Gestione delle identità

ABAC (Attribute-Based Access Control)

Un modello di controllo degli accessi che valuta dinamicamente attributi multipli (utente, risorsa, contesto) per decidere se concedere l'accesso.

Account di servizio

Un account non associato a una persona fisica, usato da applicazioni o processi automatizzati per accedere a sistemi e risorse.

Active Directory

Il servizio di directory di Microsoft che centralizza la gestione di utenti, computer e permessi in una rete aziendale basata su Windows.

Autenticazione a più fattori (MFA)

Non basta più la password: serve una seconda prova che sei davvero tu.

Automazione IT

L'uso di strumenti software per eseguire automaticamente attività IT ripetitive, riducendo il tempo e gli errori legati all'esecuzione manuale.

Business Email Compromise (BEC)

Una truffa mirata che compromette o imita un account email aziendale per indurre un bonifico o un pagamento fraudolento.

Credenziali privilegiate

Username e password (o altri fattori di autenticazione) associati ad account con permessi elevati, il cui compromesso ha un impatto particolarmente grave.

Directory Service

Un sistema centralizzato che memorizza e organizza informazioni su utenti, computer e risorse di un'organizzazione, rendendole facilmente consultabili.

eIDAS

Il regolamento europeo che disciplina l'identificazione elettronica e i servizi fiduciari, come la firma digitale, con validità legale in tutta l'UE.

Federazione di identità

Un accordo tecnico che permette a organizzazioni diverse di riconoscere e fidarsi reciprocamente delle identità autenticate l'una dall'altra.

Firma digitale

Un meccanismo crittografico che garantisce l'autenticità e l'integrità di un documento digitale, verificabile da chiunque possieda la chiave pubblica del firmatario.

IAM (Identity and Access Management)

L'insieme di processi e strumenti che gestiscono chi è ogni utente e a cosa può accedere all'interno di un'organizzazione.

Identity Governance

Il framework di policy e processi che garantisce che l'assegnazione e la revoca degli accessi seguano regole coerenti e verificabili nel tempo.

Just-in-Time Access

La concessione di privilegi elevati solo per il tempo strettamente necessario a completare un compito specifico, revocati automaticamente al termine.

Kerberos

Un protocollo di autenticazione di rete che usa ticket temporanei cifrati per verificare l'identità senza trasmettere mai la password in chiaro.

LDAP

Un protocollo standard per accedere e gestire informazioni organizzate in una directory, come elenchi di utenti e gruppi aziendali.

Logic Bomb

Codice malevolo inserito in un sistema che rimane inattivo finché non si verifica una condizione specifica predefinita, come una data o un evento.

OAuth

Un protocollo standard che permette a un'applicazione di accedere a risorse per conto di un utente, senza che questi debba condividere la propria password.

Offboarding IT

Il processo che revoca in modo tempestivo e completo tutti gli accessi e gli strumenti IT di un dipendente che lascia l'organizzazione.

OpenID Connect

Uno strato di autenticazione costruito sopra OAuth, che aggiunge un modo standard per verificare l'identità dell'utente, non solo autorizzare l'accesso a risorse.

PAM (Privileged Access Management)

L'insieme di strumenti e processi dedicati a controllare, monitorare e limitare rigorosamente l'uso degli account con privilegi elevati.

Password Manager

Un software che genera, memorizza e compila automaticamente password uniche e complesse per ogni account, protette da un'unica password principale.

Password Spraying

Un attacco che prova poche password molto comuni su un grande numero di account diversi, per non attivare i blocchi di sicurezza.

Principio del privilegio minimo

Il principio secondo cui ogni utente, processo o sistema dovrebbe avere solo i permessi strettamente necessari per svolgere il proprio compito, niente di più.