// Tag
Standard e framework di sicurezza
11 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.
// Strumenti
1 strumento con il tag «Standard e framework di sicurezza».
// Glossario
10 termini del glossario con il tag «Standard e framework di sicurezza».
CIS Controls
Un insieme prioritizzato di azioni di sicurezza concrete e pratiche, sviluppato dal Center for Internet Security, pensato per essere immediatamente applicabile.
ISO 22301
Lo standard internazionale per i sistemi di gestione della continuità operativa, che definisce come un'organizzazione si prepara e risponde a interruzioni gravi.
ISO 27001
Lo standard internazionale più diffuso per la gestione della sicurezza delle informazioni, che certifica un sistema di gestione, non solo controlli tecnici isolati.
ITIL
Un framework ampiamente adottato di best practice per la gestione dei servizi IT, che struttura processi come incident, problem e change management.
MITRE ATT&CK
Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.
NIST Cybersecurity Framework
Un framework volontario e ampiamente adottato, sviluppato dall'ente statunitense NIST, che organizza le attività di sicurezza informatica in categorie funzionali chiare.
OWASP Top 10
Un elenco periodicamente aggiornato delle dieci categorie di rischio più critiche per la sicurezza delle applicazioni web, mantenuto da una comunità internazionale.
PCI DSS
Lo standard di sicurezza obbligatorio per qualunque organizzazione che gestisce, elabora o memorizza dati di carte di pagamento.
Security Baseline
Una configurazione di sicurezza minima e standardizzata, definita come punto di riferimento a cui tutti i sistemi di una categoria devono conformarsi.
SOC 2
Uno standard di attestazione, diffuso soprattutto negli Stati Uniti, che verifica i controlli di sicurezza, disponibilità e riservatezza di un fornitore di servizi.