Glossario di Cybersecurity

Un avversario con sofisticate competenze tecniche e risorse significative che persegue i propri obiettivi — tipicamente di...

Processo di verifica dell'identità dichiarata da un utente, processo o dispositivo. L'autenticazione è distinta...

Sistema di autenticazione che richiede la presentazione di almeno due fattori indipendenti tra loro per verificare l'identità di...

Meccanismo nascosto — introdotto deliberatamente o come conseguenza di un attacco — che consente l'accesso non autorizzato a un...

Rete di dispositivi informatici compromessi (detti bot o zombie) controllati a distanza da un attaccante tramite un'infrastruttura...

Tecnica di attacco che consiste nel provare sistematicamente tutte le combinazioni possibili di credenziali o chiavi...

Vulnerabilità che si verifica quando un programma scrive più dati in un buffer di quanti ne possa contenere, sovrascrivendo le...

Team specializzato nella ricezione, analisi e coordinamento della risposta agli incidenti di sicurezza informatica. Il CERT...

Modello fondamentale della sicurezza informatica che identifica tre obiettivi imprescindibili: Confidenzialità (solo chi è...

Insieme di tecniche matematiche che trasformano dati leggibili (testo in chiaro) in una forma incomprensibile (testo cifrato)...

Common Vulnerabilities and Exposures: sistema di identificazione univoca delle vulnerabilità di sicurezza note pubblicamente. Ogni...

Common Vulnerability Scoring System: sistema standardizzato per valutare la gravità delle vulnerabilità informatiche su una scala...

Incidente di sicurezza in cui dati riservati, sensibili o protetti vengono acquisiti, consultati, divulgati o rubati da persone...

Distributed Denial of Service: attacco che mira a rendere un servizio, un sito web o un'infrastruttura di rete non disponibile...

Strategia di sicurezza che prevede l'implementazione di più livelli sovrapposti di controlli e contromisure, in modo che il...

Digital Operational Resilience Act (Reg. UE 2022/2554): regolamento europeo in vigore dal 17 gennaio 2025 che stabilisce requisiti...

Codice, tecnica o sequenza di comandi che sfrutta una vulnerabilità in un software, hardware o configurazione per ottenere un...

Sistema di sicurezza — implementato via software, hardware o cloud — che monitora e controlla il traffico di rete in entrata e in...

Regolamento Generale sulla Protezione dei Dati (Reg. UE 2016/679): normativa europea che disciplina il trattamento dei dati...

Autorità Garante per la Protezione dei Dati Personali: autorità indipendente italiana istituita dalla Legge 675/1996 e oggi...

Funzione matematica a senso unico che trasforma un input di dimensione arbitraria in un output di lunghezza fissa (il digest o...

Sistema, rete o risorsa deliberatamente esposta come esca per attirare gli attaccanti e studiarne le tecniche senza rischiare...

Intrusion Detection System (IDS) e Intrusion Prevention System (IPS) sono sistemi che analizzano il traffico di rete o le attività...

Evento — o serie di eventi — avversi che compromettono o minacciano concretamente la riservatezza, l'integrità o la disponibilità...

Insieme di tecniche psicologiche usate dagli attaccanti per manipolare le persone e indurle a compiere azioni o divulgare...

Minaccia proveniente dall'interno dell'organizzazione: dipendenti, ex-dipendenti, collaboratori o fornitori con accesso legittimo...

Software o hardware che registra di nascosto ogni tasto premuto sulla tastiera di un sistema compromesso, catturando credenziali,...

Fase di un attacco avanzato in cui l'attaccante, dopo aver ottenuto un primo accesso a un sistema, si muove all'interno della rete...

Termine generico per qualsiasi software progettato intenzionalmente per danneggiare, disturbare, spiare o ottenere accesso non...

Attacco in cui un soggetto malevolo si posiziona segretamente tra due parti che comunicano, intercettando e potenzialmente...

Direttiva UE 2022/2555 sulla sicurezza delle reti e dei sistemi informativi, che sostituisce la precedente NIS (2016). Amplia...

Aggiornamento software rilasciato da un vendor per correggere vulnerabilità di sicurezza, bug o migliorare le funzionalità di un...

Simulazione controllata di un attacco informatico condotta da esperti di sicurezza (ethical hacker) su un sistema, rete o...

Tecnica di attacco basata sull'ingegneria sociale che usa email, SMS o altri canali di comunicazione contraffatti per indurre le...

Public Key Infrastructure: insieme di politiche, procedure, hardware, software e persone necessarie per creare, gestire,...

Tecnica con cui un attaccante — partendo da un accesso con privilegi limitati — ottiene permessi più elevati sul sistema,...

Tipologia di malware che cifra i file della vittima o blocca l'accesso ai sistemi, richiedendo il pagamento di un riscatto (spesso...

Insieme di strumenti software progettati per nascondere la presenza di un attaccante (o di altri malware) su un sistema...

Security Information and Event Management: piattaforma che aggrega, normalizza e correla in tempo reale i log e gli eventi di...

Security Operations Center: struttura centralizzata — interna all'organizzazione o gestita da un provider esterno (MSSP) —...

Variante mirata del phishing in cui l'attaccante personalizza il messaggio usando informazioni specifiche sulla vittima — nome,...

Software malevolo progettato per raccogliere informazioni sull'utente o sull'organizzazione all'insaputa della vittima e...

Attacco che prende di mira la catena di fornitura di software o hardware per compromettere i sistemi dei clienti finali attraverso...

Informazioni elaborate e contestualizzate sulle minacce informatiche — tattiche, tecniche e procedure (TTP) degli attaccanti,...

Software apparentemente legittimo o utile che nasconde al suo interno funzionalità malevole. A differenza dei virus, i trojan non...

Voice phishing: variante del phishing che sfrutta le chiamate telefoniche — spesso con tecniche di spoofing del numero chiamante...

Virtual Private Network: tecnologia che crea un tunnel crittografato tra il dispositivo dell'utente e un server remoto,...

Debolezza in un sistema, componente software, configurazione o processo che può essere sfruttata da un attaccante per violare la...

Web Application Firewall: sistema di sicurezza che filtra, monitora e blocca il traffico HTTP/HTTPS verso e da un'applicazione...

Modello di sicurezza basato sul principio «non fidarti mai, verifica sempre»: nessun utente, dispositivo o segmento di rete è...

Vulnerabilità di sicurezza non ancora nota al vendor del prodotto interessato o per la quale non esiste ancora una patch...