// Tag
Phishing
21 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.
// Strumenti
3 strumenti con il tag «Phishing».
// Glossario
18 termini del glossario con il tag «Phishing».
Attack Vector
Il metodo o percorso specifico attraverso cui un attaccante riesce concretamente a ottenere accesso non autorizzato a un sistema.
Autenticazione a più fattori (MFA)
Non basta più la password: serve una seconda prova che sei davvero tu.
Business Email Compromise (BEC)
Una truffa mirata che compromette o imita un account email aziendale per indurre un bonifico o un pagamento fraudolento.
Data Breach (Violazione dei Dati)
Quando dati riservati escono dal perimetro aziendale — per errore o per attacco.
Defense in Depth
Una strategia di sicurezza che sovrappone più livelli di difesa indipendenti, così che il fallimento di uno singolo non comprometta l'intera protezione.
FIDO2
Uno standard aperto per l'autenticazione senza password, basato su crittografia a chiave pubblica e resistente al phishing.
Passwordless Authentication
Metodi di autenticazione che eliminano completamente la password, sostituendola con fattori come biometria o chiavi crittografiche.
Phishing
L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.
Phishing Simulation
Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.
Ransomware
Il malware che cifra i tuoi dati e chiede un riscatto per restituirteli.
Security Awareness Training
La formazione periodica rivolta a tutto il personale per riconoscere e reagire correttamente a minacce comuni come phishing e ingegneria sociale.
Smishing
Una forma di phishing condotta tramite SMS invece che tramite email.
Social Engineering (Ingegneria Sociale)
L'arte di hackerare le persone invece dei sistemi, perché spesso funziona meglio.
Spear Phishing
Una forma mirata di phishing rivolta a una persona o organizzazione specifica, costruita con informazioni raccolte su di essa.
SSO (Single Sign-On)
Un sistema che permette a un utente di autenticarsi una sola volta per accedere a più applicazioni diverse, senza dover reinserire le credenziali ogni volta.
Vishing
Una forma di phishing condotta tramite telefonata, in cui l'attaccante si finge un'entità affidabile per estorcere informazioni.
Whaling
Una forma di spear phishing rivolta specificamente a dirigenti di alto livello o figure con ampi poteri decisionali.
XDR (Extended Detection and Response)
Un'evoluzione dell'EDR che estende la correlazione e la risposta oltre gli endpoint, includendo rete, cloud ed email in un'unica piattaforma.