Attori delle minacce

Advanced Persistent Threat (APT)

Un attacco sofisticato, prolungato nel tempo e mirato, condotto tipicamente da gruppi organizzati con risorse significative.

Command and Control (C2)

L'infrastruttura che un attaccante usa per comunicare da remoto con i dispositivi che ha già infettato.

Insider Threat

Il rischio di sicurezza rappresentato da dipendenti, ex dipendenti o collaboratori che hanno accesso legittimo ai sistemi aziendali.

Kill Chain

Un modello che descrive le fasi sequenziali attraverso cui tipicamente si sviluppa un attacco informatico, dalla ricognizione all'obiettivo finale.

Living off the Land (LotL)

Una tecnica di attacco che usa strumenti già legittimamente presenti sul sistema, invece di installare malware esterno rilevabile.

MITRE ATT&CK

Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.

Ransomware as a Service (RaaS)

Un modello di business criminale in cui gli sviluppatori di ransomware affittano il proprio software ad affiliati che eseguono materialmente gli attacchi.

Threat Actor

Un individuo, gruppo o organizzazione responsabile di condurre o sponsorizzare attività malevole contro sistemi informatici.