Guida di riferimento

Audit di conformità

Una verifica sistematica e documentata di quanto un'organizzazione rispetta effettivamente i requisiti normativi o gli standard a cui dichiara di aderire.

Autenticazione a più fattori (MFA)

Non basta più la password: serve una seconda prova che sei davvero tu.

Backup e regola 3-2-1

Tre copie, due supporti diversi, una fuori sede: la regola che decide se un ransomware è un fastidio o un disastro.

CIS Controls

Un insieme prioritizzato di azioni di sicurezza concrete e pratiche, sviluppato dal Center for Internet Security, pensato per essere immediatamente applicabile.

Data Breach (Violazione dei Dati)

Quando dati riservati escono dal perimetro aziendale — per errore o per attacco.

Disaster Recovery

Il piano scritto che dice esattamente cosa fare quando l'infrastruttura principale smette di funzionare.

Gap Analysis di conformità

Un'analisi che confronta lo stato attuale di un'organizzazione con i requisiti di una normativa o standard, evidenziando le lacune da colmare.

GDPR

Il regolamento europeo che decide come puoi raccogliere, usare e proteggere i dati personali.

Incident Response Plan

Il documento che definisce in anticipo ruoli, procedure e azioni da seguire quando si verifica un incidente di sicurezza.

ISO 27001

Lo standard internazionale più diffuso per la gestione della sicurezza delle informazioni, che certifica un sistema di gestione, non solo controlli tecnici isolati.

ITIL

Un framework ampiamente adottato di best practice per la gestione dei servizi IT, che struttura processi come incident, problem e change management.

Knowledge Base (IT)

Un archivio strutturato e ricercabile di soluzioni a problemi comuni, guide e procedure, usato per accelerare la risoluzione di richieste ricorrenti.

Lesson Learned (post-incidente)

L'analisi strutturata condotta dopo la risoluzione di un incidente, per capire cosa è successo, perché, e come evitare che si ripeta.

MITRE ATT&CK

Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.

National Vulnerability Database (NVD)

Il database pubblico gestito dal governo statunitense che arricchisce ogni CVE con dettagli tecnici, punteggio di gravità e riferimenti approfonditi.

NIST Cybersecurity Framework

Un framework volontario e ampiamente adottato, sviluppato dall'ente statunitense NIST, che organizza le attività di sicurezza informatica in categorie funzionali chiare.

OWASP Top 10

Un elenco periodicamente aggiornato delle dieci categorie di rischio più critiche per la sicurezza delle applicazioni web, mantenuto da una comunità internazionale.

Patch Management

Il processo (non l'evento) che tiene aggiornati sistemi e software prima che una falla nota diventi un incidente.

Penetration Test

Un attacco simulato, autorizzato e controllato, per verificare cosa riesce davvero a sfondare.

Phishing

L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.

Piano di Emergenza IT

Un documento operativo che definisce azioni immediate da intraprendere di fronte a un'emergenza IT, prima ancora dell'attivazione di piani più strutturati.

Ping

Il comando più elementare per verificare se un dispositivo di rete è raggiungibile e misurare il tempo di risposta.

Post-Mortem (IT)

Un'analisi documentata condotta dopo un incidente significativo, che ricostruisce la cronologia degli eventi e identifica azioni concrete di miglioramento.

RACI Matrix

Uno strumento che chiarisce ruoli e responsabilità in un processo o progetto, distinguendo chi è Responsabile, chi è Accountable, chi va Consultato e chi Informato.