La data di rilevamento è il momento in cui un problema viene notato o individuato per la prima volta. Non coincide necessariamente con la data in cui è iniziato l’incidente: un’intrusione, un’esposizione di dati o un’infezione da malware potrebbero essere presenti da giorni o mesi prima che qualcuno li individui.
In cybersicurezza, questa distinzione è importante per ricostruire la cronologia degli incidenti, valutare l’impatto e redigere le segnalazioni. Durante la valutazione iniziale di un attacco ransomware, una data indicata in una rivendicazione criminale o in un elenco copiato potrebbe non essere verificata e non dovrebbe essere considerata una prova che un attacco sia avvenuto in quel momento. I difensori confrontano le date riportate con i registri di sistema, gli avvisi, gli artefatti forensi e altre prove corroboranti, documentando l’incertezza finché la cronologia non è supportata da riscontri.