Protezione dei dati

Anonimizzazione

Un processo che rende impossibile, in modo permanente e irreversibile, ricollegare un dato a una persona fisica identificabile.

Crittografia at rest

La cifratura dei dati quando sono memorizzati su un supporto di archiviazione, come un disco o un database, e non in transito sulla rete.

Crittografia end-to-end

Un sistema di cifratura in cui solo mittente e destinatario possono leggere il contenuto di una comunicazione, nemmeno il fornitore del servizio può accedervi.

Crittografia in transit

La cifratura dei dati mentre viaggiano attraverso una rete, per proteggerli da intercettazione durante il trasferimento.

Data Masking

Una tecnica che sostituisce dati reali e sensibili con dati fittizi ma realistici, mantenendo la struttura originale per usi come test e sviluppo.

Data Residency

Il requisito, spesso normativo, secondo cui determinati dati devono essere fisicamente conservati ed elaborati all'interno di uno specifico paese o area geografica.

Data Retention

La definizione di per quanto tempo un'organizzazione conserva determinati dati prima di cancellarli o anonimizzarli, secondo criteri documentati.

DLP (Data Loss Prevention)

Strumenti e policy che rilevano e bloccano il trasferimento non autorizzato di dati sensibili fuori dal perimetro aziendale.

Esfiltrazione dati

Il trasferimento non autorizzato di dati da un sistema compromesso verso una destinazione controllata dall'attaccante.

HSM (Hardware Security Module)

Un dispositivo fisico dedicato che genera, memorizza e protegge chiavi crittografiche in un ambiente isolato e resistente alla manomissione.

Key Management

L'insieme di processi che governano la generazione, distribuzione, archiviazione, rotazione e revoca sicura delle chiavi crittografiche.

Pseudonimizzazione

Una tecnica che sostituisce le informazioni identificative dirette con un identificativo artificiale, rendendo i dati non direttamente attribuibili senza informazioni aggiuntive.