Tagged: Network Security

Simulazione realistica delle tattiche, tecniche e procedure (TTP) di uno specifico gruppo di attaccanti, spesso basata su MITRE ATT&CK, per…

Procedura che crea copie di sicurezza dei dati, conservandole su dispositivi locali o su sistemi remoti. In caso di perdita o danneggiament…

Insieme minimo di requisiti e controlli di sicurezza che un sistema o un'infrastruttura deve rispettare come riferimento di partenza. L'org…

Elenco di indirizzi IP, domini, email, file o utenti a cui viene negato l'accesso per motivi di sicurezza, spam o policy aziendali. Segue u…

Punto di applicazione delle politiche di sicurezza collocato tra utenti e servizi cloud, che controlla accessi e attività applicando funzio…

Insieme prioritizzato di controlli tecnici e organizzativi definiti dal Center for Internet Security per ridurre la superficie di attacco e…

Figura dirigenziale (Chief Information Security Officer) responsabile della sicurezza informatica aziendale, incaricata di definire strateg…

Framework di governance e gestione dell’IT sviluppato da ISACA, che definisce obiettivi, processi e controlli per allineare sicurezza, gest…

Insieme dei processi che assicurano la conformità di un'organizzazione a norme, standard e obblighi contrattuali di sicurezza, come GDPR, I…

Supervisione costante dello stato di sicurezza tramite raccolta e analisi in tempo reale di log, metriche ed eventi da reti, endpoint e app…

Metodo che utilizza algoritmi matematici per trasformare dati leggibili in informazioni cifrate mediante chiavi di sicurezza. Può essere si…

Categoria di strumenti che analizzano in continuo le configurazioni delle infrastrutture cloud confrontandole con benchmark e policy di sic…

Archivio pubblico che raccoglie vulnerabilità note e falle di sicurezza. È gestito da MITRE e finanziato da enti governativi statunitensi, …

Azione ostile volta a violare la sicurezza di reti o dispositivi con l’obiettivo di sottrarre dati, interrompere servizi o ottenere profitt…

Pratica che fissa versioni esatte delle dipendenze software (con lockfile o hash) invece di intervalli aperti, così che le build siano ripr…

Demilitarized Zone: segmento di rete intermedio, isolato sia da Internet sia dalla rete interna, dove si collocano i servizi esposti pubbli…

Segmento di rete perimetrale che separa Internet dalla rete interna e ospita i servizi esposti pubblicamente, come web e mail server. Inter…

Analisi di sicurezza condotta su un'applicazione in esecuzione, testata dall'esterno come una black box senza accesso al codice sorgente. S…

Sistema di sicurezza di rete che monitora e filtra il traffico in entrata e in uscita applicando regole predefinite, per separare una rete …

Sistema di protezione che filtra il traffico di rete in ingresso e in uscita secondo regole predefinite, separando reti a diverso livello d…

Firewall che tiene traccia dello stato delle connessioni di rete in una tabella e decide se ammettere un pacchetto in base al contesto dell…

Firewall che filtra ogni pacchetto in modo isolato, applicando regole statiche su campi come indirizzi e porte, senza memorizzare lo stato …

Regolamento europeo (UE 2016/679) che stabilisce principi, obblighi e misure per la tutela dei dati personali, imponendo alle organizzazion…

Struttura di principi, ruoli, politiche e processi che guida la gestione della sicurezza informatica in un'organizzazione. Assicura coerenz…

Processo strutturato che definisce come preparare, individuare, contenere, eradicare e ripristinare a fronte di un incidente di sicurezza, …

Vulnerabilità in cui dati serializzati non attendibili vengono deserializzati senza controlli, permettendo di alterare lo stato dell'applic…

Tecnica che consiste nel falsificare l'indirizzo IP di origine dei pacchetti per aggirare controlli di sicurezza o far apparire una comunic…

Standard internazionale che definisce i requisiti per implementare e gestire un Sistema di Gestione della Sicurezza delle Informazioni (ISM…

La ISO/IEC 27002 è uno standard internazionale che raccoglie linee guida e best practice per selezionare e attuare i controlli di sicurezza…

Insieme di tecniche con cui un attaccante, ottenuto un accesso iniziale, si sposta da un sistema all'altro nella rete per estendere il cont…

Qualsiasi software o codice progettato per danneggiare un sistema o comprometterne sicurezza e stabilità. Include virus, trojan, worm e var…

Tecnica che applica policy di sicurezza granulari a livello di singolo workload, come VM, container o host, controllando il traffico est-ov…

Sistema con cui le organizzazioni gestiscono in modo centralizzato smartphone e tablet, applicando da remoto configurazioni, policy e app. …

La multi-cloud governance è l'insieme di strategie, policy e controlli che coordinano sicurezza, conformità e gestione degli accessi quando…

Procedura di autenticazione che richiede due o più fattori di verifica indipendenti, come una password, un token fisico o un dato biometric…

Firewall evoluto che, oltre al filtraggio per porte e indirizzi, ispeziona il traffico a livello applicativo, riconosce e controlla le sing…

Framework volontario statunitense per la gestione del rischio cyber, ampiamente adottato anche fuori dagli USA. Dalla versione 2.0, pubblic…

Il NIST SP 800-53 è un catalogo di controlli di sicurezza e privacy per i sistemi informativi, pubblicato dal NIST statunitense e adottato …

Processo strutturato di individuazione, test, distribuzione e verifica degli aggiornamenti software per correggere vulnerabilita, bug e fal…

Server intermediario che riceve le richieste di un client e le inoltra al server di destinazione, restituendone poi la risposta. Operando a…

Gruppo specializzato che esegue simulazioni di attacco per testare la resilienza di infrastrutture e sistemi. Opera in contrapposizione al …

Falso software di sicurezza, detto anche scareware, che con allarmi ingannevoli simula infezioni inesistenti per spaventare l'utente. Lo sp…

Processo che rimuove le restrizioni imposte dal produttore su smartphone e tablet, ottenendo privilegi amministrativi completi sul sistema …

Architettura che converge funzioni di rete e sicurezza in un unico servizio cloud erogato al bordo, vicino a utenti e sedi. Integra SD-WAN …

Una secure deployment pipeline è una pipeline CI/CD che integra controlli di sicurezza in ogni fase del rilascio: analisi statica del codic…

Soluzione di sicurezza, on-premise o cloud, che filtra e ispeziona il traffico web degli utenti applicando le policy aziendali. Blocca l'ac…

Valutazione complessiva dello stato di sicurezza di un'organizzazione, ovvero la sua capacità di prevenire, rilevare e rispondere alle mina…

Uso di sistemi, applicazioni, dispositivi o servizi IT, spesso cloud, adottati dai dipendenti senza approvazione o supervisione dell'IT azi…

Modello che ripartisce la sicurezza nel cloud tra provider e cliente: il fornitore protegge l'infrastruttura sottostante, mentre il cliente…

Approccio DevSecOps che anticipa i controlli di sicurezza alle prime fasi del ciclo di sviluppo, integrandoli in progettazione, codice e pi…

Struttura, con persone, processi e tecnologie come i SIEM, che monitora in continuo l'infrastruttura per rilevare, analizzare e rispondere …

Secure Sockets Layer: protocollo crittografico che protegge i dati scambiati in rete garantendo cifratura e autenticazione. Oggi è consider…

Transport Layer Security, protocollo crittografico che assicura riservatezza, integrità e autenticazione dei dati scambiati tra due applica…

Strumento di autenticazione, hardware o software, che genera o custodisce codici temporanei o credenziali usati per confermare l'identità d…

Virtual Local Area Network, rete virtuale che raggruppa dispositivi di una LAN fisica in reti logiche separate per migliorare gestione, pre…

Virtual Private Network: rete privata virtuale realizzata su un'infrastruttura pubblica come Internet. Crea un tunnel cifrato tra i nodi, c…

Rete privata virtuale che stabilisce un tunnel cifrato tra il dispositivo dell'utente e un server remoto, proteggendo la riservatezza e l'i…

Wired Equivalent Privacy, protocollo di sicurezza wireless ormai obsoleto e insicuro, basato sulla cifra RC4, con gravi vulnerabilità che n…

Il White Team è il gruppo neutrale che arbitra un'esercitazione di sicurezza tra Red Team, gli attaccanti simulati, e Blue Team, i difensor…

Wi-Fi Protected Access, protocollo di sicurezza per reti wireless introdotto nel 2003 come successore del vulnerabile WEP, basato sulla cif…

Versione più recente del Wi-Fi Protected Access, che migliora la sicurezza wireless introducendo l'autenticazione SAE (handshake Dragonfly)…

Modello di sicurezza che non presuppone fiducia implicita per nessuna entità di rete e richiede verifiche continue e accesso a privilegio m…