Risorsa Formativa
Padroneggia il linguaggio della cybersecurity. Esplora la nostra raccolta completa di termini, definizioni e concetti utilizzati dai professionisti della sicurezza in tutto il mondo.
Un metodo di attacco per tentativi ed errori che prova sistematicamente ogni possibile combinazione di password, chiavi di crittografia o altre credenziali fino a trovare quella corretta, basandosi sulla potenza computazionale piuttosto che sullo sfruttamento di vulnerabilita.
Un attacco Distributed Denial of Service travolge un server, servizio o rete target con enormi quantita di traffico da fonti multiple, rendendolo non disponibile agli utenti legittimi.
Un attacco informatico in cui l'attaccante intercetta segretamente e potenzialmente altera le comunicazioni tra due parti che credono di comunicare direttamente tra loro.
Un metodo di sicurezza che richiede due diverse forme di identificazione per accedere a un account o sistema, tipicamente combinando qualcosa che sai (password) con qualcosa che hai (telefono, security key) o qualcosa che sei (biometrico).
Un tipo di malware che si maschera da software legittimo per ingannare gli utenti nell'installarlo, per poi eseguire azioni malevole come rubare dati, creare backdoor o scaricare ulteriore malware.
Il Chief Information Security Officer e un dirigente senior responsabile di stabilire e mantenere la visione, la strategia e il programma di sicurezza di un'organizzazione per garantire che le risorse informative e le tecnologie siano adeguatamente protette.
Un professionista della cybersecurity specializzato nella progettazione, implementazione e manutenzione dei controlli di sicurezza per infrastruttura, applicazioni e dati basati su cloud su piattaforme come AWS, Azure e Google Cloud.
Un attacco informatico automatizzato che utilizza coppie username-password rubate da violazioni di dati per ottenere accesso non autorizzato agli account utente su altri servizi, sfruttando la pratica diffusa del riutilizzo delle password.
Il processo di conversione di dati leggibili (testo in chiaro) in un formato illeggibile (testo cifrato) utilizzando algoritmi matematici e chiavi crittografiche, garantendo che solo le parti autorizzate possano accedere alle informazioni originali.
Un tentativo deliberato da parte di attori malevoli di violare, interrompere o danneggiare sistemi informatici, reti o dati, che spazia dal phishing e infezioni malware alle operazioni sofisticate di stati-nazione che prendono di mira infrastrutture critiche.
La pratica di proteggere sistemi informatici, reti, programmi e dati da attacchi digitali, accesso non autorizzato, danni o furto attraverso tecnologie, processi e pratiche progettate per salvaguardare gli asset digitali.
Un cybersecurity analyst protegge i sistemi informatici, le reti e i dati di un'organizzazione dalle minacce informatiche monitorando l'infrastruttura di sicurezza, analizzando le vulnerabilita, investigando gli incidenti e implementando misure di sicurezza per prevenire violazioni.
I sistemi di Intrusion Detection (IDS) monitorano il traffico di rete per attivita sospette e allertano i team di sicurezza, mentre i sistemi di Intrusion Prevention (IPS) possono bloccare attivamente le minacce rilevate in tempo reale.
Un professionista della cybersecurity che investiga, contiene e rimedia violazioni di sicurezza e attacchi informatici, lavorando per minimizzare i danni, recuperare i sistemi e prevenire incidenti futuri attraverso analisi forense e risposta coordinata.
L'approccio organizzato per affrontare e gestire le conseguenze di una violazione di sicurezza o di un attacco informatico, con l'obiettivo di limitare i danni, ridurre i tempi e i costi di recovery e prevenire incidenti futuri.
Un'applicazione software che memorizza, genera e gestisce in modo sicuro password e altre credenziali in un vault crittografato, permettendo agli utenti di mantenere password uniche e complesse per ogni account senza memorizzarle.
Un professionista della sicurezza che simula attacchi informatici contro sistemi, reti e applicazioni per identificare vulnerabilita e debolezze prima che attaccanti malintenzionati possano sfruttarle.
Una valutazione di sicurezza autorizzata che simula attacchi del mondo reale contro sistemi, reti o applicazioni per identificare vulnerabilita e valutare l'efficacia dei controlli di sicurezza prima che gli attaccanti malintenzionati possano sfruttarli.
Un attacco di [social engineering](/it/glossary/social-engineering) in cui i criminali si spacciano per entita fidate attraverso email, messaggi o siti web per ingannare le vittime a rivelare informazioni sensibili, credenziali o installare [malware](/it/glossary/malware).
Un tipo di [malware](/it/glossary/malware) che crittografa i file o i sistemi della vittima e richiede un pagamento di riscatto in cambio delle chiavi di [decrittografia](/it/glossary/encryption), spesso minacciando di distruggere i dati o pubblicare informazioni sensibili se il riscatto non viene pagato.
Un approccio alla sicurezza in cui una squadra offensiva (Red Team) simula attacchi contro le difese di un'organizzazione mentre una squadra difensiva (Blue Team) lavora per rilevare, prevenire e rispondere a tali attacchi, con un Purple Team che facilita la collaborazione tra i due.
Un professionista senior della cybersecurity che progetta e supervisiona l'implementazione dell'infrastruttura di sicurezza, dei framework e delle strategie di un'organizzazione per proteggere dalle minacce attuali ed emergenti.
Un professionista della cybersecurity che progetta, implementa e mantiene sistemi e infrastrutture di sicurezza per proteggere le reti, le applicazioni e i dati di un'organizzazione da minacce e vulnerabilita.
Una struttura centralizzata dove i professionisti della sicurezza monitorano, rilevano, analizzano e rispondono agli incidenti di cybersecurity utilizzando una combinazione di soluzioni tecnologiche, processi e competenze umane su base 24/7.
La sicurezza di rete comprende le politiche, le pratiche e le tecnologie progettate per proteggere l'integrità, la riservatezza e l'accessibilità delle reti informatiche e dei dati da accessi non autorizzati, uso improprio o attacchi.
I sistemi Security Information and Event Management raccolgono, aggregano e analizzano i dati di sicurezza da tutta l'infrastruttura IT di un'organizzazione per rilevare minacce, supportare l'[incident response](/it/glossary/incident-response) e soddisfare i requisiti di compliance.
Un Security Operations Center Analyst monitora le reti e i sistemi di un'organizzazione per le minacce di sicurezza, investiga gli alert, risponde agli incidenti e aiuta a mantenere la postura di sicurezza complessiva attraverso sorveglianza e analisi continue.
Tecniche di manipolazione psicologica usate per ingannare le persone a divulgare informazioni confidenziali, concedere accesso o compiere azioni che compromettono la sicurezza, sfruttando la fiducia umana piuttosto che vulnerabilita tecniche.
Software malevolo che monitora segretamente l'attivita degli utenti, raccogliendo informazioni sensibili come tasti premuti, password, abitudini di navigazione e dati personali senza consenso per l'esfiltrazione verso gli attaccanti.
Un attacco di code injection che sfrutta vulnerabilita nelle applicazioni web inserendo statement SQL malevoli nei campi di input, permettendo agli attaccanti di manipolare database, accedere a dati non autorizzati o eseguire operazioni amministrative.
Un professionista della cybersecurity che ricerca, analizza e riporta sulle minacce cyber, gli attori di minaccia e le loro tattiche, tecniche e procedure (TTP) per aiutare le organizzazioni ad anticipare e difendersi dagli attacchi.
Un processo strutturato per identificare, analizzare e affrontare le potenziali minacce di sicurezza a un sistema o applicazione esaminando la sua architettura, i flussi di dati e i confini di fiducia per prioritizzare i controlli di sicurezza.
Un sistema di classificazione per hacker informatici basato sulle loro motivazioni, etica e metodi—dai ricercatori di sicurezza etici (white hat) ai criminali malintenzionati (black hat), con varie zone grigie intermedie.
Un incidente in cui informazioni sensibili, protette o riservate vengono accessibili, divulgate o rubate da individui non autorizzati, sia tramite attacchi informatici, minacce interne o esposizione accidentale, causando potenzialmente danni finanziari, reputazionali e legali.
Una Virtual Private Network crea un tunnel [crittografato](/it/glossary/encryption) tra il tuo dispositivo e un server remoto, proteggendo i dati in transito e mascherando il tuo indirizzo IP per migliorare privacy e sicurezza sulle reti pubbliche.
Una Rete Privata Virtuale (VPN) è una tecnologia che crea una connessione sicura e crittografata su una rete meno sicura—tipicamente l'internet pubblico. Stabilendo un tunnel crittografato tra il dispositivo dell'utente e un server remoto, le VPN proteggono la riservatezza dei dati, mascherano l'indirizzo IP dell'utente e consentono l'accesso remoto sicuro alle reti private, rendendole essenziali sia per la sicurezza organizzativa che per la privacy individuale.
Strumenti di sicurezza automatizzati che sondano sistematicamente sistemi, reti e applicazioni per identificare vulnerabilita di sicurezza note, misconfigurazioni e debolezze che potrebbero essere sfruttate dagli attaccanti.
Il nostro Programma di Cybersecurity ti insegna ad applicare questi concetti con strumenti reali e guida esperta.
Esplora il ProgrammaGaranzia soddisfatti o rimborsati 14 giorni