Sicurezza

Breach and Attack Simulation (BAS)

Strumenti che simulano automaticamente tecniche di attacco reali contro la propria infrastruttura, per verificare continuamente l'efficacia delle difese esistenti.

Brute Force Attack

Un attacco che prova sistematicamente tutte le combinazioni possibili di una password fino a trovare quella corretta.

Bug Bounty

Un programma che offre ricompense economiche a ricercatori esterni che scoprono e segnalano responsabilmente vulnerabilità di sicurezza.

Business Email Compromise (BEC)

Una truffa mirata che compromette o imita un account email aziendale per indurre un bonifico o un pagamento fraudolento.

BYOD (Bring Your Own Device)

La pratica che permette ai dipendenti di usare i propri dispositivi personali (smartphone, laptop) per accedere a sistemi e dati aziendali.

Captive Portal

La pagina web che appare automaticamente per richiedere autenticazione o accettazione dei termini prima di concedere l'accesso a una rete Wi-Fi.

CASB (Cloud Access Security Broker)

Un punto di controllo intermedio tra gli utenti e i servizi cloud, che applica policy di sicurezza e visibilità su come vengono usate le applicazioni cloud.

Certificate Authority (CA)

Un'organizzazione fidata che verifica identità e rilascia certificati digitali, fondamento della fiducia in gran parte delle comunicazioni cifrate su internet.

Certificate Pinning

Una tecnica che associa rigidamente un'applicazione a un certificato specifico atteso, rifiutando qualunque altro certificato anche se tecnicamente valido.

Certificato digitale

Un documento elettronico che lega crittograficamente un'identità (una persona, un'organizzazione, un sito web) a una chiave pubblica, garantito da un'autorità fidata.

Chain of Custody

La documentazione tracciabile di ogni passaggio e manipolazione di una prova digitale, necessaria per garantirne l'integrità e l'ammissibilità legale.

Clickjacking

Una tecnica che inganna l'utente facendolo cliccare su un elemento diverso da quello che crede di vedere, sovrapponendo pagine trasparenti.

Command and Control (C2)

L'infrastruttura che un attaccante usa per comunicare da remoto con i dispositivi che ha già infettato.

Container Security

L'insieme di pratiche e strumenti dedicati a proteggere immagini, runtime e orchestrazione dei container durante tutto il loro ciclo di vita.

Continuous Monitoring

L'osservazione ininterrotta e automatizzata dello stato di sicurezza di un'infrastruttura, invece di verifiche periodiche a intervalli fissi.

Credential Stuffing

Un attacco automatizzato che prova coppie di username e password rubate da altri servizi su un sito diverso.

Credenziali privilegiate

Username e password (o altri fattori di autenticazione) associati ad account con permessi elevati, il cui compromesso ha un impatto particolarmente grave.

Crittografia asimmetrica

Un tipo di cifratura che usa una coppia di chiavi matematicamente collegate: una pubblica per cifrare, una privata per decifrare.

Crittografia at rest

La cifratura dei dati quando sono memorizzati su un supporto di archiviazione, come un disco o un database, e non in transito sulla rete.

Crittografia end-to-end

Un sistema di cifratura in cui solo mittente e destinatario possono leggere il contenuto di una comunicazione, nemmeno il fornitore del servizio può accedervi.

Crittografia in transit

La cifratura dei dati mentre viaggiano attraverso una rete, per proteggerli da intercettazione durante il trasferimento.

Crittografia omomorfica

Una forma avanzata di crittografia che permette di eseguire calcoli direttamente su dati cifrati, senza mai doverli decifrare.

Crittografia post-quantistica

Nuovi algoritmi crittografici progettati per restare sicuri anche contro computer quantistici sufficientemente potenti da rompere gli algoritmi attuali.

Crittografia simmetrica

Un tipo di cifratura in cui la stessa chiave viene usata sia per cifrare sia per decifrare i dati.

Cross-Site Request Forgery (CSRF)

Un attacco che induce il browser di un utente autenticato a eseguire un'azione indesiderata su un sito senza il suo consenso.

Cross-Site Scripting (XSS)

Una vulnerabilità che permette di iniettare codice JavaScript malevolo in una pagina web visualizzata da altri utenti.

Cryptojacking

L'uso non autorizzato della potenza di calcolo di un dispositivo altrui per minare criptovalute, all'insaputa del proprietario.

CSPM (Cloud Security Posture Management)

Uno strumento che monitora continuamente le configurazioni di un ambiente cloud, per individuare automaticamente errori che espongono a rischi di sicurezza.

CVE (Common Vulnerabilities and Exposures)

Un identificativo standardizzato assegnato a ogni vulnerabilità di sicurezza pubblicamente nota, per riferirsi ad essa in modo univoco.

CVSS (Common Vulnerability Scoring System)

Un sistema standardizzato che assegna un punteggio numerico alla gravità di una vulnerabilità di sicurezza, per aiutare a stabilire le priorità di intervento.

Cyber Insurance

Una polizza assicurativa specifica che copre i costi finanziari derivanti da incidenti di sicurezza informatica, come violazioni di dati o attacchi ransomware.

DAST (Dynamic Application Security Testing)

Il test di sicurezza di un'applicazione già in esecuzione, simulando attacchi reali dall'esterno per individuare vulnerabilità sfruttabili concretamente.

Data Breach (Violazione dei Dati)

Quando dati riservati escono dal perimetro aziendale — per errore o per attacco.

Data Poisoning

L'inserimento deliberato di dati falsi o manipolati in un dataset, per compromettere l'accuratezza o il comportamento di un sistema che li utilizza.

DDoS (Distributed Denial of Service)

Un attacco che sovraccarica un sistema o un servizio con traffico proveniente simultaneamente da molte fonti diverse, fino a renderlo inutilizzabile.

Deception Technology

Un insieme di esche e trappole digitali distribuite in una rete per rilevare precocemente un attaccante già infiltrato.

Deepfake

Contenuti audio o video sintetici, generati con intelligenza artificiale, che imitano in modo convincente l'aspetto o la voce di una persona reale.

Defense in Depth

Una strategia di sicurezza che sovrappone più livelli di difesa indipendenti, così che il fallimento di uno singolo non comprometta l'intera protezione.

DevSecOps

Un'estensione del DevOps che integra esplicitamente la sicurezza come responsabilità condivisa lungo tutto il ciclo di sviluppo e rilascio del software.

Digital Envelope

Una tecnica che combina crittografia simmetrica e asimmetrica: i dati vengono cifrati con una chiave simmetrica, che a sua volta viene cifrata con una chiave asimmetrica.

Directory Service

Un sistema centralizzato che memorizza e organizza informazioni su utenti, computer e risorse di un'organizzazione, rendendole facilmente consultabili.

DLP (Data Loss Prevention)

Strumenti e policy che rilevano e bloccano il trasferimento non autorizzato di dati sensibili fuori dal perimetro aziendale.

DMZ (rete)

Un segmento di rete isolato che ospita servizi esposti verso l'esterno, separato dalla rete interna aziendale.

DNS Spoofing

La manipolazione delle risposte DNS per reindirizzare un utente verso un sito diverso da quello che intendeva visitare.

DNSSEC

Un'estensione del DNS che aggiunge firme digitali per verificare l'autenticità delle risposte.

DoS (Denial of Service)

Un attacco condotto da un'unica fonte che mira a rendere un sistema o un servizio non disponibile agli utenti legittimi.

Double Extortion (ransomware)

Una tattica ransomware in cui i dati vengono prima copiati e poi cifrati, minacciando la pubblicazione anche se il riscatto per la decifrazione viene pagato.

Drive-by Download

Il download e l'installazione automatica di malware sul dispositivo di un utente, semplicemente visitando una pagina web compromessa.

Dumpster Diving

La ricerca di informazioni sensibili tra i rifiuti scartati da un'azienda, come documenti cartacei non distrutti correttamente.

East-West Traffic

Il traffico di rete che si muove orizzontalmente tra server e sistemi all'interno dello stesso data center o rete.

EDR (Endpoint Detection and Response)

Uno strumento di sicurezza che monitora il comportamento degli endpoint in tempo reale, per rilevare e rispondere a minacce che un antivirus tradizionale non riconoscerebbe.

Elliptic Curve Cryptography (ECC)

Una forma di crittografia asimmetrica basata sulla matematica delle curve ellittiche, che offre sicurezza equivalente a RSA con chiavi molto più corte.

End of Support (EOS)

Il momento in cui un produttore smette definitivamente di fornire aggiornamenti di sicurezza e assistenza tecnica per un prodotto.

Endpoint

Qualunque dispositivo che si connette a una rete aziendale e rappresenta un potenziale punto di accesso o bersaglio per un attacco.

Endpoint Protection Platform (EPP)

Una suite di sicurezza che protegge gli endpoint combinando antivirus tradizionale, firewall locale e altre difese preventive in un'unica piattaforma.

Esfiltrazione dati

Il trasferimento non autorizzato di dati da un sistema compromesso verso una destinazione controllata dall'attaccante.

Federazione di identità

Un accordo tecnico che permette a organizzazioni diverse di riconoscere e fidarsi reciprocamente delle identità autenticate l'una dall'altra.

FIDO2

Uno standard aperto per l'autenticazione senza password, basato su crittografia a chiave pubblica e resistente al phishing.

Fileless Malware

Un malware che opera direttamente nella memoria del sistema, senza scrivere file eseguibili sul disco, per eludere gli strumenti di rilevamento tradizionali.

Firewall

Il dispositivo o software che filtra il traffico di rete in base a regole di sicurezza predefinite.

Firma digitale

Un meccanismo crittografico che garantisce l'autenticità e l'integrità di un documento digitale, verificabile da chiunque possieda la chiave pubblica del firmatario.

Firmware

Il software di basso livello incorporato direttamente in un componente hardware, che ne controlla il funzionamento fondamentale.

Forensics informatica

La disciplina che raccoglie, preserva e analizza prove digitali in modo rigoroso, utilizzabili anche in sede legale o investigativa.

Formjacking

L'inserimento di codice malevolo in un modulo di pagamento online, per rubare i dati della carta di credito mentre l'utente li digita.

Hardening

Il processo di riduzione della superficie di attacco di un sistema, disattivando funzioni non necessarie e applicando configurazioni di sicurezza rigorose.

Hash Collision

Una situazione in cui due dati diversi producono lo stesso valore di hash, un evento che una buona funzione crittografica deve rendere estremamente improbabile.

Hashing

Una funzione matematica che trasforma dati di qualsiasi dimensione in una stringa di lunghezza fissa, in modo univoco e non reversibile.

HMAC

Un meccanismo che combina una funzione di hash con una chiave segreta, per verificare sia l'integrità sia l'autenticità di un messaggio.

Honeypot

Un sistema esca, deliberatamente vulnerabile o interessante, usato per attirare e studiare il comportamento degli attaccanti.

HSM (Hardware Security Module)

Un dispositivo fisico dedicato che genera, memorizza e protegge chiavi crittografiche in un ambiente isolato e resistente alla manomissione.

HTTP e HTTPS

I protocolli su cui si basa la comunicazione del web, con e senza cifratura del traffico.

IAM (Identity and Access Management)

L'insieme di processi e strumenti che gestiscono chi è ogni utente e a cosa può accedere all'interno di un'organizzazione.

Identity Governance

Il framework di policy e processi che garantisce che l'assegnazione e la revoca degli accessi seguano regole coerenti e verificabili nel tempo.

IDS (Intrusion Detection System)

Un sistema che monitora il traffico di rete o l'attività di un host per rilevare segnali di attività sospetta o malevola.

Incident Response Plan

Il documento che definisce in anticipo ruoli, procedure e azioni da seguire quando si verifica un incidente di sicurezza.

Indicator of Compromise (IOC)

Un elemento tecnico osservabile, come un indirizzo IP o un hash di file, che indica con buona probabilità un'intrusione o un'infezione già avvenuta.

Insider Threat

Il rischio di sicurezza rappresentato da dipendenti, ex dipendenti o collaboratori che hanno accesso legittimo ai sistemi aziendali.

IoT (Internet of Things)

L'insieme di dispositivi fisici, diversi dai tradizionali computer, dotati di sensori e connettività di rete che raccolgono e scambiano dati.

IP Spoofing

La falsificazione dell'indirizzo IP sorgente di un pacchetto di rete, per nascondere l'identità reale del mittente o impersonarne un'altra.

IPS (Intrusion Prevention System)

Un sistema che rileva attività di rete sospetta e blocca automaticamente il traffico corrispondente, senza intervento umano.

IPsec

Un insieme di protocolli che autenticano e cifrano il traffico IP, usati soprattutto per costruire connessioni VPN tra sedi.

ISAC (Information Sharing and Analysis Center)

Un'organizzazione settoriale che facilita la condivisione di informazioni su minacce e incidenti di sicurezza tra aziende dello stesso settore.

Just-in-Time Access

La concessione di privilegi elevati solo per il tempo strettamente necessario a completare un compito specifico, revocati automaticamente al termine.

Kerberos

Un protocollo di autenticazione di rete che usa ticket temporanei cifrati per verificare l'identità senza trasmettere mai la password in chiaro.

Key Management

L'insieme di processi che governano la generazione, distribuzione, archiviazione, rotazione e revoca sicura delle chiavi crittografiche.

Keylogger

Un software o dispositivo che registra ogni tasto digitato dall'utente, per rubare credenziali e altre informazioni sensibili.

Kill Chain

Un modello che descrive le fasi sequenziali attraverso cui tipicamente si sviluppa un attacco informatico, dalla ricognizione all'obiettivo finale.

Lateral Movement

La fase di un attacco in cui, dopo l'accesso iniziale, l'attaccante si sposta tra sistemi diversi all'interno della rete compromessa.

LDAP

Un protocollo standard per accedere e gestire informazioni organizzate in una directory, come elenchi di utenti e gruppi aziendali.

Lesson Learned (post-incidente)

L'analisi strutturata condotta dopo la risoluzione di un incidente, per capire cosa è successo, perché, e come evitare che si ripeta.

Living off the Land (LotL)

Una tecnica di attacco che usa strumenti già legittimamente presenti sul sistema, invece di installare malware esterno rilevabile.

Log Management

La raccolta, conservazione e organizzazione centralizzata dei log generati da sistemi e applicazioni, come base per analisi e indagini successive.

Logic Bomb

Codice malevolo inserito in un sistema che rimane inattivo finché non si verifica una condizione specifica predefinita, come una data o un evento.

Malvertising

La distribuzione di malware attraverso annunci pubblicitari online apparentemente legittimi, ospitati anche su siti affidabili.

Malware

Il termine generico che indica qualsiasi software progettato per danneggiare, alterare o accedere senza autorizzazione a un sistema informatico.

Man-in-the-Browser

Un malware che si inserisce direttamente nel browser della vittima per intercettare o alterare le transazioni online in tempo reale.

Man-in-the-Middle (MITM)

Un attacco in cui l'aggressore si inserisce di nascosto tra due parti che comunicano, potendo intercettare o alterare i dati scambiati.

MDM (Mobile Device Management)

Strumenti che permettono a un'organizzazione di configurare, monitorare e proteggere da remoto i dispositivi mobili usati per accesso a dati aziendali.

MDR (Managed Detection and Response)

Un servizio gestito da un fornitore esterno che monitora attivamente la sicurezza di un'azienda e risponde agli incidenti per suo conto.

Micro-segmentazione

Una segmentazione di rete molto granulare, spinta fino al livello del singolo carico di lavoro o applicazione.

MITRE ATT&CK

Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.

Model Poisoning

Un attacco che manipola deliberatamente il processo di addestramento di un modello di intelligenza artificiale, per comprometterne il comportamento futuro.

National Vulnerability Database (NVD)

Il database pubblico gestito dal governo statunitense che arricchisce ogni CVE con dettagli tecnici, punteggio di gravità e riferimenti approfonditi.

Network Access Control (NAC)

Il sistema che verifica l'identità e la conformità di un dispositivo prima di ammetterlo su una rete aziendale.

Network Segmentation

La pratica di dividere una rete in segmenti isolati per limitare la propagazione di un incidente di sicurezza.

North-South Traffic

Il traffico di rete che entra o esce dal perimetro di un data center o di una rete verso l'esterno.

OAuth

Un protocollo standard che permette a un'applicazione di accedere a risorse per conto di un utente, senza che questi debba condividere la propria password.

Offboarding IT

Il processo che revoca in modo tempestivo e completo tutti gli accessi e gli strumenti IT di un dipendente che lascia l'organizzazione.

OpenID Connect

Uno strato di autenticazione costruito sopra OAuth, che aggiunge un modo standard per verificare l'identità dell'utente, non solo autorizzare l'accesso a risorse.

OT (Operational Technology)

L'insieme di hardware e software che monitora e controlla direttamente macchinari, processi industriali e infrastrutture fisiche.

OWASP Top 10

Un elenco periodicamente aggiornato delle dieci categorie di rischio più critiche per la sicurezza delle applicazioni web, mantenuto da una comunità internazionale.

PAM (Privileged Access Management)

L'insieme di strumenti e processi dedicati a controllare, monitorare e limitare rigorosamente l'uso degli account con privilegi elevati.

Password Manager

Un software che genera, memorizza e compila automaticamente password uniche e complesse per ogni account, protette da un'unica password principale.

Password Spraying

Un attacco che prova poche password molto comuni su un grande numero di account diversi, per non attivare i blocchi di sicurezza.

Passwordless Authentication

Metodi di autenticazione che eliminano completamente la password, sostituendola con fattori come biometria o chiavi crittografiche.

Patch Level

Lo stato di aggiornamento di un sistema rispetto alle correzioni di sicurezza disponibili rilasciate dal produttore.

Patch Management

Il processo (non l'evento) che tiene aggiornati sistemi e software prima che una falla nota diventi un incidente.

Patch Tuesday

Il secondo martedì di ogni mese, giorno in cui Microsoft rilascia regolarmente i propri aggiornamenti di sicurezza mensili.

Penetration Test

Un attacco simulato, autorizzato e controllato, per verificare cosa riesce davvero a sfondare.

Perfect Forward Secrecy

Una proprietà di alcuni protocolli crittografici che garantisce che, anche se una chiave viene compromessa in futuro, le comunicazioni passate restino comunque illeggibili.

Phishing

L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.

Phishing Simulation

Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.

PKI (Public Key Infrastructure)

L'insieme di tecnologie, politiche e procedure necessarie a creare, gestire, distribuire e revocare certificati digitali e chiavi crittografiche.

Playbook operativo

Una raccolta di procedure e decisioni predefinite per gestire scenari specifici, più flessibile di un runbook perché include punti di decisione, non solo passi fissi.

PLC (Programmable Logic Controller)

Un piccolo computer industriale robusto, programmato per controllare automaticamente macchinari e processi in ambienti produttivi.

Point-in-Time Recovery

La capacità di ripristinare un database esattamente allo stato in cui si trovava in un istante preciso nel passato, non solo all'ultimo backup disponibile.

Port Forwarding

La tecnica che inoltra il traffico in arrivo su una porta specifica di un router verso un dispositivo interno determinato.

Port Mirroring

La funzione che copia il traffico che transita su una o più porte di uno switch verso un'altra porta, per scopi di analisi.

Pretexting

Una tecnica di ingegneria sociale in cui l'attaccante costruisce uno scenario credibile e un falso pretesto per ottenere informazioni o accesso.

Principio del privilegio minimo

Il principio secondo cui ogni utente, processo o sistema dovrebbe avere solo i permessi strettamente necessari per svolgere il proprio compito, niente di più.

Privilege Escalation

La tecnica con cui un attaccante ottiene privilegi di accesso superiori a quelli inizialmente concessi su un sistema compromesso.

Prompt Injection

Un attacco che manipola l'input fornito a un modello di intelligenza artificiale per fargli ignorare le sue istruzioni originali e comportarsi in modo non previsto.

Provisioning e deprovisioning utenti

I processi di creazione automatica degli account e dei permessi per un nuovo utente, e di revoca completa quando lascia l'organizzazione.

Proxy Server

Un server intermediario che inoltra le richieste di rete per conto di un client, nascondendone l'identità o filtrandone il traffico.

Purple Team

Un approccio collaborativo in cui red team e blue team lavorano insieme, condividendo in tempo reale tecniche e osservazioni durante l'esercizio.

Purple Teaming Exercise

Una sessione strutturata e concordata in cui red team e blue team collaborano su tecniche di attacco specifiche, per migliorare rapidamente il rilevamento.

Quantum Computing

Un paradigma di calcolo che sfrutta i principi della meccanica quantistica per risolvere alcune classi di problemi molto più velocemente dei computer tradizionali.

Quid Pro Quo (ingegneria sociale)

Una tecnica di ingegneria sociale in cui l'attaccante offre un servizio o un favore in cambio di informazioni o accesso.

Ransomware

Il malware che cifra i tuoi dati e chiede un riscatto per restituirteli.

Ransomware as a Service (RaaS)

Un modello di business criminale in cui gli sviluppatori di ransomware affittano il proprio software ad affiliati che eseguono materialmente gli attacchi.

Rate Limiting

La limitazione del numero di richieste che un client può effettuare verso un servizio in un determinato intervallo di tempo.

RBAC (Role-Based Access Control)

Un modello di controllo degli accessi in cui i permessi vengono assegnati a ruoli predefiniti, e gli utenti ottengono i permessi ereditando il ruolo assegnato.

Red Team

Il team, interno o esterno, che simula attacchi reali contro un'organizzazione per testarne concretamente le difese.

Resilienza Informatica

La capacità di un sistema informatico di continuare a funzionare, adattarsi e recuperare rapidamente di fronte ad attacchi, guasti o eventi avversi.

Rischio Residuo

Il livello di rischio che rimane dopo aver applicato tutte le misure di mitigazione previste, mai completamente azzerabile.

Risk Assessment

Il processo strutturato che identifica, analizza e valuta i rischi a cui un'organizzazione è esposta, come base per decidere come gestirli.

Risk Matrix

Uno strumento visivo che classifica i rischi identificati in base a probabilità di accadimento e gravità dell'impatto, per stabilire le priorità di intervento.

Rootkit

Un insieme di strumenti software progettati per ottenere e mantenere accesso privilegiato a un sistema, nascondendo la propria presenza.

RSA

Uno dei primi e più diffusi algoritmi di crittografia asimmetrica, basato sulla difficoltà matematica di fattorizzare numeri molto grandi.

Runbook di incidente

Una procedura operativa dettagliata, passo dopo passo, che descrive esattamente come gestire un tipo specifico di incidente di sicurezza.

Salting

L'aggiunta di dati casuali unici a ogni password prima di applicarne l'hash, per impedire attacchi basati su tabelle precalcolate.

SAML

Uno standard basato su XML per lo scambio sicuro di informazioni di autenticazione e autorizzazione tra un provider di identità e un'applicazione.

Sandboxing

L'esecuzione di un programma o file sospetto in un ambiente isolato e controllato, per osservarne il comportamento senza rischi per il sistema reale.

SASE (Secure Access Service Edge)

Un modello architetturale che converge funzioni di rete (SD-WAN) e di sicurezza in un unico servizio erogato dal cloud.

SAST (Static Application Security Testing)

L'analisi del codice sorgente di un'applicazione, senza eseguirla, per individuare vulnerabilità di sicurezza direttamente nel codice.

SBOM (Software Bill of Materials)

Un elenco dettagliato e strutturato di tutti i componenti software, incluse le dipendenze, che compongono un'applicazione.

SCADA

Un sistema di controllo industriale che raccoglie dati e supervisiona processi distribuiti su larga scala, come reti elettriche o impianti di distribuzione.

Secure Boot

Una funzionalità che verifica, durante l'avvio, che solo software firmato digitalmente e fidato venga eseguito, impedendo l'esecuzione di codice malevolo a basso livello.

Secure SDLC

L'integrazione di pratiche e controlli di sicurezza in ogni fase del ciclo di sviluppo del software, dalla progettazione al rilascio.

Secure Web Gateway (SWG)

Un servizio che ispeziona e filtra il traffico web in uscita degli utenti, applicando policy di sicurezza indipendentemente da dove si trovano.

Security Awareness Training

La formazione periodica rivolta a tutto il personale per riconoscere e reagire correttamente a minacce comuni come phishing e ingegneria sociale.

Security Baseline

Una configurazione di sicurezza minima e standardizzata, definita come punto di riferimento a cui tutti i sistemi di una categoria devono conformarsi.

Security Champion

Un dipendente di un team non di sicurezza che funge da punto di riferimento e promotore delle buone pratiche di sicurezza all'interno del proprio gruppo.

Security Posture

Lo stato complessivo di sicurezza di un'organizzazione in un dato momento, misurato attraverso i suoi controlli, le vulnerabilità presenti e la capacità di risposta.

Self-Signed Certificate

Un certificato digitale firmato dallo stesso soggetto che lo utilizza, invece che da un'autorità di certificazione fidata esterna.

Session Hijacking

Il furto o l'appropriazione di una sessione utente già autenticata, per ottenere accesso senza conoscere le credenziali originali.

Session Timeout

La disconnessione automatica di una sessione utente dopo un periodo di inattività, per ridurre il rischio di accesso non autorizzato.

Shadow AI

L'uso non autorizzato o non monitorato di strumenti di intelligenza artificiale da parte dei dipendenti, senza il controllo o l'approvazione del reparto IT.

Shadow IT

Tutti i servizi e le app che il tuo team usa per lavoro senza che l'IT lo sappia — o lo approvi.

Shared Responsibility Model

Il modello che definisce chiaramente quali aspetti di sicurezza sono responsabilità del fornitore cloud e quali restano invece a carico del cliente.

Shift Left (sicurezza)

Il principio di anticipare le attività di verifica e controllo, inclusa la sicurezza, il più presto possibile nel ciclo di sviluppo, invece di eseguirle solo alla fine.

Sicurezza delle stampanti

L'attenzione specifica alla protezione delle stampanti di rete, spesso trascurate nonostante rappresentino un endpoint informatico completo a tutti gli effetti.

SIEM

Un sistema che raccoglie e correla i log di sicurezza da tutta l'infrastruttura, per rilevare e gestire eventi rilevanti in un unico punto.

SIP

Il protocollo di segnalazione più diffuso per instaurare, gestire e terminare chiamate voce e video su reti IP.

Smishing

Una forma di phishing condotta tramite SMS invece che tramite email.

SOAR (Security Orchestration, Automation and Response)

Una piattaforma che automatizza le risposte a incidenti di sicurezza ricorrenti, coordinando più strumenti diversi senza intervento manuale ripetitivo.

SOC (Security Operations Center)

Il team e l'infrastruttura dedicati al monitoraggio continuo della sicurezza di un'organizzazione e alla risposta agli incidenti.

Social Engineering (Ingegneria Sociale)

L'arte di hackerare le persone invece dei sistemi, perché spesso funziona meglio.

Software Composition Analysis (SCA)

L'analisi automatica delle librerie e dei componenti open source usati in un'applicazione, per individuare vulnerabilità note ereditate da essi.

Spear Phishing

Una forma mirata di phishing rivolta a una persona o organizzazione specifica, costruita con informazioni raccolte su di essa.

Split Tunneling

La configurazione VPN che instrada solo parte del traffico attraverso il tunnel cifrato, lasciando il resto passare direttamente su internet.

Spyware

Un software che raccoglie informazioni sull'attività dell'utente all'insaputa e senza il consenso, trasmettendole a terzi.

SQL Injection

Una tecnica di attacco che inserisce comandi SQL malevoli in un campo di input per manipolare il database di un'applicazione.

SSO (Single Sign-On)

Un sistema che permette a un utente di autenticarsi una sola volta per accedere a più applicazioni diverse, senza dover reinserire le credenziali ogni volta.

Supply Chain Attack

Un attacco che compromette un fornitore o un componente software di terze parti per raggiungere indirettamente l'obiettivo reale.

Tabletop Exercise

Una simulazione discorsiva di un incidente di sicurezza, in cui i partecipanti discutono le proprie azioni senza toccare i sistemi reali.

Tailgating

L'accesso non autorizzato a un'area fisica protetta seguendo da vicino una persona autorizzata che sta entrando.

Thin Client

Un dispositivo terminale con capacità di elaborazione minime, che si affida quasi completamente a un server remoto per l'elaborazione effettiva.

Third-Party Risk Management

La gestione sistematica dei rischi introdotti da fornitori esterni e partner con cui un'organizzazione condivide dati o accessi ai propri sistemi.

Threat Actor

Un individuo, gruppo o organizzazione responsabile di condurre o sponsorizzare attività malevole contro sistemi informatici.

Threat Hunting

La ricerca proattiva di minacce già presenti in una rete, senza aspettare che uno strumento automatico generi un avviso.

Threat Intelligence

Informazioni raccolte e analizzate su minacce, attaccanti e tecniche di attacco, usate per anticipare e riconoscere meglio i rischi reali.

Threat Modeling

Un processo strutturato per identificare in anticipo le minacce più probabili contro un sistema, prima ancora che venga costruito o messo in produzione.

TLS/SSL

I protocolli crittografici che cifrano le comunicazioni di rete, alla base di HTTPS e di molti altri servizi sicuri.

TPM (Trusted Platform Module)

Un chip hardware dedicato che memorizza in modo sicuro chiavi crittografiche e verifica l'integrità del sistema durante l'avvio.

Trojan

Un malware che si maschera da software legittimo o utile, per indurre l'utente a installarlo volontariamente.

Typosquatting

La registrazione di domini con un nome molto simile a un marchio noto, sfruttando i tipici errori di battitura degli utenti.

UEM (Unified Endpoint Management)

Una piattaforma che unifica la gestione di tutti i tipi di dispositivo (desktop, mobile, IoT) in un'unica console, invece di strumenti separati per ciascuna categoria.

Vendor Risk Assessment

La valutazione formale del livello di rischio di sicurezza e conformità rappresentato da un singolo fornitore, prima di iniziare o rinnovare una collaborazione.

Virus informatico

Un programma malevolo che si replica infettando altri file o programmi, richiedendo un'azione umana per diffondersi.

Vishing

Una forma di phishing condotta tramite telefonata, in cui l'attaccante si finge un'entità affidabile per estorcere informazioni.

VPN

Un tunnel cifrato che estende una rete privata attraverso una rete pubblica come internet.

Vulnerability Assessment

La scansione sistematica che trova le porte lasciate aperte prima che le trovi qualcun altro.

Vulnerability Management

Il processo continuo di identificazione, valutazione, definizione delle priorità e correzione delle vulnerabilità di sicurezza in un'infrastruttura.

Vulnerability Scanner

Uno strumento automatizzato che analizza sistemi e applicazioni alla ricerca di vulnerabilità note, confrontandole con database di riferimento aggiornati.

WAF (Web Application Firewall)

Un firewall specializzato che filtra, monitora e blocca il traffico HTTP/HTTPS diretto verso un'applicazione web.

War Room (gestione incidenti)

Uno spazio, fisico o virtuale, dedicato esclusivamente al coordinamento in tempo reale della risposta durante un incidente di sicurezza grave.

Watering Hole Attack

Un attacco che compromette un sito web frequentato dal bersaglio, in attesa che lo visiti per infettarlo.

Whaling

Una forma di spear phishing rivolta specificamente a dirigenti di alto livello o figure con ampi poteri decisionali.

Wildcard Certificate

Un certificato digitale valido per un dominio principale e per tutti i suoi sottodomini di primo livello, con un unico certificato invece di uno per ciascuno.

Wiper Malware

Un malware progettato per distruggere permanentemente i dati di un sistema, senza alcun intento di riscatto o guadagno economico.

Worm

Un malware capace di replicarsi e diffondersi autonomamente da un sistema all'altro attraverso la rete, senza bisogno di intervento umano.

WPA3

Il protocollo di sicurezza più recente per reti Wi-Fi, che sostituisce WPA2 con protezioni più robuste contro attacchi comuni.

XDR (Extended Detection and Response)

Un'evoluzione dell'EDR che estende la correlazione e la risposta oltre gli endpoint, includendo rete, cloud ed email in un'unica piattaforma.

Zero Trust

Non fidarti di nessuno per default, nemmeno di chi è già dentro la rete.

Zero-Day

Una vulnerabilità sconosciuta al produttore del software, per cui non esiste ancora una correzione al momento dello sfruttamento.