// Tag

Privacy e sicurezza

22 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.

// Glossario

15 termini del glossario con il tag «Privacy e sicurezza».

Anonimizzazione

Un processo che rende impossibile, in modo permanente e irreversibile, ricollegare un dato a una persona fisica identificabile.

Autenticazione biometrica

L'uso di caratteristiche fisiche uniche di una persona, come impronte digitali o volto, per verificarne l'identità.

Crittografia end-to-end

Un sistema di cifratura in cui solo mittente e destinatario possono leggere il contenuto di una comunicazione, nemmeno il fornitore del servizio può accedervi.

Data Governance

L'insieme di policy, ruoli e processi che garantiscono qualità, sicurezza, coerenza e uso appropriato dei dati in tutta un'organizzazione.

Data Masking

Una tecnica che sostituisce dati reali e sensibili con dati fittizi ma realistici, mantenendo la struttura originale per usi come test e sviluppo.

Data Retention

La definizione di per quanto tempo un'organizzazione conserva determinati dati prima di cancellarli o anonimizzarli, secondo criteri documentati.

DLP (Data Loss Prevention)

Strumenti e policy che rilevano e bloccano il trasferimento non autorizzato di dati sensibili fuori dal perimetro aziendale.

Double Extortion (ransomware)

Una tattica ransomware in cui i dati vengono prima copiati e poi cifrati, minacciando la pubblicazione anche se il riscatto per la decifrazione viene pagato.

DPIA (Valutazione d'impatto privacy)

Un'analisi obbligatoria per i trattamenti di dati personali che presentano un rischio elevato per i diritti e le libertà delle persone coinvolte.

Esfiltrazione dati

Il trasferimento non autorizzato di dati da un sistema compromesso verso una destinazione controllata dall'attaccante.

Privacy by Default

Il principio secondo cui le impostazioni predefinite di un sistema devono già garantire il massimo livello di protezione dei dati personali possibile.

Privacy by Design

Il principio secondo cui la protezione dei dati personali va integrata fin dalla progettazione di un sistema o processo, non aggiunta successivamente.

Pseudonimizzazione

Una tecnica che sostituisce le informazioni identificative dirette con un identificativo artificiale, rendendo i dati non direttamente attribuibili senza informazioni aggiuntive.

Registro violazioni dati (data breach log)

Il registro interno, obbligatorio secondo il GDPR, in cui un'organizzazione documenta ogni violazione di dati personali, anche quella non notificata al garante.

Spyware

Un software che raccoglie informazioni sull'attività dell'utente all'insaputa e senza il consenso, trasmettendole a terzi.