IT, cybersecurity e NIS2, spiegati sul serio.

5G

La quinta generazione di reti mobili, che offre velocità molto più elevate, latenza minima e capacità di connettere un numero molto maggiore di dispositivi.

ABAC (Attribute-Based Access Control)

Un modello di controllo degli accessi che valuta dinamicamente attributi multipli (utente, risorsa, contesto) per decidere se concedere l'accesso.

Access Review

Il processo periodico di verifica sistematica di chi ha accesso a cosa, per individuare e correggere permessi non più necessari o mai revocati.

Accountability (GDPR)

Il principio secondo cui non basta essere conformi al GDPR, ma bisogna anche essere in grado di dimostrarlo attivamente in ogni momento.

Account di servizio

Un account non associato a una persona fisica, usato da applicazioni o processi automatizzati per accedere a sistemi e risorse.

ACID (transazioni database)

Un insieme di quattro proprietà che garantiscono l'affidabilità delle transazioni in un database relazionale, anche in caso di errori o guasti improvvisi.

ACN (Agenzia per la Cybersicurezza Nazionale)

L'autorità italiana responsabile del coordinamento delle politiche nazionali di cybersicurezza e dell'attuazione della normativa NIS2 in Italia.

Active Directory

Il servizio di directory di Microsoft che centralizza la gestione di utenti, computer e permessi in una rete aziendale basata su Windows.

Advanced Persistent Threat (APT)

Un attacco sofisticato, prolungato nel tempo e mirato, condotto tipicamente da gruppi organizzati con risorse significative.

Adversarial Attack (AI)

Un input appositamente costruito, spesso con modifiche impercettibili, per indurre un modello di intelligenza artificiale a produrre un output sbagliato.

Adware

Un software che mostra pubblicità indesiderata sul dispositivo dell'utente, spesso installato insieme ad altri programmi gratuiti.

AES (Advanced Encryption Standard)

L'algoritmo di crittografia simmetrica più diffuso e considerato sicuro, adottato come standard governativo e usato in innumerevoli applicazioni.

AI Act (Regolamento UE)

Il regolamento europeo che classifica i sistemi di intelligenza artificiale in base al rischio che comportano e impone obblighi proporzionati a ciascuna categoria.

AI Governance

L'insieme di policy, processi e controlli con cui un'organizzazione gestisce responsabilmente l'adozione e l'uso di strumenti di intelligenza artificiale.

Air Gap

L'isolamento fisico completo di un sistema o di una rete da qualsiasi altra rete, incluso internet.

Alta disponibilità (High Availability)

Una progettazione dei sistemi che minimizza al massimo il tempo di indisponibilità di un servizio, tramite ridondanza e failover automatico.

Ambienti (dev/staging/prod)

La separazione tipica in più ambienti distinti (sviluppo, collaudo, produzione) usata per testare le modifiche prima che raggiungano gli utenti reali.

Anonimizzazione

Un processo che rende impossibile, in modo permanente e irreversibile, ricollegare un dato a una persona fisica identificabile.

Anycast

Una tecnica di instradamento in cui più server condividono lo stesso indirizzo IP e la rete instrada ogni richiesta verso il più vicino.

API Gateway

Un punto di ingresso unico che gestisce, protegge e instrada tutte le richieste dirette verso le API di un'applicazione o di un insieme di microservizi.

API REST

Uno stile architetturale ampiamente diffuso per progettare interfacce di programmazione basate su HTTP, semplice, prevedibile e ampiamente supportato.

APM (Application Performance Monitoring)

Strumenti che monitorano le prestazioni di un'applicazione in tempo reale, individuando colli di bottiglia ed errori prima che diventino evidenti agli utenti.

Architettura Monolitica

Un'applicazione costruita come un unico blocco indivisibile, in cui tutte le funzionalità sono strettamente interconnesse e distribuite insieme.

ARP

Il protocollo che associa un indirizzo IP al corrispondente indirizzo fisico (MAC) di un dispositivo sulla stessa rete locale.

ARP Spoofing

Un attacco che invia risposte ARP false per farsi passare per un altro dispositivo sulla stessa rete locale.

Artifact Repository

Un archivio centralizzato che memorizza le versioni compilate e pronte all'uso del software prodotto, come pacchetti, librerie e immagini container.

Attack Surface

L'insieme di tutti i punti attraverso cui un attaccante potrebbe potenzialmente tentare di accedere a un sistema o a un'organizzazione.

Attack Surface Management (ASM)

Il monitoraggio continuo e automatizzato di tutti gli asset esposti di un'organizzazione, per scoprire e ridurre l'attack surface reale, non solo quella conosciuta.

Attack Vector

Il metodo o percorso specifico attraverso cui un attaccante riesce concretamente a ottenere accesso non autorizzato a un sistema.

Audit di conformità

Una verifica sistematica e documentata di quanto un'organizzazione rispetta effettivamente i requisiti normativi o gli standard a cui dichiara di aderire.

Autenticazione a più fattori (MFA)

Non basta più la password: serve una seconda prova che sei davvero tu.

Autenticazione biometrica

L'uso di caratteristiche fisiche uniche di una persona, come impronte digitali o volto, per verificarne l'identità.

Auto-Scaling

La capacità di un sistema cloud di aumentare o ridurre automaticamente le risorse allocate in base al carico effettivo di lavoro in un dato momento.

Automazione IT

L'uso di strumenti software per eseguire automaticamente attività IT ripetitive, riducendo il tempo e gli errori legati all'esecuzione manuale.

Availability Management

Il processo che garantisce che i servizi IT restino disponibili al livello concordato con gli utenti, prevenendo e riducendo il numero e la durata delle interruzioni.

Backup Completo

Una copia integrale di tutti i dati selezionati, indipendentemente da cosa sia cambiato rispetto a backup precedenti.

Backup Differenziale

Un tipo di backup che copia tutti i dati modificati dall'ultimo backup completo, indipendentemente da quanti backup differenziali siano stati fatti nel frattempo.

Backup e regola 3-2-1

Tre copie, due supporti diversi, una fuori sede: la regola che decide se un ransomware è un fastidio o un disastro.

Backup Incrementale

Un tipo di backup che copia solo i dati modificati dall'ultimo backup di qualunque tipo eseguito in precedenza, riducendo drasticamente tempo e spazio necessari.

Baiting

Una tecnica di ingegneria sociale che usa un'esca fisica o digitale allettante per indurre la vittima a compromettere da sola la propria sicurezza.

Banda (Bandwidth)

La quantità massima di dati che una connessione di rete può trasportare in un determinato intervallo di tempo.

Base giuridica del trattamento

Il fondamento legale, tra quelli previsti dal GDPR, che rende lecito il trattamento di dati personali da parte di un'organizzazione.

BGP

Il protocollo di instradamento che permette a reti diverse (i sistemi autonomi) di scambiarsi informazioni su come raggiungere gli indirizzi IP reciproci.

Binding Corporate Rules (BCR)

Un insieme di regole interne vincolanti, approvate dalle autorità di controllo, che permettono a un gruppo multinazionale di trasferire liberamente dati tra le proprie entità.

BIOS/UEFI

Il firmware di basso livello che avvia un computer e ne inizializza l'hardware prima che il sistema operativo prenda il controllo.

Blockchain

Un registro digitale distribuito e immutabile, condiviso tra più partecipanti, in cui ogni nuova voce viene collegata crittograficamente a quelle precedenti.

Block Storage

Un modello di archiviazione che suddivide i dati in blocchi di dimensione fissa, gestiti come farebbe un disco rigido tradizionale collegato direttamente a un server.

Blue-Green Deployment

Una tecnica di rilascio che mantiene due ambienti di produzione identici, passando il traffico dall'uno all'altro istantaneamente per minimizzare i rischi.

Blue Team

Il team responsabile della difesa attiva di un'organizzazione, che rileva e risponde agli attacchi, reali o simulati dal red team.

Botnet

Una rete di dispositivi infetti, controllati da remoto da un attaccante, usata tipicamente per condurre attacchi su larga scala.

Breach and Attack Simulation (BAS)

Strumenti che simulano automaticamente tecniche di attacco reali contro la propria infrastruttura, per verificare continuamente l'efficacia delle difese esistenti.

Break-Fix (modello di supporto)

Un modello di supporto IT in cui il fornitore interviene e viene pagato solo quando qualcosa si guasta, senza un canone fisso periodico.

Brute Force Attack

Un attacco che prova sistematicamente tutte le combinazioni possibili di una password fino a trovare quella corretta.

Bug Bounty

Un programma che offre ricompense economiche a ricercatori esterni che scoprono e segnalano responsabilmente vulnerabilità di sicurezza.

Business Continuity Plan (BCP)

Il documento che definisce come un'organizzazione continuerà a operare durante e dopo un evento gravemente dirompente, non solo per i sistemi IT.

Business Email Compromise (BEC)

Una truffa mirata che compromette o imita un account email aziendale per indurre un bonifico o un pagamento fraudolento.

Business Impact Analysis (BIA)

Un'analisi che identifica e quantifica l'impatto sull'attività aziendale causato dall'interruzione di ciascun processo o sistema critico.

Business Intelligence (BI)

L'insieme di strumenti e processi che trasformano dati aziendali grezzi in report, cruscotti e analisi utili a supportare decisioni di business.

BYOD (Bring Your Own Device)

La pratica che permette ai dipendenti di usare i propri dispositivi personali (smartphone, laptop) per accedere a sistemi e dati aziendali.

Cablaggio strutturato

Un sistema di cablaggio di rete organizzato secondo standard riconosciuti, progettato per essere flessibile, documentato e facilmente manutenibile nel tempo.

Canary Release

Una tecnica di rilascio graduale che espone una nuova versione solo a una piccola parte degli utenti, prima di estenderla a tutti se non emergono problemi.

Capacity Management

La pianificazione e il monitoraggio continuo delle risorse IT necessarie, per garantire prestazioni adeguate ora e in futuro senza sprechi.

CapEx vs OpEx

La distinzione contabile tra spese in conto capitale, ammortizzate nel tempo, e spese operative, contabilizzate interamente nel periodo in cui vengono sostenute.

Captive Portal

La pagina web che appare automaticamente per richiedere autenticazione o accettazione dei termini prima di concedere l'accesso a una rete Wi-Fi.

CASB (Cloud Access Security Broker)

Un punto di controllo intermedio tra gli utenti e i servizi cloud, che applica policy di sicurezza e visibilità su come vengono usate le applicazioni cloud.

CDN

Una rete distribuita di server che consegna contenuti agli utenti dal punto geograficamente più vicino a loro.

Certificate Authority (CA)

Un'organizzazione fidata che verifica identità e rilascia certificati digitali, fondamento della fiducia in gran parte delle comunicazioni cifrate su internet.

Certificate Pinning

Una tecnica che associa rigidamente un'applicazione a un certificato specifico atteso, rifiutando qualunque altro certificato anche se tecnicamente valido.

Certificato digitale

Un documento elettronico che lega crittograficamente un'identità (una persona, un'organizzazione, un sito web) a una chiave pubblica, garantito da un'autorità fidata.

Chain of Custody

La documentazione tracciabile di ogni passaggio e manipolazione di una prova digitale, necessaria per garantirne l'integrità e l'ammissibilità legale.

Change Advisory Board (CAB)

Un gruppo di persone, con competenze diverse, che valuta e approva le modifiche significative ai sistemi IT prima che vengano implementate in produzione.

Change Management

Il processo controllato che valuta, approva e traccia ogni modifica ai sistemi IT in produzione, per minimizzare il rischio di interruzioni non pianificate.

Chargeback IT

Un modello contabile che addebita esplicitamente ai reparti aziendali il costo effettivo dei servizi IT che ciascuno consuma.

CI/CD (Integrazione e Deployment Continuo)

Un insieme di pratiche automatizzate che integrano frequentemente le modifiche al codice e le rilasciano in produzione in modo rapido e affidabile.

CIS Controls

Un insieme prioritizzato di azioni di sicurezza concrete e pratiche, sviluppato dal Center for Internet Security, pensato per essere immediatamente applicabile.

Clausole Contrattuali Standard (SCC)

Modelli contrattuali approvati dalla Commissione Europea che forniscono garanzie adeguate per legittimare il trasferimento di dati personali verso paesi extra-UE.

Clickjacking

Una tecnica che inganna l'utente facendolo cliccare su un elemento diverso da quello che crede di vedere, sovrapponendo pagine trasparenti.

Cloud Bursting

Una strategia ibrida in cui un'applicazione gira normalmente su infrastruttura on-premise, ma si espande temporaneamente verso il cloud pubblico durante i picchi di carico.

Cloud Governance

L'insieme di policy, processi e controlli che garantiscono un uso coerente, sicuro ed economicamente efficiente delle risorse cloud all'interno di un'organizzazione.

Cloud Ibrido

Un'architettura che combina infrastruttura on-premise (locale) e servizi cloud pubblici, integrati per lavorare insieme come un unico ambiente coerente.

Cloud Migration

Il processo di spostamento di applicazioni, dati e infrastruttura da un ambiente on-premise verso il cloud, o da un provider cloud a un altro.

Cloud Native

Un approccio alla progettazione di applicazioni pensate fin dall'inizio per sfruttare pienamente le caratteristiche del cloud, come elasticità e resilienza distribuita.

Cloud Privato

Un'infrastruttura cloud dedicata esclusivamente a una singola organizzazione, gestita internamente o da un fornitore terzo ma non condivisa con altri clienti.

Cloud Pubblico

Un'infrastruttura cloud condivisa tra più clienti diversi, gestita e di proprietà di un grande fornitore che ne offre l'accesso su base di abbonamento o consumo.

Cloud Repatriation

Il processo inverso alla migrazione al cloud: lo spostamento di applicazioni o dati dal cloud pubblico verso un'infrastruttura on-premise o privata.

Clustering

Il raggruppamento di più server in un unico sistema coordinato, che appare come una singola risorsa e continua a funzionare anche se un membro si guasta.

CMDB (Configuration Management Database)

Un database centralizzato che documenta tutti gli asset IT di un'organizzazione e le relazioni e dipendenze tra di essi.

Code Review

L'esame sistematico del codice scritto da uno sviluppatore da parte di uno o più colleghi, prima che venga integrato nel progetto principale.

Codice di condotta settoriale (GDPR)

Un insieme di regole specifiche per un settore, elaborato dalle associazioni di categoria e approvato dal garante, che dettaglia come applicare il GDPR in quel contesto.

Colocation

L'affitto di spazio fisico in un data center di terzi per ospitare hardware server di proprietà dell'azienda, mantenendone il controllo diretto.

Command and Control (C2)

L'infrastruttura che un attaccante usa per comunicare da remoto con i dispositivi che ha già infettato.

Configuration Management

La pratica di gestire in modo sistematico e automatizzato le configurazioni dei sistemi informatici, mantenendole coerenti e documentate nel tempo.

Connection Pooling

Una tecnica che riutilizza un insieme di connessioni al database già aperte, invece di aprirne e chiuderne una nuova per ogni singola richiesta.

Consenso informato

Una delle basi giuridiche del GDPR: un'espressione di volontà libera, specifica, informata e inequivocabile con cui l'interessato accetta il trattamento dei propri dati.

Containerizzazione

Una tecnica di virtualizzazione più leggera delle macchine virtuali, che impacchetta un'applicazione con le sue dipendenze condividendo però il kernel del sistema operativo host.

Container Security

L'insieme di pratiche e strumenti dedicati a proteggere immagini, runtime e orchestrazione dei container durante tutto il loro ciclo di vita.

Continuità Operativa

La capacità complessiva di un'organizzazione di continuare a svolgere le proprie funzioni essenziali nonostante interruzioni o eventi avversi.

Continuous Monitoring

L'osservazione ininterrotta e automatizzata dello stato di sicurezza di un'infrastruttura, invece di verifiche periodiche a intervalli fissi.

Contratto di Manutenzione IT

Un accordo formale che definisce i termini, i tempi di intervento e i costi del supporto tecnico continuativo fornito su sistemi IT specifici.

Cookie Policy

Il documento informativo che spiega quali cookie e tecnologie di tracciamento simili usa un sito web, e a quale scopo.

Cost Optimization (cloud)

L'insieme di pratiche continue per ridurre la spesa cloud senza compromettere prestazioni e affidabilità, eliminando sprechi e risorse sottoutilizzate.

Credential Stuffing

Un attacco automatizzato che prova coppie di username e password rubate da altri servizi su un sito diverso.

Credenziali privilegiate

Username e password (o altri fattori di autenticazione) associati ad account con permessi elevati, il cui compromesso ha un impatto particolarmente grave.

Crisis Management

La gestione coordinata di una situazione di crisi grave che minaccia la reputazione, la stabilità finanziaria o la continuità operativa di un'organizzazione.

Crittografia asimmetrica

Un tipo di cifratura che usa una coppia di chiavi matematicamente collegate: una pubblica per cifrare, una privata per decifrare.

Crittografia at rest

La cifratura dei dati quando sono memorizzati su un supporto di archiviazione, come un disco o un database, e non in transito sulla rete.

Crittografia end-to-end

Un sistema di cifratura in cui solo mittente e destinatario possono leggere il contenuto di una comunicazione, nemmeno il fornitore del servizio può accedervi.

Crittografia in transit

La cifratura dei dati mentre viaggiano attraverso una rete, per proteggerli da intercettazione durante il trasferimento.

Crittografia omomorfica

Una forma avanzata di crittografia che permette di eseguire calcoli direttamente su dati cifrati, senza mai doverli decifrare.

Crittografia post-quantistica

Nuovi algoritmi crittografici progettati per restare sicuri anche contro computer quantistici sufficientemente potenti da rompere gli algoritmi attuali.

Crittografia simmetrica

Un tipo di cifratura in cui la stessa chiave viene usata sia per cifrare sia per decifrare i dati.

Cross-Site Request Forgery (CSRF)

Un attacco che induce il browser di un utente autenticato a eseguire un'azione indesiderata su un sito senza il suo consenso.

Cross-Site Scripting (XSS)

Una vulnerabilità che permette di iniettare codice JavaScript malevolo in una pagina web visualizzata da altri utenti.

Cryptojacking

L'uso non autorizzato della potenza di calcolo di un dispositivo altrui per minare criptovalute, all'insaputa del proprietario.

CSIRT

Il gruppo nazionale, all'interno dell'ACN, responsabile di coordinare la risposta a incidenti di sicurezza informatica di rilevanza nazionale.

CSPM (Cloud Security Posture Management)

Uno strumento che monitora continuamente le configurazioni di un ambiente cloud, per individuare automaticamente errori che espongono a rischi di sicurezza.

CVE (Common Vulnerabilities and Exposures)

Un identificativo standardizzato assegnato a ogni vulnerabilità di sicurezza pubblicamente nota, per riferirsi ad essa in modo univoco.

CVSS (Common Vulnerability Scoring System)

Un sistema standardizzato che assegna un punteggio numerico alla gravità di una vulnerabilità di sicurezza, per aiutare a stabilire le priorità di intervento.

Cyber Insurance

Una polizza assicurativa specifica che copre i costi finanziari derivanti da incidenti di sicurezza informatica, come violazioni di dati o attacchi ransomware.

Cyber Resilience Act

Il regolamento europeo che impone requisiti di sicurezza informatica obbligatori sui prodotti hardware e software immessi sul mercato dell'UE.

DAST (Dynamic Application Security Testing)

Il test di sicurezza di un'applicazione già in esecuzione, simulando attacchi reali dall'esterno per individuare vulnerabilità sfruttabili concretamente.

Database in Cluster

Più server database configurati per lavorare insieme come un unico sistema, per garantire continuità di servizio e distribuire il carico di lavoro.

Data Breach (Violazione dei Dati)

Quando dati riservati escono dal perimetro aziendale — per errore o per attacco.

Data Catalog

Un inventario centralizzato e ricercabile di tutti i dataset disponibili in un'organizzazione, con descrizioni, proprietari e informazioni su come usarli.

Data Center

Una struttura fisica dedicata a ospitare server, storage e apparati di rete, progettata con alimentazione, raffreddamento e sicurezza ridondanti.

Data Governance

L'insieme di policy, ruoli e processi che garantiscono qualità, sicurezza, coerenza e uso appropriato dei dati in tutta un'organizzazione.

Data Lake

Un repository che memorizza grandi volumi di dati grezzi, strutturati e non strutturati, senza imporre uno schema rigido al momento della memorizzazione.

Data Lakehouse

Un'architettura che combina la flessibilità di archiviazione di un data lake con le funzionalità di gestione e query tipiche di un data warehouse.

Data Lineage

La tracciabilità completa del percorso di un dato, dalla sua origine attraverso tutte le trasformazioni subite fino al suo utilizzo finale.

Data Masking

Una tecnica che sostituisce dati reali e sensibili con dati fittizi ma realistici, mantenendo la struttura originale per usi come test e sviluppo.

Data Mesh

Un'architettura organizzativa e tecnica che decentralizza la proprietà e la gestione dei dati verso i team di dominio che li conoscono meglio, invece di un unico team centrale.

Data Migration

Il processo di trasferimento di dati da un sistema o formato a un altro, tipicamente durante una sostituzione di software o un'infrastruttura.

Data Poisoning

L'inserimento deliberato di dati falsi o manipolati in un dataset, per compromettere l'accuratezza o il comportamento di un sistema che li utilizza.

Data Quality

Il grado in cui i dati di un'organizzazione sono accurati, completi, coerenti e affidabili per l'uso a cui sono destinati.

Data Residency

Il requisito, spesso normativo, secondo cui determinati dati devono essere fisicamente conservati ed elaborati all'interno di uno specifico paese o area geografica.

Data Retention

La definizione di per quanto tempo un'organizzazione conserva determinati dati prima di cancellarli o anonimizzarli, secondo criteri documentati.

Data Visualization

La rappresentazione grafica di dati e informazioni, pensata per rendere pattern, tendenze e anomalie immediatamente comprensibili a colpo d'occhio.

Data Warehouse

Un repository centralizzato che raccoglie e organizza dati provenienti da più fonti diverse, ottimizzato per analisi e reportistica aziendale.

DDoS (Distributed Denial of Service)

Un attacco che sovraccarica un sistema o un servizio con traffico proveniente simultaneamente da molte fonti diverse, fino a renderlo inutilizzabile.

Deception Technology

Un insieme di esche e trappole digitali distribuite in una rete per rilevare precocemente un attaccante già infiltrato.

Deepfake

Contenuti audio o video sintetici, generati con intelligenza artificiale, che imitano in modo convincente l'aspetto o la voce di una persona reale.

Defense in Depth

Una strategia di sicurezza che sovrappone più livelli di difesa indipendenti, così che il fallimento di uno singolo non comprometta l'intera protezione.

DevOps

Una cultura e un insieme di pratiche che uniscono sviluppo software e operazioni IT, per rilasciare software più velocemente e in modo più affidabile.

DevSecOps

Un'estensione del DevOps che integra esplicitamente la sicurezza come responsabilità condivisa lungo tutto il ciclo di sviluppo e rilascio del software.

DHCP

Il protocollo che assegna automaticamente indirizzi IP e altri parametri di rete ai dispositivi che si collegano.

Digital Envelope

Una tecnica che combina crittografia simmetrica e asimmetrica: i dati vengono cifrati con una chiave simmetrica, che a sua volta viene cifrata con una chiave asimmetrica.

Digital Twin

Una replica virtuale e aggiornata in tempo reale di un oggetto, processo o sistema fisico, usata per simulare scenari e ottimizzare decisioni.

Directory Service

Un sistema centralizzato che memorizza e organizza informazioni su utenti, computer e risorse di un'organizzazione, rendendole facilmente consultabili.

Diritto alla portabilità dei dati

Il diritto dell'interessato di ricevere i propri dati personali in un formato strutturato e trasferirli a un altro fornitore senza ostacoli.

Diritto di accesso (GDPR)

Il diritto dell'interessato di ottenere conferma se i propri dati vengono trattati e, in caso affermativo, di accedere a quei dati e alle informazioni correlate.

Disaster Recovery

Il piano scritto che dice esattamente cosa fare quando l'infrastruttura principale smette di funzionare.

Disaster Recovery Site (hot/warm/cold)

Un sito alternativo, con diverso grado di prontezza operativa, predisposto per subentrare al sito primario in caso di disastro grave.

Distributed Tracing

Una tecnica che segue il percorso completo di una singola richiesta attraverso tutti i servizi diversi che attraversa in un'architettura distribuita.

DLP (Data Loss Prevention)

Strumenti e policy che rilevano e bloccano il trasferimento non autorizzato di dati sensibili fuori dal perimetro aziendale.

DMZ (rete)

Un segmento di rete isolato che ospita servizi esposti verso l'esterno, separato dalla rete interna aziendale.

DNS

Il sistema che traduce i nomi a dominio leggibili dall'uomo negli indirizzi IP che i computer usano per comunicare.

DNSSEC

Un'estensione del DNS che aggiunge firme digitali per verificare l'autenticità delle risposte.

DNS Spoofing

La manipolazione delle risposte DNS per reindirizzare un utente verso un sito diverso da quello che intendeva visitare.

DORA (Digital Operational Resilience Act)

Il regolamento europeo che impone requisiti specifici di resilienza operativa digitale al settore finanziario e ai suoi fornitori critici di tecnologia.

DoS (Denial of Service)

Un attacco condotto da un'unica fonte che mira a rendere un sistema o un servizio non disponibile agli utenti legittimi.

Double Extortion (ransomware)

Una tattica ransomware in cui i dati vengono prima copiati e poi cifrati, minacciando la pubblicazione anche se il riscatto per la decifrazione viene pagato.

Downtime

Il periodo di tempo in cui un sistema o servizio non è disponibile o funzionante, sia per un guasto imprevisto sia per manutenzione pianificata.

DPIA (Valutazione d'impatto privacy)

Un'analisi obbligatoria per i trattamenti di dati personali che presentano un rischio elevato per i diritti e le libertà delle persone coinvolte.

DPO (Data Protection Officer)

La figura, obbligatoria in determinati casi previsti dal GDPR, responsabile di supervisionare la conformità di un'organizzazione alla normativa sulla protezione dei dati.

Drive-by Download

Il download e l'installazione automatica di malware sul dispositivo di un utente, semplicemente visitando una pagina web compromessa.

Due Diligence IT

La verifica approfondita dello stato tecnologico, dei rischi e della conformità normativa di un'organizzazione, tipicamente prima di un'acquisizione o fusione aziendale.

Dumpster Diving

La ricerca di informazioni sensibili tra i rifiuti scartati da un'azienda, come documenti cartacei non distrutti correttamente.

East-West Traffic

Il traffico di rete che si muove orizzontalmente tra server e sistemi all'interno dello stesso data center o rete.

Edge AI

L'esecuzione di modelli di intelligenza artificiale direttamente sul dispositivo periferico che genera i dati, invece di inviarli al cloud per l'elaborazione.

Edge Computing

Un modello che sposta l'elaborazione dei dati vicino a dove vengono generati, invece di inviarli tutti a un data center centrale o al cloud.

EDR (Endpoint Detection and Response)

Uno strumento di sicurezza che monitora il comportamento degli endpoint in tempo reale, per rilevare e rispondere a minacce che un antivirus tradizionale non riconoscerebbe.

eIDAS

Il regolamento europeo che disciplina l'identificazione elettronica e i servizi fiduciari, come la firma digitale, con validità legale in tutta l'UE.

Elasticità del cloud

La capacità di un'infrastruttura cloud di adattare rapidamente le risorse disponibili, in aumento o in diminuzione, in base alla domanda reale.

Elliptic Curve Cryptography (ECC)

Una forma di crittografia asimmetrica basata sulla matematica delle curve ellittiche, che offre sicurezza equivalente a RSA con chiavi molto più corte.

End of Life (EOL)

Il momento in cui un produttore smette definitivamente di vendere un prodotto, anche se potrebbe continuare a fornire supporto per un periodo successivo.

End of Support (EOS)

Il momento in cui un produttore smette definitivamente di fornire aggiornamenti di sicurezza e assistenza tecnica per un prodotto.

Endpoint

Qualunque dispositivo che si connette a una rete aziendale e rappresenta un potenziale punto di accesso o bersaglio per un attacco.

Endpoint Protection Platform (EPP)

Una suite di sicurezza che protegge gli endpoint combinando antivirus tradizionale, firewall locale e altre difese preventive in un'unica piattaforma.

Escalation (supporto IT)

Il processo che trasferisce una richiesta di supporto a un livello superiore di competenza o autorità, quando il primo livello non riesce a risolverla.

Esfiltrazione dati

Il trasferimento non autorizzato di dati da un sistema compromesso verso una destinazione controllata dall'attaccante.

ETL (Extract, Transform, Load)

Un processo che estrae dati da fonti diverse, li trasforma in un formato coerente e li carica in una destinazione finale, tipicamente un data warehouse.

Explainable AI (XAI)

Un insieme di tecniche che rendono comprensibile per un essere umano il motivo per cui un modello di intelligenza artificiale ha prodotto un determinato risultato.

Extended Reality (XR) in azienda

L'uso aziendale di tecnologie di realtà virtuale, aumentata e mista per formazione, progettazione, manutenzione remota e collaborazione a distanza.

FaaS (Function as a Service)

Il modello di servizio cloud specifico che implementa il serverless computing, eseguendo singole funzioni di codice in risposta a eventi.

Failover

Il passaggio automatico da un sistema primario a uno di riserva, quando il primo diventa non disponibile o non funzionante.

Failover di rete

Il passaggio automatico a un collegamento o percorso di rete alternativo quando quello principale smette di funzionare.

Feature Flag

Un interruttore configurabile nel codice che permette di attivare o disattivare una funzionalità senza dover rilasciare nuovamente l'applicazione.

Federazione di identità

Un accordo tecnico che permette a organizzazioni diverse di riconoscere e fidarsi reciprocamente delle identità autenticate l'una dall'altra.

FIDO2

Uno standard aperto per l'autenticazione senza password, basato su crittografia a chiave pubblica e resistente al phishing.

Fileless Malware

Un malware che opera direttamente nella memoria del sistema, senza scrivere file eseguibili sul disco, per eludere gli strumenti di rilevamento tradizionali.

File Storage (NAS)

Un modello di archiviazione che organizza i dati in file e cartelle gerarchiche, accessibili contemporaneamente da più utenti o sistemi attraverso la rete.

FinOps

Una disciplina e cultura organizzativa che porta responsabilità e visibilità sui costi cloud direttamente ai team tecnici che li generano, non solo alla finanza.

Firewall

Il dispositivo o software che filtra il traffico di rete in base a regole di sicurezza predefinite.

Firma digitale

Un meccanismo crittografico che garantisce l'autenticità e l'integrità di un documento digitale, verificabile da chiunque possieda la chiave pubblica del firmatario.

Firmware

Il software di basso livello incorporato direttamente in un componente hardware, che ne controlla il funzionamento fondamentale.

FMEA (Failure Mode and Effects Analysis)

Una tecnica di analisi sistematica che identifica i possibili modi in cui un sistema può guastarsi e ne valuta le conseguenze prima che accadano realmente.

Fog Computing

Un'estensione dell'edge computing che distribuisce l'elaborazione su più livelli intermedi tra i dispositivi periferici e il cloud centrale.

Forensics informatica

La disciplina che raccoglie, preserva e analizza prove digitali in modo rigoroso, utilizzabili anche in sede legale o investigativa.

Formjacking

L'inserimento di codice malevolo in un modulo di pagamento online, per rubare i dati della carta di credito mentre l'utente li digita.

Gap Analysis di conformità

Un'analisi che confronta lo stato attuale di un'organizzazione con i requisiti di una normativa o standard, evidenziando le lacune da colmare.

GDPR

Il regolamento europeo che decide come puoi raccogliere, usare e proteggere i dati personali.

Geo-Ridondanza

La duplicazione di sistemi o dati in località geografiche diverse e distanti, per proteggersi da eventi che colpirebbero un'intera area geografica.

Git

Il sistema di controllo versione distribuito più diffuso al mondo, che permette a più sviluppatori di lavorare sullo stesso codice in modo parallelo e tracciabile.

GitOps

Una pratica che usa un repository Git come unica fonte di verità per lo stato desiderato dell'infrastruttura e delle applicazioni, applicato automaticamente.

Governance IT

L'insieme di strutture, processi e meccanismi decisionali con cui un'organizzazione allinea gli investimenti e le decisioni IT agli obiettivi generali del business.

Green IT / Sustainable IT

L'insieme di pratiche che riducono l'impatto ambientale delle infrastrutture e delle attività informatiche di un'organizzazione, dal consumo energetico ai rifiuti elettronici.

GRE Tunnel

Un protocollo di incapsulamento che crea un tunnel punto-punto tra due reti, senza fornire di per sé cifratura.

Hardening

Il processo di riduzione della superficie di attacco di un sistema, disattivando funzioni non necessarie e applicando configurazioni di sicurezza rigorose.

Hash Collision

Una situazione in cui due dati diversi producono lo stesso valore di hash, un evento che una buona funzione crittografica deve rendere estremamente improbabile.

Hashing

Una funzione matematica che trasforma dati di qualsiasi dimensione in una stringa di lunghezza fissa, in modo univoco e non reversibile.

Help Desk

Il punto di contatto centralizzato a cui gli utenti si rivolgono per segnalare problemi tecnici o richiedere assistenza IT.

HMAC

Un meccanismo che combina una funzione di hash con una chiave segreta, per verificare sia l'integrità sia l'autenticità di un messaggio.

Honeypot

Un sistema esca, deliberatamente vulnerabile o interessante, usato per attirare e studiare il comportamento degli attaccanti.

Hot Swap

La capacità di sostituire un componente hardware guasto mentre il sistema resta acceso e in funzione, senza doverlo spegnere.

HSM (Hardware Security Module)

Un dispositivo fisico dedicato che genera, memorizza e protegge chiavi crittografiche in un ambiente isolato e resistente alla manomissione.

HTTP e HTTPS

I protocolli su cui si basa la comunicazione del web, con e senza cifratura del traffico.

Hypervisor

Il software che crea e gestisce le macchine virtuali, ripartendo le risorse hardware fisiche tra di esse in modo isolato.

IaaS (Infrastructure as a Service)

Un modello cloud in cui il fornitore mette a disposizione risorse di infrastruttura virtualizzata (server, storage, rete) su cui il cliente installa e gestisce tutto il resto.

IAM (Identity and Access Management)

L'insieme di processi e strumenti che gestiscono chi è ogni utente e a cosa può accedere all'interno di un'organizzazione.

ICMP

Il protocollo usato per messaggi di controllo e diagnostica di rete, alla base di strumenti come ping e traceroute.

Idempotenza (API)

La proprietà di un'operazione che, se eseguita più volte con gli stessi parametri, produce sempre lo stesso risultato senza effetti collaterali aggiuntivi.

Identity Governance

Il framework di policy e processi che garantisce che l'assegnazione e la revoca degli accessi seguano regole coerenti e verificabili nel tempo.

IDS (Intrusion Detection System)

Un sistema che monitora il traffico di rete o l'attività di un host per rilevare segnali di attività sospetta o malevola.

Immutable Infrastructure

Un approccio in cui i server o i componenti infrastrutturali non vengono mai modificati dopo la creazione, ma sostituiti interamente con una nuova versione a ogni cambiamento.

Impact Tolerance

Il livello massimo di interruzione di un servizio critico che un'organizzazione può tollerare prima che le conseguenze diventino inaccettabili.

In-Memory Database

Un database che memorizza i dati principalmente nella memoria RAM invece che su disco, ottenendo tempi di accesso estremamente rapidi.

Incident Management

Il processo strutturato che gestisce il ripristino il più rapido possibile del normale funzionamento di un servizio IT dopo un'interruzione non pianificata.

Incident Response Plan

Il documento che definisce in anticipo ruoli, procedure e azioni da seguire quando si verifica un incidente di sicurezza.

Indicator of Compromise (IOC)

Un elemento tecnico osservabile, come un indirizzo IP o un hash di file, che indica con buona probabilità un'intrusione o un'infezione già avvenuta.

Indicizzazione database

La creazione di strutture dati aggiuntive che accelerano drasticamente la ricerca di informazioni specifiche in un database, a costo di un po' di spazio extra.

Infrastructure as Code (IaC)

La pratica di definire e gestire l'infrastruttura informatica attraverso file di configurazione versionabili, invece che tramite configurazione manuale.

Infrastructure Drift

La divergenza progressiva tra la configurazione effettiva di un'infrastruttura e quella documentata o definita come stato desiderato.

Insider Threat

Il rischio di sicurezza rappresentato da dipendenti, ex dipendenti o collaboratori che hanno accesso legittimo ai sistemi aziendali.

Integration Test

Un test automatizzato che verifica il corretto funzionamento dell'interazione tra componenti diversi di un'applicazione, non solo di ciascuno isolatamente.

Intelligenza Artificiale (AI)

L'insieme di tecnologie che permettono a un sistema informatico di svolgere compiti tipicamente associati all'intelligenza umana, come riconoscere pattern o prendere decisioni.

Interessato (GDPR)

La persona fisica identificata o identificabile a cui si riferiscono i dati personali oggetto di trattamento.

IoT (Internet of Things)

L'insieme di dispositivi fisici, diversi dai tradizionali computer, dotati di sensori e connettività di rete che raccolgono e scambiano dati.

IPS (Intrusion Prevention System)

Un sistema che rileva attività di rete sospetta e blocca automaticamente il traffico corrispondente, senza intervento umano.

IPsec

Un insieme di protocolli che autenticano e cifrano il traffico IP, usati soprattutto per costruire connessioni VPN tra sedi.

IP Spoofing

La falsificazione dell'indirizzo IP sorgente di un pacchetto di rete, per nascondere l'identità reale del mittente o impersonarne un'altra.

IPv6

La versione più recente del protocollo IP, che sostituisce il precedente IPv4 offrendo uno spazio di indirizzi enormemente più ampio.

ISAC (Information Sharing and Analysis Center)

Un'organizzazione settoriale che facilita la condivisione di informazioni su minacce e incidenti di sicurezza tra aziende dello stesso settore.

ISO 22301

Lo standard internazionale per i sistemi di gestione della continuità operativa, che definisce come un'organizzazione si prepara e risponde a interruzioni gravi.

ISO 27001

Lo standard internazionale più diffuso per la gestione della sicurezza delle informazioni, che certifica un sistema di gestione, non solo controlli tecnici isolati.

ITAM (IT Asset Management)

La gestione sistematica dell'intero ciclo di vita degli asset IT di un'organizzazione, dall'acquisto alla dismissione, inclusi hardware, software e licenze.

IT Budget

La pianificazione finanziaria complessiva delle spese previste per tecnologia, personale e servizi IT in un determinato periodo, tipicamente annuale.

ITIL

Un framework ampiamente adottato di best practice per la gestione dei servizi IT, che struttura processi come incident, problem e change management.

IT Steering Committee

Un comitato composto da dirigenti di business e IT che definisce priorità strategiche e supervisiona i principali investimenti tecnologici dell'organizzazione.

Jitter

La variazione nel tempo di arrivo dei pacchetti di dati, particolarmente problematica per comunicazioni voce e video in tempo reale.

Just-in-Time Access

La concessione di privilegi elevati solo per il tempo strettamente necessario a completare un compito specifico, revocati automaticamente al termine.

Kerberos

Un protocollo di autenticazione di rete che usa ticket temporanei cifrati per verificare l'identità senza trasmettere mai la password in chiaro.

Keylogger

Un software o dispositivo che registra ogni tasto digitato dall'utente, per rubare credenziali e altre informazioni sensibili.

Key Management

L'insieme di processi che governano la generazione, distribuzione, archiviazione, rotazione e revoca sicura delle chiavi crittografiche.

Kill Chain

Un modello che descrive le fasi sequenziali attraverso cui tipicamente si sviluppa un attacco informatico, dalla ricognizione all'obiettivo finale.

Knowledge Base (IT)

Un archivio strutturato e ricercabile di soluzioni a problemi comuni, guide e procedure, usato per accelerare la risoluzione di richieste ricorrenti.

KPI IT

Indicatori quantificabili usati per misurare l'efficacia e le prestazioni di un reparto IT rispetto a obiettivi definiti, come disponibilità o tempi di risoluzione.

KVM Switch

Un dispositivo che permette di controllare più computer diversi usando un'unica tastiera, un unico monitor e un unico mouse condivisi.

Landing Zone

Un ambiente cloud preconfigurato con policy di sicurezza, rete e governance già impostate, pronto a ospitare nuovi carichi di lavoro in modo coerente e sicuro.

Large Language Model (LLM)

Un modello di intelligenza artificiale addestrato su enormi quantità di testo, capace di comprendere e generare linguaggio naturale in modo fluente.

Latenza di rete

Il tempo che un pacchetto di dati impiega per andare dalla sorgente alla destinazione attraverso una rete.

Lateral Movement

La fase di un attacco in cui, dopo l'accesso iniziale, l'attaccante si sposta tra sistemi diversi all'interno della rete compromessa.

LDAP

Un protocollo standard per accedere e gestire informazioni organizzate in una directory, come elenchi di utenti e gruppi aziendali.

Lesson Learned (post-incidente)

L'analisi strutturata condotta dopo la risoluzione di un incidente, per capire cosa è successo, perché, e come evitare che si ripeta.

Licensing Compliance

La verifica che l'uso effettivo del software in un'organizzazione rispetti pienamente i termini delle licenze acquistate.

Lift and Shift

Una strategia di migrazione al cloud che sposta un'applicazione così com'è, senza modificarne l'architettura, minimizzando tempo e rischio della migrazione.

Living off the Land (LotL)

Una tecnica di attacco che usa strumenti già legittimamente presenti sul sistema, invece di installare malware esterno rilevabile.

Load Balancer

Il sistema che distribuisce il traffico in ingresso tra più server per evitare sovraccarichi e punti singoli di guasto.

Logic Bomb

Codice malevolo inserito in un sistema che rimane inattivo finché non si verifica una condizione specifica predefinita, come una data o un evento.

Log Management

La raccolta, conservazione e organizzazione centralizzata dei log generati da sistemi e applicazioni, come base per analisi e indagini successive.

Machine Learning

Un sottoinsieme dell'intelligenza artificiale in cui i sistemi apprendono pattern dai dati invece di seguire regole esplicitamente programmate da un umano.

Maintenance Window

Una finestra temporale programmata e comunicata in anticipo, durante la quale un servizio può essere temporaneamente interrotto per manutenzione.

Major Incident

Un incidente IT di gravità eccezionale, con impatto significativo sul business, che richiede una gestione dedicata e prioritaria rispetto agli incidenti ordinari.

Malvertising

La distribuzione di malware attraverso annunci pubblicitari online apparentemente legittimi, ospitati anche su siti affidabili.

Malware

Il termine generico che indica qualsiasi software progettato per danneggiare, alterare o accedere senza autorizzazione a un sistema informatico.

Man-in-the-Browser

Un malware che si inserisce direttamente nel browser della vittima per intercettare o alterare le transazioni online in tempo reale.

Man-in-the-Middle (MITM)

Un attacco in cui l'aggressore si inserisce di nascosto tra due parti che comunicano, potendo intercettare o alterare i dati scambiati.

Master-Slave Replication

Un modello di replicazione in cui un server principale riceve tutte le scritture e le propaga automaticamente a uno o più server secondari in sola lettura.

Master Data Management (MDM dati)

La pratica di mantenere un'unica versione autorevole e coerente dei dati anagrafici fondamentali di un'organizzazione, condivisa tra tutti i sistemi.

MDM (Mobile Device Management)

Strumenti che permettono a un'organizzazione di configurare, monitorare e proteggere da remoto i dispositivi mobili usati per accesso a dati aziendali.

MDR (Managed Detection and Response)

Un servizio gestito da un fornitore esterno che monitora attivamente la sicurezza di un'azienda e risponde agli incidenti per suo conto.

Metaverso (rischi aziendali)

I rischi di sicurezza, privacy e reputazione specifici che emergono quando un'organizzazione opera o rappresenta il proprio brand in ambienti virtuali immersivi condivisi.

Micro-segmentazione

Una segmentazione di rete molto granulare, spinta fino al livello del singolo carico di lavoro o applicazione.

Microservizi

Un'architettura software che scompone un'applicazione in piccoli servizi indipendenti, ciascuno responsabile di una funzione specifica e comunicanti tra loro tramite API.

MITRE ATT&CK

Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.

Model Poisoning

Un attacco che manipola deliberatamente il processo di addestramento di un modello di intelligenza artificiale, per comprometterne il comportamento futuro.

Monorepo

Un unico repository di controllo versione che contiene il codice di più progetti o servizi diversi, invece di ripartirli in repository separati.

MPLS

Una tecnologia di instradamento che usa etichette invece dell'analisi degli indirizzi IP per instradare rapidamente i pacchetti.

MSP (Managed Service Provider)

Un fornitore esterno che gestisce in modo continuativo e proattivo l'infrastruttura IT di un cliente, tipicamente tramite un canone fisso periodico.

MTU

La dimensione massima di un pacchetto di dati che può essere trasmesso su un collegamento di rete senza essere frammentato.

Multi-Cloud

Una strategia che utilizza contemporaneamente servizi di più fornitori cloud diversi, invece di dipendere da un unico provider.

Multi-Tenancy

Un'architettura in cui una singola istanza di un'applicazione o infrastruttura serve contemporaneamente più clienti distinti, mantenendone isolati dati e configurazioni.

Multicast

Una modalità di trasmissione in cui un unico flusso di dati viene inviato contemporaneamente a un gruppo specifico di destinatari.

NAT

La tecnica che permette a più dispositivi con indirizzi IP privati di condividere un unico indirizzo IP pubblico.

National Vulnerability Database (NVD)

Il database pubblico gestito dal governo statunitense che arricchisce ogni CVE con dettagli tecnici, punteggio di gravità e riferimenti approfonditi.

Network Access Control (NAC)

Il sistema che verifica l'identità e la conformità di un dispositivo prima di ammetterlo su una rete aziendale.

Network Segmentation

La pratica di dividere una rete in segmenti isolati per limitare la propagazione di un incidente di sicurezza.

NIST Cybersecurity Framework

Un framework volontario e ampiamente adottato, sviluppato dall'ente statunitense NIST, che organizza le attività di sicurezza informatica in categorie funzionali chiare.

Normalizzazione database

Un processo di progettazione che organizza i dati in un database relazionale per eliminare ridondanze e incoerenze, distribuendoli in tabelle correlate.

North-South Traffic

Il traffico di rete che entra o esce dal perimetro di un data center o di una rete verso l'esterno.

NoSQL

Una categoria di database che non usa il modello relazionale tradizionale a tabelle, offrendo strutture dati più flessibili per casi d'uso specifici.

OAuth

Un protocollo standard che permette a un'applicazione di accedere a risorse per conto di un utente, senza che questi debba condividere la propria password.

Object Storage

Un modello di archiviazione dati che memorizza le informazioni come oggetti indipendenti, ciascuno con metadati e un identificativo univoco, invece che in file e cartelle gerarchiche.

Observability

La capacità di comprendere lo stato interno di un sistema complesso osservando i dati che produce all'esterno, come log, metriche e tracce.

Offboarding IT

Il processo che revoca in modo tempestivo e completo tutti gli accessi e gli strumenti IT di un dipendente che lascia l'organizzazione.

OLA (Operational Level Agreement)

Un accordo interno tra reparti di una stessa organizzazione che definisce i livelli di servizio reciproci necessari a rispettare gli impegni SLA verso i clienti esterni.

Onboarding IT

Il processo che fornisce a un nuovo dipendente tutti gli strumenti, gli accessi e le configurazioni IT necessarie fin dal primo giorno di lavoro.

OpenID Connect

Uno strato di autenticazione costruito sopra OAuth, che aggiunge un modo standard per verificare l'identità dell'utente, non solo autorizzare l'accesso a risorse.

Orchestrazione di container

L'automazione della gestione, distribuzione, scalabilità e ripristino di applicazioni composte da molti container, senza intervento manuale continuo.

OSPF

Un protocollo di instradamento interno che permette ai router di una stessa organizzazione di calcolare automaticamente i percorsi migliori.

OT (Operational Technology)

L'insieme di hardware e software che monitora e controlla direttamente macchinari, processi industriali e infrastrutture fisiche.

Outsourcing IT

L'affidamento a un fornitore esterno specializzato di funzioni o servizi IT che l'organizzazione potrebbe altrimenti gestire internamente.

OWASP Top 10

Un elenco periodicamente aggiornato delle dieci categorie di rischio più critiche per la sicurezza delle applicazioni web, mantenuto da una comunità internazionale.

PaaS (Platform as a Service)

Un modello cloud in cui il fornitore gestisce infrastruttura e piattaforma di esecuzione, lasciando al cliente solo lo sviluppo e la gestione delle proprie applicazioni.

Packet Loss

La percentuale di pacchetti di dati che non riescono a raggiungere la destinazione durante una trasmissione di rete.

PAM (Privileged Access Management)

L'insieme di strumenti e processi dedicati a controllare, monitorare e limitare rigorosamente l'uso degli account con privilegi elevati.

Passwordless Authentication

Metodi di autenticazione che eliminano completamente la password, sostituendola con fattori come biometria o chiavi crittografiche.

Password Manager

Un software che genera, memorizza e compila automaticamente password uniche e complesse per ogni account, protette da un'unica password principale.

Password Spraying

Un attacco che prova poche password molto comuni su un grande numero di account diversi, per non attivare i blocchi di sicurezza.

Patch Level

Lo stato di aggiornamento di un sistema rispetto alle correzioni di sicurezza disponibili rilasciate dal produttore.

Patch Management

Il processo (non l'evento) che tiene aggiornati sistemi e software prima che una falla nota diventi un incidente.

Patch Tuesday

Il secondo martedì di ogni mese, giorno in cui Microsoft rilascia regolarmente i propri aggiornamenti di sicurezza mensili.

PCI DSS

Lo standard di sicurezza obbligatorio per qualunque organizzazione che gestisce, elabora o memorizza dati di carte di pagamento.

Penetration Test

Un attacco simulato, autorizzato e controllato, per verificare cosa riesce davvero a sfondare.

Perfect Forward Secrecy

Una proprietà di alcuni protocolli crittografici che garantisce che, anche se una chiave viene compromessa in futuro, le comunicazioni passate restino comunque illeggibili.

Perimetro di Sicurezza Nazionale Cibernetica

Il quadro normativo italiano, precedente alla NIS2, che individua i soggetti pubblici e privati la cui compromissione avrebbe un impatto sulla sicurezza nazionale.

Perpetual License

Una licenza software acquistata con un pagamento unico, che garantisce il diritto d'uso permanente di quella versione specifica del software.

Phishing

L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.

Phishing Simulation

Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.

Piano di Emergenza IT

Un documento operativo che definisce azioni immediate da intraprendere di fronte a un'emergenza IT, prima ancora dell'attivazione di piani più strutturati.

Piano di escalation in crisi

Un documento che definisce chiaramente quando e come una situazione problematica deve essere portata a livelli decisionali superiori durante una crisi.

Ping

Il comando più elementare per verificare se un dispositivo di rete è raggiungibile e misurare il tempo di risposta.

Pipeline di build

La sequenza automatizzata di passaggi (compilazione, test, pacchettizzazione) che trasforma il codice sorgente in un'applicazione pronta per il rilascio.

PKI (Public Key Infrastructure)

L'insieme di tecnologie, politiche e procedure necessarie a creare, gestire, distribuire e revocare certificati digitali e chiavi crittografiche.

Playbook operativo

Una raccolta di procedure e decisioni predefinite per gestire scenari specifici, più flessibile di un runbook perché include punti di decisione, non solo passi fissi.

PLC (Programmable Logic Controller)

Un piccolo computer industriale robusto, programmato per controllare automaticamente macchinari e processi in ambienti produttivi.

Point-in-Time Recovery

La capacità di ripristinare un database esattamente allo stato in cui si trovava in un istante preciso nel passato, non solo all'ultimo backup disponibile.

Port Forwarding

La tecnica che inoltra il traffico in arrivo su una porta specifica di un router verso un dispositivo interno determinato.

Port Mirroring

La funzione che copia il traffico che transita su una o più porte di uno switch verso un'altra porta, per scopi di analisi.

Post-Mortem (IT)

Un'analisi documentata condotta dopo un incidente significativo, che ricostruisce la cronologia degli eventi e identifica azioni concrete di miglioramento.

Pretexting

Una tecnica di ingegneria sociale in cui l'attaccante costruisce uno scenario credibile e un falso pretesto per ottenere informazioni o accesso.

Principio del privilegio minimo

Il principio secondo cui ogni utente, processo o sistema dovrebbe avere solo i permessi strettamente necessari per svolgere il proprio compito, niente di più.

Privacy by Default

Il principio secondo cui le impostazioni predefinite di un sistema devono già garantire il massimo livello di protezione dei dati personali possibile.

Privacy by Design

Il principio secondo cui la protezione dei dati personali va integrata fin dalla progettazione di un sistema o processo, non aggiunta successivamente.

Privilege Escalation

La tecnica con cui un attaccante ottiene privilegi di accesso superiori a quelli inizialmente concessi su un sistema compromesso.

Problem Management

Il processo che indaga la causa profonda di incidenti ricorrenti o gravi, per prevenirne il ripetersi, distinto dalla semplice gestione del singolo incidente.

Procurement IT

Il processo strutturato con cui un'organizzazione seleziona, negozia e acquista beni e servizi tecnologici da fornitori esterni.

Prompt Injection

Un attacco che manipola l'input fornito a un modello di intelligenza artificiale per fargli ignorare le sue istruzioni originali e comportarsi in modo non previsto.

Provisioning e deprovisioning utenti

I processi di creazione automatica degli account e dei permessi per un nuovo utente, e di revoca completa quando lascia l'organizzazione.

Proxy Server

Un server intermediario che inoltra le richieste di rete per conto di un client, nascondendone l'identità o filtrandone il traffico.

Pseudonimizzazione

Una tecnica che sostituisce le informazioni identificative dirette con un identificativo artificiale, rendendo i dati non direttamente attribuibili senza informazioni aggiuntive.

PUE (Power Usage Effectiveness)

Un indicatore che misura l'efficienza energetica di un data center, confrontando l'energia totale consumata con quella effettivamente usata dai server.

Purple Team

Un approccio collaborativo in cui red team e blue team lavorano insieme, condividendo in tempo reale tecniche e osservazioni durante l'esercizio.

Purple Teaming Exercise

Una sessione strutturata e concordata in cui red team e blue team collaborano su tecniche di attacco specifiche, per migliorare rapidamente il rilevamento.

QoS (Quality of Service)

L'insieme di tecniche che dà priorità a determinati tipi di traffico di rete rispetto ad altri.

Quantum Computing

Un paradigma di calcolo che sfrutta i principi della meccanica quantistica per risolvere alcune classi di problemi molto più velocemente dei computer tradizionali.

Query Optimization

Il processo di analisi e miglioramento delle query verso un database, per ottenere gli stessi risultati in modo più rapido ed efficiente.

Quid Pro Quo (ingegneria sociale)

Una tecnica di ingegneria sociale in cui l'attaccante offre un servizio o un favore in cambio di informazioni o accesso.

RACI Matrix

Uno strumento che chiarisce ruoli e responsabilità in un processo o progetto, distinguendo chi è Responsabile, chi è Accountable, chi va Consultato e chi Informato.

Rack Server

Un server progettato in un formato standardizzato e sottile per essere montato in un armadio rack insieme a molti altri dispositivi simili.

RAG (Retrieval-Augmented Generation)

Una tecnica che combina un modello linguistico con una ricerca su documenti specifici e aggiornati, per generare risposte più accurate e verificabili.

RAID

Una tecnica che combina più dischi fisici in un'unica unità logica, per migliorare prestazioni, ridondanza, o entrambe, a seconda della configurazione scelta.

Ransomware

Il malware che cifra i tuoi dati e chiede un riscatto per restituirteli.

Ransomware as a Service (RaaS)

Un modello di business criminale in cui gli sviluppatori di ransomware affittano il proprio software ad affiliati che eseguono materialmente gli attacchi.

Rate Limiting

La limitazione del numero di richieste che un client può effettuare verso un servizio in un determinato intervallo di tempo.

RBAC (Role-Based Access Control)

Un modello di controllo degli accessi in cui i permessi vengono assegnati a ruoli predefiniti, e gli utenti ottengono i permessi ereditando il ruolo assegnato.

Red Team

Il team, interno o esterno, che simula attacchi reali contro un'organizzazione per testarne concretamente le difese.

Region e Availability Zone

Le unità geografiche con cui i fornitori cloud organizzano la propria infrastruttura fisica, per permettere ridondanza e conformità sulla localizzazione dei dati.

Registro dei trattamenti

Il documento obbligatorio previsto dal GDPR che elenca in modo dettagliato tutte le attività di trattamento di dati personali svolte da un'organizzazione.

Registro violazioni dati (data breach log)

Il registro interno, obbligatorio secondo il GDPR, in cui un'organizzazione documenta ogni violazione di dati personali, anche quella non notificata al garante.

Replicazione database

La copia continua e automatica dei dati da un database primario verso una o più repliche, per ridondanza, prestazioni o disaster recovery.

Reserved Instance

Un impegno di utilizzo di risorse cloud per un periodo prolungato, in cambio di uno sconto significativo rispetto al prezzo a consumo standard.

Resilienza Informatica

La capacità di un sistema informatico di continuare a funzionare, adattarsi e recuperare rapidamente di fronte ad attacchi, guasti o eventi avversi.

Resilienza Operativa

La capacità complessiva di un'organizzazione di continuare a fornire servizi essenziali durante interruzioni gravi, integrando aspetti tecnici, organizzativi e di terze parti.

Responsabile del trattamento

Il soggetto esterno che tratta dati personali per conto del titolare, secondo istruzioni ricevute e vincolato da un contratto specifico previsto dal GDPR.

Reverse Proxy

Un server intermediario posto davanti a uno o più server applicativi, che riceve le richieste per loro conto.

RFP (Request for Proposal)

Un documento formale con cui un'organizzazione richiede a più fornitori proposte dettagliate per un progetto o servizio specifico, da confrontare oggettivamente.

Ridondanza

La duplicazione di componenti critici di un sistema, in modo che il guasto di uno non comprometta il funzionamento complessivo.

Ridondanza N+1

Un modello di ridondanza che aggiunge esattamente un componente di riserva oltre a quelli minimi necessari per il funzionamento normale.

Rischio Residuo

Il livello di rischio che rimane dopo aver applicato tutte le misure di mitigazione previste, mai completamente azzerabile.

Risk Appetite

Il livello di rischio che un'organizzazione è disposta ad accettare consapevolmente per perseguire i propri obiettivi, definito esplicitamente dal management.

Risk Assessment

Il processo strutturato che identifica, analizza e valuta i rischi a cui un'organizzazione è esposta, come base per decidere come gestirli.

Risk Matrix

Uno strumento visivo che classifica i rischi identificati in base a probabilità di accadimento e gravità dell'impatto, per stabilire le priorità di intervento.

ROI (Return on Investment) IT

Una misura che quantifica il rendimento economico ottenuto da un investimento tecnologico rispetto al suo costo complessivo.

Rolling Update

Una tecnica di rilascio che aggiorna gradualmente le istanze di un'applicazione una alla volta, mantenendo il servizio sempre disponibile durante l'aggiornamento.

Root Cause Analysis (RCA)

Un'indagine sistematica che identifica la causa profonda e originaria di un problema, invece di limitarsi a correggerne i sintomi superficiali.

Rootkit

Un insieme di strumenti software progettati per ottenere e mantenere accesso privilegiato a un sistema, nascondendo la propria presenza.

RPA (Robotic Process Automation)

Software che automatizza compiti ripetitivi e basati su regole, imitando le azioni che un essere umano compirebbe interagendo con interfacce esistenti.

RSA

Uno dei primi e più diffusi algoritmi di crittografia asimmetrica, basato sulla difficoltà matematica di fattorizzare numeri molto grandi.

RTO e RPO

Le due cifre che trasformano un piano di disaster recovery da vago a misurabile.

Runbook

Un documento operativo che descrive passo dopo passo come eseguire un'attività IT ricorrente e ben definita, in modo standardizzato.

Runbook di incidente

Una procedura operativa dettagliata, passo dopo passo, che descrive esattamente come gestire un tipo specifico di incidente di sicurezza.

SaaS (Software as a Service)

Un modello cloud in cui il fornitore eroga un'applicazione completa e pronta all'uso, accessibile tipicamente via browser, senza che il cliente gestisca nulla dell'infrastruttura sottostante.

Salting

L'aggiunta di dati casuali unici a ogni password prima di applicarne l'hash, per impedire attacchi basati su tabelle precalcolate.

SAML

Uno standard basato su XML per lo scambio sicuro di informazioni di autenticazione e autorizzazione tra un provider di identità e un'applicazione.

SAN (Storage Area Network)

Una rete dedicata ad alte prestazioni che collega server a dispositivi di storage condivisi, distinta dalla rete dati normale dell'azienda.

Sandboxing

L'esecuzione di un programma o file sospetto in un ambiente isolato e controllato, per osservarne il comportamento senza rischi per il sistema reale.

SASE (Secure Access Service Edge)

Un modello architetturale che converge funzioni di rete (SD-WAN) e di sicurezza in un unico servizio erogato dal cloud.

SAST (Static Application Security Testing)

L'analisi del codice sorgente di un'applicazione, senza eseguirla, per individuare vulnerabilità di sicurezza direttamente nel codice.

SBOM (Software Bill of Materials)

Un elenco dettagliato e strutturato di tutti i componenti software, incluse le dipendenze, che compongono un'applicazione.

SCADA

Un sistema di controllo industriale che raccoglie dati e supervisiona processi distribuiti su larga scala, come reti elettriche o impianti di distribuzione.

Scenario Planning

Una tecnica di pianificazione che immagina in anticipo diversi scenari futuri plausibili, per preparare risposte adeguate a ciascuno prima che si verifichino.

Schema Database

La struttura formale che definisce come sono organizzati i dati in un database: tabelle, colonne, tipi di dato e relazioni tra le diverse entità.

SD-WAN

Un approccio software alla gestione delle reti geografiche aziendali, che sceglie dinamicamente il percorso migliore per ogni tipo di traffico.

Secure Boot

Una funzionalità che verifica, durante l'avvio, che solo software firmato digitalmente e fidato venga eseguito, impedendo l'esecuzione di codice malevolo a basso livello.

Secure SDLC

L'integrazione di pratiche e controlli di sicurezza in ogni fase del ciclo di sviluppo del software, dalla progettazione al rilascio.

Secure Web Gateway (SWG)

Un servizio che ispeziona e filtra il traffico web in uscita degli utenti, applicando policy di sicurezza indipendentemente da dove si trovano.

Security Awareness Training

La formazione periodica rivolta a tutto il personale per riconoscere e reagire correttamente a minacce comuni come phishing e ingegneria sociale.

Security Baseline

Una configurazione di sicurezza minima e standardizzata, definita come punto di riferimento a cui tutti i sistemi di una categoria devono conformarsi.

Security Champion

Un dipendente di un team non di sicurezza che funge da punto di riferimento e promotore delle buone pratiche di sicurezza all'interno del proprio gruppo.

Security Posture

Lo stato complessivo di sicurezza di un'organizzazione in un dato momento, misurato attraverso i suoi controlli, le vulnerabilità presenti e la capacità di risposta.

Segregation of Duties (SoD)

Il principio organizzativo che divide compiti critici tra più persone, così che nessun singolo individuo possa completare da solo un'azione ad alto rischio.

Self-Signed Certificate

Un certificato digitale firmato dallo stesso soggetto che lo utilizza, invece che da un'autorità di certificazione fidata esterna.

Server

Un computer o programma dedicato a fornire servizi, risorse o dati ad altri dispositivi (client) collegati attraverso una rete.

Serverless Computing

Un modello di esecuzione cloud in cui il fornitore gestisce completamente l'infrastruttura, e il codice viene eseguito solo su richiesta, senza server dedicati sempre attivi.

Service Catalog

Un elenco strutturato e accessibile di tutti i servizi IT che un reparto offre agli utenti, con descrizioni chiare di cosa include ciascuno e come richiederlo.

Service Desk

Un punto di contatto IT più evoluto dell'help desk tradizionale, che gestisce non solo la risoluzione di problemi ma l'intero ciclo delle richieste di servizio.

Service Mesh

Un livello infrastrutturale dedicato che gestisce la comunicazione tra i microservizi di un'applicazione, aggiungendo sicurezza, osservabilità e affidabilità senza modificare il codice applicativo.

Session Hijacking

Il furto o l'appropriazione di una sessione utente già autenticata, per ottenere accesso senza conoscere le credenziali originali.

Session Timeout

La disconnessione automatica di una sessione utente dopo un periodo di inattività, per ridurre il rischio di accesso non autorizzato.

Shadow AI

L'uso non autorizzato o non monitorato di strumenti di intelligenza artificiale da parte dei dipendenti, senza il controllo o l'approvazione del reparto IT.

Shadow IT

Tutti i servizi e le app che il tuo team usa per lavoro senza che l'IT lo sappia — o lo approvi.

Sharding

Una tecnica che divide un database molto grande in porzioni più piccole (shard), distribuite su server diversi, per migliorare scalabilità e prestazioni.

Shared Responsibility Model

Il modello che definisce chiaramente quali aspetti di sicurezza sono responsabilità del fornitore cloud e quali restano invece a carico del cliente.

Shelfware

Software acquistato e regolarmente pagato in licenza, ma mai effettivamente installato o utilizzato dall'organizzazione che lo possiede.

Shift Left (sicurezza)

Il principio di anticipare le attività di verifica e controllo, inclusa la sicurezza, il più presto possibile nel ciclo di sviluppo, invece di eseguirle solo alla fine.

Showback IT

Un modello simile al chargeback che mostra ai reparti il costo dei servizi IT consumati, ma senza addebitarlo effettivamente al loro budget.

Sicurezza delle stampanti

L'attenzione specifica alla protezione delle stampanti di rete, spesso trascurate nonostante rappresentino un endpoint informatico completo a tutti gli effetti.

SIEM

Un sistema che raccoglie e correla i log di sicurezza da tutta l'infrastruttura, per rilevare e gestire eventi rilevanti in un unico punto.

Simulazione di Crisi

Un esercizio pratico che ricrea le condizioni di una crisi reale, per testare procedure, coordinamento e capacità decisionale del team coinvolto.

Single Point of Failure (SPOF)

Un componente il cui guasto, da solo, causerebbe l'interruzione dell'intero sistema o servizio, in assenza di alcuna alternativa o ridondanza.

SIP

Il protocollo di segnalazione più diffuso per instaurare, gestire e terminare chiamate voce e video su reti IP.

SLA (Service Level Agreement)

Un accordo formale che definisce il livello di servizio garantito da un fornitore, con metriche misurabili e conseguenze concordate in caso di mancato rispetto.

SLA Penalty

Una penale economica o contrattuale prevista quando un fornitore non rispetta i livelli di servizio garantiti dallo SLA concordato.

Smart Contract

Un programma eseguito automaticamente su una blockchain quando si verificano condizioni predefinite, senza bisogno di un intermediario che ne verifichi l'esecuzione.

Smishing

Una forma di phishing condotta tramite SMS invece che tramite email.

Snapshot (cloud/VM)

Un'immagine puntuale dello stato di un disco o di una macchina virtuale in un preciso momento, usata per backup rapidi o per creare copie identiche.

SOAR (Security Orchestration, Automation and Response)

Una piattaforma che automatizza le risposte a incidenti di sicurezza ricorrenti, coordinando più strumenti diversi senza intervento manuale ripetitivo.

SOC (Security Operations Center)

Il team e l'infrastruttura dedicati al monitoraggio continuo della sicurezza di un'organizzazione e alla risposta agli incidenti.

SOC 2

Uno standard di attestazione, diffuso soprattutto negli Stati Uniti, che verifica i controlli di sicurezza, disponibilità e riservatezza di un fornitore di servizi.

Social Engineering (Ingegneria Sociale)

L'arte di hackerare le persone invece dei sistemi, perché spesso funziona meglio.

Software Asset Management (SAM)

La gestione sistematica dell'intero ciclo di vita delle licenze software di un'organizzazione, dall'acquisto alla dismissione, per ottimizzare costi e conformità.

Software Composition Analysis (SCA)

L'analisi automatica delle librerie e dei componenti open source usati in un'applicazione, per individuare vulnerabilità note ereditate da essi.

Soggetto essenziale (NIS2)

La categoria di organizzazioni soggette agli obblighi più stringenti della direttiva NIS2, tipicamente operanti in settori considerati più critici.

Soggetto importante (NIS2)

La categoria di organizzazioni soggette alla direttiva NIS2 con obblighi sostanzialmente simili ai soggetti essenziali ma con vigilanza principalmente reattiva.

Spanning Tree Protocol

Il protocollo che previene i loop di rete quando esistono percorsi ridondanti tra gli switch.

Spear Phishing

Una forma mirata di phishing rivolta a una persona o organizzazione specifica, costruita con informazioni raccolte su di essa.

Split Tunneling

La configurazione VPN che instrada solo parte del traffico attraverso il tunnel cifrato, lasciando il resto passare direttamente su internet.

Spot Instance

Capacità di calcolo cloud inutilizzata, offerta a prezzo fortemente scontato ma che il fornitore può recuperare con breve preavviso quando ne ha bisogno.

Spyware

Un software che raccoglie informazioni sull'attività dell'utente all'insaputa e senza il consenso, trasmettendole a terzi.

SQL

Il linguaggio standard usato per interrogare, modificare e gestire dati organizzati in database relazionali.

SQL Injection

Una tecnica di attacco che inserisce comandi SQL malevoli in un campo di input per manipolare il database di un'applicazione.

SSD vs HDD

Il confronto tra le due principali tecnologie di storage: dischi a stato solido, più veloci e senza parti meccaniche, e dischi rigidi tradizionali con piatti magnetici rotanti.

SSID

Il nome che identifica pubblicamente una rete Wi-Fi e che i dispositivi vedono quando cercano reti disponibili.

SSO (Single Sign-On)

Un sistema che permette a un utente di autenticarsi una sola volta per accedere a più applicazioni diverse, senza dover reinserire le credenziali ogni volta.

Stored Procedure

Un insieme di istruzioni SQL precompilate e salvate direttamente nel database, richiamabili come una singola funzione invece di riscriverle ogni volta.

Subnetting

La suddivisione di una rete IP in sotto-reti più piccole per organizzare e isolare il traffico.

Subscription Model (licenze)

Un modello di licenza software basato su un pagamento ricorrente periodico, invece di un acquisto unico con diritto d'uso permanente.

Supply Chain Attack

Un attacco che compromette un fornitore o un componente software di terze parti per raggiungere indirettamente l'obiettivo reale.

Tabletop Exercise

Una simulazione discorsiva di un incidente di sicurezza, in cui i partecipanti discutono le proprie azioni senza toccare i sistemi reali.

Tailgating

L'accesso non autorizzato a un'area fisica protetta seguendo da vicino una persona autorizzata che sta entrando.

TCO (Total Cost of Ownership)

Il costo complessivo di un bene o servizio lungo tutto il suo ciclo di vita, non solo il prezzo di acquisto iniziale.

TCP/IP

La suite di protocolli su cui si basa il funzionamento di internet e di quasi ogni rete aziendale.

Technical Debt

L'accumulo implicito di lavoro futuro necessario, causato da scelte tecniche rapide ma non ottimali prese per rispettare scadenze o vincoli immediati.

Teorema CAP

Un principio secondo cui un sistema distribuito può garantire al massimo due delle tre proprietà: coerenza, disponibilità e tolleranza alle partizioni di rete.

Test Automation

L'uso di strumenti software per eseguire automaticamente test su un'applicazione, invece di verificarne manualmente il comportamento a ogni modifica.

Thin Client

Un dispositivo terminale con capacità di elaborazione minime, che si affida quasi completamente a un server remoto per l'elaborazione effettiva.

Thin Provisioning

Una tecnica di allocazione dello storage che assegna spazio fisico solo quando viene effettivamente usato, invece di riservarlo tutto in anticipo.

Third-Party Risk Management

La gestione sistematica dei rischi introdotti da fornitori esterni e partner con cui un'organizzazione condivide dati o accessi ai propri sistemi.

Threat Actor

Un individuo, gruppo o organizzazione responsabile di condurre o sponsorizzare attività malevole contro sistemi informatici.

Threat Hunting

La ricerca proattiva di minacce già presenti in una rete, senza aspettare che uno strumento automatico generi un avviso.

Threat Intelligence

Informazioni raccolte e analizzate su minacce, attaccanti e tecniche di attacco, usate per anticipare e riconoscere meglio i rischi reali.

Threat Modeling

Un processo strutturato per identificare in anticipo le minacce più probabili contro un sistema, prima ancora che venga costruito o messo in produzione.

Throughput

La quantità effettiva di dati trasmessi con successo attraverso una rete in un determinato periodo di tempo.

Ticketing System

Il software che traccia, assegna e gestisce il ciclo di vita completo di ogni richiesta di supporto o segnalazione ricevuta da un reparto IT.

Tier del Data Center

Una classificazione standard, dal Tier I al Tier IV, che indica il livello di ridondanza e affidabilità garantito da un data center.

Time Series Database

Un database ottimizzato specificamente per memorizzare e interrogare dati organizzati cronologicamente, come letture di sensori o metriche di sistema.

Titolare del trattamento

Il soggetto, persona fisica o giuridica, che determina finalità e mezzi del trattamento di dati personali e ne è responsabile principale.

TLS/SSL

I protocolli crittografici che cifrano le comunicazioni di rete, alla base di HTTPS e di molti altri servizi sicuri.

TPM (Trusted Platform Module)

Un chip hardware dedicato che memorizza in modo sicuro chiavi crittografiche e verifica l'integrità del sistema durante l'avvio.

Traceroute

Lo strumento diagnostico che mostra il percorso seguito dai pacchetti di dati per raggiungere una destinazione di rete.

Trasferimento dati extra-UE

Il trasferimento di dati personali verso paesi al di fuori dello Spazio Economico Europeo, soggetto a garanzie specifiche previste dal GDPR.

Trojan

Un malware che si maschera da software legittimo o utile, per indurre l'utente a installarlo volontariamente.

Typosquatting

La registrazione di domini con un nome molto simile a un marchio noto, sfruttando i tipici errori di battitura degli utenti.

UEM (Unified Endpoint Management)

Una piattaforma che unifica la gestione di tutti i tipi di dispositivo (desktop, mobile, IoT) in un'unica console, invece di strumenti separati per ciascuna categoria.

Unicast

La modalità di trasmissione di rete più comune, in cui i dati vengono inviati da un singolo mittente a un singolo destinatario specifico.

Unit Test

Un test automatizzato che verifica il corretto funzionamento della più piccola unità isolabile di codice, tipicamente una singola funzione.

UPS (Gruppo di Continuità)

Un dispositivo che fornisce energia elettrica di emergenza da una batteria interna, quando l'alimentazione principale si interrompe improvvisamente.

Uptime

La percentuale di tempo in cui un sistema o servizio è effettivamente disponibile e funzionante, su un determinato periodo di riferimento.

Vendor Lock-in

La condizione di dipendenza da un singolo fornitore, che rende difficile o costoso cambiare provider senza dover riprogettare significativamente i propri sistemi.

Vendor Management

La gestione continua della relazione con i fornitori tecnologici di un'organizzazione, oltre la sola fase di acquisto iniziale.

Vendor Risk Assessment

La valutazione formale del livello di rischio di sicurezza e conformità rappresentato da un singolo fornitore, prima di iniziare o rinnovare una collaborazione.

Version Control

Un sistema che traccia e gestisce le modifiche al codice sorgente nel tempo, permettendo di risalire a versioni precedenti e collaborare senza conflitti.

Virtual Machine

Un ambiente informatico completo ed emulato via software, che si comporta come un computer fisico indipendente pur condividendo l'hardware sottostante con altre macchine virtuali.

Virus informatico

Un programma malevolo che si replica infettando altri file o programmi, richiedendo un'azione umana per diffondersi.

Vishing

Una forma di phishing condotta tramite telefonata, in cui l'attaccante si finge un'entità affidabile per estorcere informazioni.

VLAN

Una rete logica separata creata all'interno della stessa infrastruttura fisica di switch e cavi.

VoIP

La tecnologia che trasmette conversazioni vocali attraverso reti dati invece delle tradizionali linee telefoniche.

Volume Licensing

Programmi che offrono condizioni di licenza e prezzi scontati per l'acquisto di un numero elevato di licenze dello stesso software.

VPN

Un tunnel cifrato che estende una rete privata attraverso una rete pubblica come internet.

Vulnerability Assessment

La scansione sistematica che trova le porte lasciate aperte prima che le trovi qualcun altro.

Vulnerability Management

Il processo continuo di identificazione, valutazione, definizione delle priorità e correzione delle vulnerabilità di sicurezza in un'infrastruttura.

Vulnerability Scanner

Uno strumento automatizzato che analizza sistemi e applicazioni alla ricerca di vulnerabilità note, confrontandole con database di riferimento aggiornati.

VXLAN

Una tecnologia che estende reti di livello 2 (VLAN) attraverso infrastrutture di livello 3, incapsulando il traffico in pacchetti UDP.

WAF (Web Application Firewall)

Un firewall specializzato che filtra, monitora e blocca il traffico HTTP/HTTPS diretto verso un'applicazione web.

War Room (gestione incidenti)

Uno spazio, fisico o virtuale, dedicato esclusivamente al coordinamento in tempo reale della risposta durante un incidente di sicurezza grave.

Watering Hole Attack

Un attacco che compromette un sito web frequentato dal bersaglio, in attesa che lo visiti per infettarlo.

Webhook

Un meccanismo che permette a un'applicazione di notificare automaticamente un'altra applicazione quando si verifica un evento specifico, senza bisogno di interrogazioni periodiche.

Whaling

Una forma di spear phishing rivolta specificamente a dirigenti di alto livello o figure con ampi poteri decisionali.

Whistleblowing

Il sistema che permette a dipendenti o collaboratori di segnalare in modo protetto e riservato illeciti o irregolarità di cui vengono a conoscenza sul lavoro.

Wi-Fi 6

La generazione di standard Wi-Fi (802.11ax) che migliora velocità, efficienza e gestione di reti con molti dispositivi connessi.

Wildcard Certificate

Un certificato digitale valido per un dominio principale e per tutti i suoi sottodomini di primo livello, con un unico certificato invece di uno per ciascuno.

Wiper Malware

Un malware progettato per distruggere permanentemente i dati di un sistema, senza alcun intento di riscatto o guadagno economico.

Workstation

Un computer destinato all'uso individuale di un dipendente per svolgere il proprio lavoro quotidiano, distinto da un server condiviso.

Worm

Un malware capace di replicarsi e diffondersi autonomamente da un sistema all'altro attraverso la rete, senza bisogno di intervento umano.

WPA3

Il protocollo di sicurezza più recente per reti Wi-Fi, che sostituisce WPA2 con protezioni più robuste contro attacchi comuni.

XDR (Extended Detection and Response)

Un'evoluzione dell'EDR che estende la correlazione e la risposta oltre gli endpoint, includendo rete, cloud ed email in un'unica piattaforma.

Zero-Day

Una vulnerabilità sconosciuta al produttore del software, per cui non esiste ancora una correzione al momento dello sfruttamento.

Zero Trust

Non fidarti di nessuno per default, nemmeno di chi è già dentro la rete.