// Glossario IT
Malware
Il termine generico che indica qualsiasi software progettato per danneggiare, alterare o accedere senza autorizzazione a un sistema informatico.
Cos'è
Il malware (malicious software) è il termine ombrello che comprende ogni tipo di software creato con intenti dannosi: virus, worm, trojan, ransomware, spyware e molte altre categorie, ciascuna con un comportamento e un obiettivo specifico, dalla distruzione di dati al furto silenzioso di informazioni fino al controllo remoto del sistema infetto.
Perché conta
Conoscere le categorie principali di malware aiuta a interpretare correttamente un incidente e a scegliere le contromisure giuste: un antivirus tradizionale, per esempio, è pensato soprattutto per malware noto e firmato, mentre minacce più sofisticate richiedono strumenti di rilevamento comportamentale come EDR. La distinzione tra le famiglie di malware non è solo terminologica: determina come ci si difende e come si risponde a un'infezione.
In pratica
La difesa funziona a più livelli: aggiornamenti tempestivi, protezione degli endpoint (antivirus ed EDR), filtri su email e navigazione, utenti senza privilegi di amministratore e backup offline verificati con prove di ripristino. Serve anche una procedura per isolare in fretta un sistema infetto, prima che il problema si allarghi. Riferimento: NIST SP 800-83 Rev. 1, Guide to Malware Incident Prevention and Handling.
Tag