cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
    _GRECAPTCHA5 months 27 daysThis cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
    cookielawinfo-checkbox-advertisement1 yearSet by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category .
    cookielawinfo-checkbox-advertisement1 yearSet by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category .
    cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
    cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
    cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
    cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
    cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
    cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
    cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
    cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
    cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
    cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
    CookieLawInfoConsent1 yearRecords the default button state of the corresponding category & the status of CCPA. It works only in coordination with the primary cookie.
    CookieLawInfoConsent1 yearRecords the default button state of the corresponding category & the status of CCPA. It works only in coordination with the primary cookie.
    viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
    viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
    Functional
    Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
    CookieDurataDescrizione
    bcookie2 yearsLinkedIn sets this cookie from LinkedIn share buttons and ad tags to recognize browser ID.
    bscookie2 yearsLinkedIn sets this cookie to store performed actions on the website.
    langsessionLinkedIn sets this cookie to remember a user's language setting.
    lidc1 dayLinkedIn sets the lidc cookie to facilitate data center selection.
    UserMatchHistory1 monthLinkedIn sets this cookie for LinkedIn Ads ID syncing.
    Performance
    Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
    CookieDurataDescrizione
    __kla_id2 yearsCookie set to track when someone clicks through a Klaviyo email to a website.
    SRM_B1 year 24 daysUsed by Microsoft Advertising as a unique ID for visitors.
    Analytics
    Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
    CookieDurataDescrizione
    _ga2 yearsThe _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
    _ga2 yearsThe _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
    _gat_UA-137720848-11 minuteA variation of the _gat cookie set by Google Analytics and Google Tag Manager to allow website owners to track visitor behaviour and measure site performance. The pattern element in the name contains the unique identity number of the account or website it relates to.
    _gat_UA-35242002-11 minuteA variation of the _gat cookie set by Google Analytics and Google Tag Manager to allow website owners to track visitor behaviour and measure site performance. The pattern element in the name contains the unique identity number of the account or website it relates to.
    _gcl_au3 monthsProvided by Google Tag Manager to experiment advertisement efficiency of websites using their services.
    _gid1 dayInstalled by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
    _gid1 dayInstalled by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
    _hjAbsoluteSessionInProgress30 minutesHotjar sets this cookie to detect the first pageview session of a user. This is a True/False flag set by the cookie.
    _hjFirstSeen30 minutesHotjar sets this cookie to identify a new user’s first session. It stores a true/false value, indicating whether it was the first time Hotjar saw this user.
    _hjIncludedInPageviewSample2 minutesHotjar sets this cookie to know whether a user is included in the data sampling defined by the site's pageview limit.
    _hjIncludedInSessionSample2 minutesHotjar sets this cookie to know whether a user is included in the data sampling defined by the site's daily session limit.
    _hjTLDTestsessionTo determine the most generic cookie path that has to be used instead of the page hostname, Hotjar sets the _hjTLDTest cookie to store different URL substring alternatives until it fails.
    ajs_anonymous_id1 yearThis cookie is set by Segment to count the number of people who visit a certain site by tracking if they have visited before.
    CONSENT2 yearsYouTube sets this cookie via embedded youtube-videos and registers anonymous statistical data.
    Advertisement
    Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.
    CookieDurataDescrizione
    _fbp3 monthsThis cookie is set by Facebook to display advertisements when either on Facebook or on a digital platform powered by Facebook advertising, after visiting the website.
    _fbp3 monthsThis cookie is set by Facebook to display advertisements when either on Facebook or on a digital platform powered by Facebook advertising, after visiting the website.
    ANONCHK10 minutesThe ANONCHK cookie, set by Bing, is used to store a user's session ID and also verify the clicks from ads on the Bing search engine. The cookie helps in reporting and personalization as well.
    fr3 monthsFacebook sets this cookie to show relevant advertisements to users by tracking user behaviour across the web, on sites that have Facebook pixel or Facebook social plugin.
    fr3 monthsFacebook sets this cookie to show relevant advertisements to users by tracking user behaviour across the web, on sites that have Facebook pixel or Facebook social plugin.
    MUID1 year 24 daysBing sets this cookie to recognize unique web browsers visiting Microsoft sites. This cookie is used for advertising, site analytics, and other operations.
    test_cookie15 minutesThe test_cookie is set by doubleclick.net and is used to determine if the user's browser supports cookies.
    VISITOR_INFO1_LIVE5 months 27 daysA cookie set by YouTube to measure bandwidth that determines whether the user gets the new or old player interface.
    YSCsessionYSC cookie is set by Youtube and is used to track the views of embedded videos on Youtube pages.
    yt-remote-connected-devicesneverYouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
    yt-remote-device-idneverYouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
    yt.innertube::nextIdneverThis cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.
    yt.innertube::requestsneverThis cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.
    Others
    Other uncategorized cookies are those that are being analyzed and have not been classified into a category as yet.
    CookieDurataDescrizione
    __awc_tld_test__sessionNo description
    _clck1 yearNo description
    _clsk1 dayNo description
    _hjSession_195624030 minutesNo description
    _hjSessionUser_19562401 yearNo description
    AnalyticsSyncHistory1 monthNo description
    CLID1 yearNo description
    last_pys_landing_page7 daysNo description
    last_pysTrafficSource7 daysNo description
    li_gc2 yearsNo description
    pys_first_visit7 daysNo description
    pys_landing_page7 daysNo description
    pys_session_limit1 hourNo description
    pys_start_sessionsessionNo description
    pysTrafficSource7 daysNo description
    SMsessionNo description available.
    ACCETTA E SALVA
    Powered by CookieYes Logo