Threat Intelligence

Command and Control (C2)

L'infrastruttura che un attaccante usa per comunicare da remoto con i dispositivi che ha già infettato.

Indicator of Compromise (IOC)

Un elemento tecnico osservabile, come un indirizzo IP o un hash di file, che indica con buona probabilità un'intrusione o un'infezione già avvenuta.

ISAC (Information Sharing and Analysis Center)

Un'organizzazione settoriale che facilita la condivisione di informazioni su minacce e incidenti di sicurezza tra aziende dello stesso settore.

Kill Chain

Un modello che descrive le fasi sequenziali attraverso cui tipicamente si sviluppa un attacco informatico, dalla ricognizione all'obiettivo finale.

MITRE ATT&CK

Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.

Threat Actor

Un individuo, gruppo o organizzazione responsabile di condurre o sponsorizzare attività malevole contro sistemi informatici.

Threat Intelligence

Informazioni raccolte e analizzate su minacce, attaccanti e tecniche di attacco, usate per anticipare e riconoscere meglio i rischi reali.

Threat Modeling

Un processo strutturato per identificare in anticipo le minacce più probabili contro un sistema, prima ancora che venga costruito o messo in produzione.