Risorse

Glossario della cybersecurity

Le parole che ricorrono nella sicurezza informatica, spiegate in modo semplice.

Agent: Software leggero installato su un dispositivo, che applica le regole di sicurezza e comunica il proprio stato a una console.
Patch (correttivo): Aggiornamento pubblicato da un produttore per correggere un difetto, spesso una falla di sicurezza.
DNS: Rubrica di Internet che traduce il nome di un sito in un indirizzo. Filtrarlo permette di bloccare un sito pericoloso prima di qualsiasi connessione.
DoH e DoT: DNS cifrato, tramite HTTPS o TLS, in modo che le richieste non possano essere lette o modificate lungo il percorso.
EDR: Rilevamento e risposta sulle postazioni: raccolta di eventi, rilevamento di comportamenti sospetti e azioni di risposta.
Frode del bonifico (BEC): Truffa via e-mail in cui l'attaccante si finge un dirigente o un fornitore per ottenere un pagamento.
MSP (gestore IT): Fornitore che gestisce l'informatica, e spesso la sicurezza, di più aziende clienti.
NGAV: Antivirus di nuova generazione, che combina firme, regole e machine learning.
NIS2: Direttiva europea che impone misure di cybersecurity a molte organizzazioni. Un software può contribuirvi, ma non bastare per conformarvisi.
PEDM: Gestione dell'elevazione dei privilegi: concedere i diritti di amministratore solo quando sono necessari.
Phishing: Tentativo di ottenere credenziali o un pagamento imitando un servizio di fiducia.
Quarantena: Isolamento di un file sospetto in modo che non possa più essere eseguito, con possibilità di ripristinarlo.
Ransomware: Programma dannoso che cifra i file ed esige un riscatto per restituirli.
GDPR: Regolamento europeo sulla protezione dei dati personali.
Sigma: Formato aperto di regole di rilevamento, condiviso dalla comunità della sicurezza.
Typosquatting: Registrazione di un nome di dominio simile a quello di un marchio noto per ingannare i visitatori.