Retention dei log: quanto tempo conservarli per essere compliant?
Nel campo della cybersecurity e della gestione infrastrutturale, la retention dei log rappresenta una delle sfide più complesse. Non si tratta solo di una questione tecnica legata allo spazio di archiviazione, ma di un delicato equilibrio tra esigenze di sicurezza, investigazione forense e obblighi legali previsti dalle normative vigenti.
Per un’azienda, stabilire per quanto tempo conservare le tracce digitali delle proprie attività è fondamentale per evitare pesanti sanzioni e per garantire la resilienza in caso di data breach.
Perché la retention è vitale per la sicurezza
Il tempo medio di rilevamento di un’intrusione informatica può superare i sei mesi. Se la tua azienda conserva i log solo per 30 giorni, nel momento in cui scoprirai l’attacco non avrai più a disposizione le prove necessarie per capire come l’attaccante sia entrato, quali dati abbia sottratto e da quanto tempo fosse presente nella rete.
La retention permette il Threat Hunting retroattivo: analizzare i dati del passato alla luce delle nuove minacce scoperte oggi.
Gli obblighi normativi in Italia
In Italia e in Europa, non esiste un’unica regola valida per tutti i log, ma diversi contesti richiedono tempistiche specifiche:
- Amministratori di Sistema: Secondo il provvedimento del Garante della Privacy del 27 novembre 2008, i log di accesso degli amministratori di sistema devono essere conservati per almeno 6 mesi in modo inalterabile.
- GDPR: Il Regolamento Europeo non impone un termine rigido, ma il principio della “limitazione della conservazione”. I log devono essere conservati per il tempo strettamente necessario alle finalità di sicurezza e tutela legale, solitamente identificato in 12-24 mesi per i log di sicurezza critici.
- Direttiva NIS2 e Normative di settore: Per le infrastrutture critiche o il settore bancario (es. norme PCI DSS), i tempi possono estendersi fino a 1 anno o più per garantire la tracciabilità totale delle transazioni e degli accessi.
Come gestire la retention con un SOC as a Service
Gestire enormi volumi di log per lunghi periodi richiede infrastrutture costose e performanti. Molte aziende commettono l’errore di cancellare i dati prematuramente per risparmiare sui costi di storage, esponendosi a rischi legali enormi.
L’adozione di una soluzione SOC as a Service basata su tecnologie come Wazuh permette di:
- Automatizzare l’archiviazione: Spostare i log più vecchi su storage a freddo (cold storage) a basso costo.
- Garantire l’integrità: Firmare digitalmente i log per assicurarne il valore legale in sede di giudizio.
- Ottimizzare la ricerca: Mantenere indicizzati solo i dati recenti per analisi rapide, rendendo comunque disponibili quelli storici per le autorità.
Conclusione
La retention dei log non è un semplice “cestino della spazzatura digitale”, ma un archivio di intelligence. Definire una policy di conservazione chiara è il primo passo per una governance della sicurezza solida e conforme alle leggi.
La tua policy di retention è a norma di legge? Contatta gli esperti di Cyberdef.it per una valutazione della tua infrastruttura e per implementare un sistema di gestione log sicuro e compliant.
