Malware

Adware

Un software che mostra pubblicità indesiderata sul dispositivo dell'utente, spesso installato insieme ad altri programmi gratuiti.

Backup e regola 3-2-1

Tre copie, due supporti diversi, una fuori sede: la regola che decide se un ransomware è un fastidio o un disastro.

Baiting

Una tecnica di ingegneria sociale che usa un'esca fisica o digitale allettante per indurre la vittima a compromettere da sola la propria sicurezza.

Botnet

Una rete di dispositivi infetti, controllati da remoto da un attaccante, usata tipicamente per condurre attacchi su larga scala.

Command and Control (C2)

L'infrastruttura che un attaccante usa per comunicare da remoto con i dispositivi che ha già infettato.

Cryptojacking

L'uso non autorizzato della potenza di calcolo di un dispositivo altrui per minare criptovalute, all'insaputa del proprietario.

Cyber Insurance

Una polizza assicurativa specifica che copre i costi finanziari derivanti da incidenti di sicurezza informatica, come violazioni di dati o attacchi ransomware.

Double Extortion (ransomware)

Una tattica ransomware in cui i dati vengono prima copiati e poi cifrati, minacciando la pubblicazione anche se il riscatto per la decifrazione viene pagato.

Drive-by Download

Il download e l'installazione automatica di malware sul dispositivo di un utente, semplicemente visitando una pagina web compromessa.

EDR (Endpoint Detection and Response)

Uno strumento di sicurezza che monitora il comportamento degli endpoint in tempo reale, per rilevare e rispondere a minacce che un antivirus tradizionale non riconoscerebbe.

Fileless Malware

Un malware che opera direttamente nella memoria del sistema, senza scrivere file eseguibili sul disco, per eludere gli strumenti di rilevamento tradizionali.

Keylogger

Un software o dispositivo che registra ogni tasto digitato dall'utente, per rubare credenziali e altre informazioni sensibili.

Kill Chain

Un modello che descrive le fasi sequenziali attraverso cui tipicamente si sviluppa un attacco informatico, dalla ricognizione all'obiettivo finale.

Living off the Land (LotL)

Una tecnica di attacco che usa strumenti già legittimamente presenti sul sistema, invece di installare malware esterno rilevabile.

Malvertising

La distribuzione di malware attraverso annunci pubblicitari online apparentemente legittimi, ospitati anche su siti affidabili.

Malware

Il termine generico che indica qualsiasi software progettato per danneggiare, alterare o accedere senza autorizzazione a un sistema informatico.

Man-in-the-Browser

Un malware che si inserisce direttamente nel browser della vittima per intercettare o alterare le transazioni online in tempo reale.

Proxy Server

Un server intermediario che inoltra le richieste di rete per conto di un client, nascondendone l'identità o filtrandone il traffico.

Ransomware

Il malware che cifra i tuoi dati e chiede un riscatto per restituirteli.

Ransomware as a Service (RaaS)

Un modello di business criminale in cui gli sviluppatori di ransomware affittano il proprio software ad affiliati che eseguono materialmente gli attacchi.

Rootkit

Un insieme di strumenti software progettati per ottenere e mantenere accesso privilegiato a un sistema, nascondendo la propria presenza.

Sandboxing

L'esecuzione di un programma o file sospetto in un ambiente isolato e controllato, per osservarne il comportamento senza rischi per il sistema reale.

Secure Boot

Una funzionalità che verifica, durante l'avvio, che solo software firmato digitalmente e fidato venga eseguito, impedendo l'esecuzione di codice malevolo a basso livello.

Secure Web Gateway (SWG)

Un servizio che ispeziona e filtra il traffico web in uscita degli utenti, applicando policy di sicurezza indipendentemente da dove si trovano.