Risorsa formativa
Padroneggia il linguaggio della cybersecurity. Esplora la nostra raccolta completa di termini, definizioni e concetti utilizzati dai professionisti della sicurezza in tutto il mondo.
Processo di dissezione di software malevolo per comprenderne la funzionalità, l'origine, le capacità e l'impatto potenziale, usando tecniche di analisi statica, dinamica, comportamentale e del codice per produrre indicatori di compromissione, firme e threat intelligence.
La pratica di proteggere le Application Programming Interface dalle minacce che sfruttano vulnerabilita in autenticazione, autorizzazione, validazione dei dati e logica di business, garantendo che solo utenti e sistemi autorizzati possano accedere alle risorse API ed eseguire operazioni consentite.
Un metodo di attacco per tentativi ed errori che prova sistematicamente ogni possibile combinazione di password, chiavi di crittografia o altre credenziali fino a trovare quella corretta, basandosi sulla potenza computazionale piuttosto che sullo sfruttamento di vulnerabilita.
Un attacco Distributed Denial of Service travolge un server, servizio o rete target con enormi quantita di traffico da fonti multiple, rendendolo non disponibile agli utenti legittimi.
Un attacco informatico in cui l'attaccante intercetta segretamente e potenzialmente altera le comunicazioni tra due parti che credono di comunicare direttamente tra loro.
Un metodo di sicurezza che richiede due diverse forme di identificazione per accedere a un account o sistema, tipicamente combinando qualcosa che sai (password) con qualcosa che hai (telefono, security key) o qualcosa che sei (biometrico).
L'autenticazione e il processo di verifica dell'identita di un utente (dimostrare chi sei), mentre l'autorizzazione e il processo di determinare a cosa un utente autenticato puo accedere o fare (dimostrare cosa ti e permesso fare). Insieme, costituiscono la base del controllo degli accessi in ogni applicazione e API.
Il broken access control è una classe di vulnerabilità in cui un'applicazione non riesce a far rispettare le restrizioni su ciò che gli utenti possono fare o vedere, lasciandoli raggiungere dati o azioni al di fuori dei permessi previsti. È il rischio numero uno della OWASP Top 10 2021 e include IDOR e BOLA, privilege escalation, forced browsing e bypass basati su metodo o header.
Un bug bounty è un programma con cui un'organizzazione invita i ricercatori di sicurezza a individuare e segnalare vulnerabilità nei propri sistemi in cambio di riconoscimento o ricompense economiche. Gli hunter testano i target in scope secondo regole definite, inviano un report con le prove e ricevono una ricompensa quando il problema viene convalidato.
Burp Suite è una piattaforma integrata per il test di sicurezza di applicazioni web e API che funziona da proxy di intercettazione, frapponendosi tra il tuo browser e il server di destinazione così da poter visualizzare, modificare e rigiocare ogni richiesta e risposta HTTP. È lo strumento standard de facto per il penetration testing web manuale e per il bug bounty hunting.
Una business logic vulnerability è un difetto nella progettazione o nelle regole di un'applicazione che permette a un attaccante di abusare di funzionalità legittime per ottenere un risultato non previsto, come pagare il prezzo sbagliato o saltare un passaggio di un workflow. Sfrutta il modo in cui l'applicazione dovrebbe funzionare, anziché un bug tecnico del codice come un filtro di input mancante.
Disciplina proattiva di cybersecurity in cui gli analisti formulano ipotesi, cercano e investigano minacce che hanno eluso le difese esistenti, usando telemetria, threat intelligence e modelli comportamentali avversari per rilevare attaccanti già presenti nell'ambiente.
Un tipo di malware che si maschera da software legittimo per ingannare gli utenti nell'installarlo, per poi eseguire azioni malevole come rubare dati, creare backdoor o scaricare ulteriore malware.
Il Chief Information Security Officer e un dirigente senior responsabile di stabilire e mantenere la visione, la strategia e il programma di sicurezza di un'organizzazione per garantire che le risorse informative e le tecnologie siano adeguatamente protette.
Un professionista della cybersecurity specializzato nella progettazione, implementazione e manutenzione dei controlli di sicurezza per infrastruttura, applicazioni e dati basati su cloud su piattaforme come AWS, Azure e Google Cloud.
Il comando e controllo (C2) è il modo in cui un attaccante comunica con il malware sui sistemi compromessi e lo dirige, inviando istruzioni e ricevendo dati rubati mentre cerca di mimetizzarsi nel normale traffico di rete.
Disciplina che consiste nel rispettare e dimostrare l'adesione a leggi, regolamenti, obblighi contrattuali e standard di settore che disciplinano come le organizzazioni proteggono i dati, gestiscono la tecnologia e governano il rischio, comprendendo framework come SOC 2, ISO 27001, PCI DSS, HIPAA e GDPR.
Il credential dumping è l'azione di estrarre materiale di accesso, come hash di password o password in chiaro, da un sistema compromesso (per esempio dalla memoria di LSASS o dal database SAM) in modo che un attaccante possa autenticarsi come un utente legittimo.
Un attacco informatico automatizzato che utilizza coppie username-password rubate da violazioni di dati per ottenere accesso non autorizzato agli account utente su altri servizi, sfruttando la pratica diffusa del riutilizzo delle password.
Il processo di conversione di dati leggibili (testo in chiaro) in un formato illeggibile (testo cifrato) utilizzando algoritmi matematici e chiavi crittografiche, garantendo che solo le parti autorizzate possano accedere alle informazioni originali.
La Cyber Kill Chain e un modello, creato da Lockheed Martin, che scompone un cyberattacco in fasi sequenziali, dalla ricognizione fino alle azioni sull'obiettivo, in modo che i difensori possano rilevare e interrompere l'attacco prima che raggiunga il suo scopo.
Un tentativo deliberato da parte di attori malevoli di violare, interrompere o danneggiare sistemi informatici, reti o dati, che spazia dal phishing e infezioni malware alle operazioni sofisticate di stati-nazione che prendono di mira infrastrutture critiche.
La pratica di proteggere sistemi informatici, reti, programmi e dati da attacchi digitali, accesso non autorizzato, danni o furto attraverso tecnologie, processi e pratiche progettate per salvaguardare gli asset digitali.
Un cybersecurity analyst protegge i sistemi informatici, le reti e i dati di un'organizzazione dalle minacce informatiche monitorando l'infrastruttura di sicurezza, analizzando le vulnerabilita, investigando gli incidenti e implementando misure di sicurezza per prevenire violazioni.
Le soluzioni EDR monitorano continuamente gli endpoint (computer, server, dispositivi mobili) per le minacce, fornendo visibilita in tempo reale, rilevamento delle minacce, capacità di investigazione e risposta automatizzata agli incidenti di sicurezza.
Tecnica di attacco con cui un avversario ottiene permessi di livello superiore rispetto a quelli inizialmente concessi su un sistema, rete o applicazione, passando tipicamente da un contesto utente standard ad accesso amministrativo, root o di dominio.
L'esfiltrazione di dati è il trasferimento non autorizzato di dati fuori da un sistema o da una rete da parte di un attaccante. I dati rubati vengono spesso raccolti, compressi e instradati attraverso un canale di comando e controllo o un protocollo alternativo, così che l'attività si confonda con il traffico normale ed eviti la rilevazione.
Pezzo di codice, sequenza di comandi o tecnica che sfrutta una vulnerabilità in software, hardware o comportamento umano per causare conseguenze indesiderate come esecuzione di codice da remoto, escalation di privilegi, denial of service o divulgazione di informazioni.
Un dispositivo o software di sicurezza di rete che monitora e controlla il traffico di rete in entrata e in uscita basandosi su regole di sicurezza predeterminate.
Insieme strutturato di linee guida, controlli e best practice che le organizzazioni usano per progettare, implementare e valutare i propri programmi di cybersecurity, fornendo un linguaggio comune per gestire il rischio e dimostrare la maturità, con esempi come NIST CSF, ISO 27001, CIS Controls e MITRE ATT&CK.
Disciplina strutturata per identificare, valutare, prioritizzare, trattare e monitorare i rischi che gravano su informazioni, sistemi e operazioni di un'organizzazione, bilanciando l'investimento in sicurezza con l'impatto sul business, la probabilità della minaccia e la tolleranza al rischio.
Quadro di politiche, processi e tecnologie che garantisce alle persone e macchine giuste l'accesso appropriato alle risorse giuste nei momenti giusti per le ragioni giuste, abbracciando autenticazione, autorizzazione, governance e gestione del ciclo di vita.
Il Google dorking (chiamato anche Google hacking) è l'uso di operatori di ricerca avanzati come site:, inurl:, intitle: e filetype: per trovare informazioni esposte sul web pubblico ma difficili da scoprire con una ricerca normale. I ricercatori di sicurezza lo usano per portare in superficie file esposti, pagine di login e policy di divulgazione delle vulnerabilità.
L'IA agentica indica sistemi di intelligenza artificiale capaci di pianificare ed eseguire azioni in più fasi verso un obiettivo con poco intervento umano, usando strumenti, memoria e cicli di feedback, invece di limitarsi a rispondere a un singolo prompt. Anziché generare una sola risposta, un sistema agentico decide cosa fare dopo, esegue un'azione, osserva il risultato e ripete il ciclo finché non raggiunge la meta.
Insecure Direct Object Reference (IDOR) e Broken Object Level Authorization (BOLA) sono vulnerabilita di controllo degli accessi in cui un'applicazione espone riferimenti interni agli oggetti, come ID utente o nomi di file, e non verifica che l'utente richiedente abbia il permesso di accedere all'oggetto referenziato.
I sistemi di Intrusion Detection (IDS) monitorano il traffico di rete per attività sospette e allertano i team di sicurezza, mentre i sistemi di Intrusion Prevention (IPS) possono bloccare attivamente le minacce rilevate in tempo reale.
Un professionista della cybersecurity che investiga, contiene e rimedia violazioni di sicurezza e attacchi informatici, lavorando per minimizzare i danni, recuperare i sistemi e prevenire incidenti futuri attraverso analisi forense e risposta coordinata.
L'approccio organizzato per affrontare e gestire le conseguenze di una violazione di sicurezza o di un attacco informatico, con l'obiettivo di limitare i danni, ridurre i tempi e i costi di recovery e prevenire incidenti futuri.
La indirect prompt injection, detta anche prompt injection di secondo ordine, nasconde un'istruzione malevola all'interno di un contenuto esterno che un large language model leggerà in seguito, come una pagina web, un PDF, un'email o la recensione di un prodotto. Quando una vittima chiede al modello di riassumere o elaborare quel contenuto, il modello esegue l'istruzione nascosta, così l'attaccante non interagisce mai direttamente con il bersaglio.
L'information disclosure, detta anche fuga di informazioni, è una vulnerabilità in cui un'applicazione rivela involontariamente dati sensibili agli utenti, come stack trace, errori del database, percorsi interni dei file, versioni dei framework, chiavi API o dati di altri utenti. È spesso la porta di ricognizione che rende possibili attacchi a impatto più alto.
Software malevolo progettato per danneggiare, sfruttare o ottenere accesso non autorizzato a sistemi informatici, reti o dispositivi, inclusi virus, worm, trojan, ransomware, spyware e altri programmi dannosi.
Il mass assignment è una vulnerabilità in cui un'applicazione lega automaticamente l'input fornito dall'utente alle proprietà interne di un oggetto senza filtrarlo, permettendo a un attaccante di impostare campi che non dovrebbe controllare, come role, isAdmin o balance. Detta anche autobinding o object injection, compare nella OWASP API Security Top 10.
MITRE ATT&CK è una knowledge base gratuita e usata in tutto il mondo che raccoglie tattiche e tecniche reali degli attaccanti, organizzate in 14 tattiche che descrivono le fasi di un attacco informatico, dalla ricognizione fino all'impatto. I difensori la usano come linguaggio comune per descrivere, rilevare e rispondere al modo in cui gli attaccanti operano davvero.
Il movimento laterale è l'insieme delle tecniche che gli attaccanti usano per spostarsi da un sistema compromesso ad altri all'interno di una rete, pivotando tra sistemi e account verso obiettivi di maggior valore. È un'attività successiva alla compromissione che avviene dopo il primo punto d'appoggio, mentre l'intruso amplia il proprio accesso e cerca i dati, le credenziali o i sistemi che voleva davvero raggiungere.
Il parameter tampering è una tecnica di attacco web in cui un attaccante modifica i parametri scambiati tra client e server, come campi di form, query string nell'URL, cookie o valori nel corpo POST e PUT, per cambiare il comportamento dell'applicazione. Viene usato per sondare SQL injection, falle di controllo degli accessi, manipolazione dei prezzi e vulnerabilità di business logic.
Un'applicazione software che memorizza, genera e gestisce in modo sicuro password e altre credenziali in un vault crittografato, permettendo agli utenti di mantenere password uniche e complesse per ogni account senza memorizzarle.
Un professionista della sicurezza che simula attacchi informatici contro sistemi, reti e applicazioni per identificare vulnerabilita e debolezze prima che attaccanti malintenzionati possano sfruttarle.
Una valutazione di sicurezza autorizzata che simula attacchi del mondo reale contro sistemi, reti o applicazioni per identificare vulnerabilita e valutare l'efficacia dei controlli di sicurezza prima che gli attaccanti malintenzionati possano sfruttarli.
Un attacco di [social engineering](/it/glossary/social-engineering) in cui i criminali si spacciano per entita fidate attraverso email, messaggi o siti web per ingannare le vittime a rivelare informazioni sensibili, credenziali o installare [malware](/it/glossary/malware).
La prompt injection è un attacco che manipola un large language model inducendolo a trattare il testo fornito dall'attaccante come un'istruzione attendibile invece che come dato. Poiché un LLM legge il prompt di sistema dello sviluppatore, il messaggio dell'utente e qualsiasi contenuto esterno come un unico flusso continuo di token, un input formulato in modo da sembrare un comando può scavalcare le regole dello sviluppatore, far trapelare il prompt di sistema nascosto o innescare azioni indesiderate.
Una race condition è un difetto che si verifica quando il risultato di un'operazione dipende dalla tempistica o dall'ordine di più azioni eseguite in modo concorrente. In ambito sicurezza, gli attaccanti sfruttano la breve finestra tra un controllo e un'azione (il divario time-of-check to time-of-use) per aggirare i limiti, ad esempio riscattando un singolo coupon o prelevando fondi più volte.
Un tipo di [malware](/it/glossary/malware) che crittografa i file o i sistemi della vittima e richiede un pagamento di riscatto in cambio delle chiavi di [decrittografia](/it/glossary/encryption), spesso minacciando di distruggere i dati o pubblicare informazioni sensibili se il riscatto non viene pagato.
La reconnaissance, o recon, è la fase di raccolta delle informazioni di una valutazione di sicurezza in cui il tester mappa gli asset, le tecnologie, gli endpoint e le persone di un'organizzazione prima di qualsiasi test attivo. Si divide in recon passiva (raccolta di dati pubblici senza toccare il bersaglio) e recon attiva (sondaggio diretto del bersaglio).
Un approccio alla sicurezza in cui una squadra offensiva (Red Team) simula attacchi contro le difese di un'organizzazione mentre una squadra difensiva (Blue Team) lavora per rilevare, prevenire e rispondere a tali attacchi, con un Purple Team che facilita la collaborazione tra i due.
La responsible disclosure è la pratica di segnalare privatamente una vulnerabilità di sicurezza all'organizzazione interessata, concedendole un tempo ragionevole per risolvere il problema prima di qualsiasi divulgazione pubblica. Bilancia l'obiettivo di trasparenza del ricercatore con la necessità dell'organizzazione di proteggere gli utenti mentre viene sviluppata una patch.
Un professionista senior della cybersecurity che progetta e supervisiona l'implementazione dell'infrastruttura di sicurezza, dei framework e delle strategie di un'organizzazione per proteggere dalle minacce attuali ed emergenti.
Un professionista della cybersecurity che progetta, implementa e mantiene sistemi e infrastrutture di sicurezza per proteggere le reti, le applicazioni e i dati di un'organizzazione da minacce e vulnerabilita.
Una struttura centralizzata dove i professionisti della sicurezza monitorano, rilevano, analizzano e rispondono agli incidenti di cybersecurity utilizzando una combinazione di soluzioni tecnologiche, processi e competenze umane su base 24/7.
L'insieme di politiche, tecnologie, controlli e servizi progettati per proteggere gli ambienti di cloud computing, inclusi dati, applicazioni e infrastruttura ospitati su provider IaaS, PaaS e SaaS contro minacce, configurazioni errate e accessi non autorizzati.
La sicurezza degli LLM è la pratica di proteggere le applicazioni costruite su large language model dagli attacchi che sono loro specifici, come la prompt injection, i jailbreak, la divulgazione di informazioni sensibili e l'eccesso di autonomia. Poiché un modello non riesce a separare le istruzioni dai dati, la sicurezza degli LLM si fonda sulla difesa in profondità: guardrail di input e output, hardening del prompt di sistema, addestramento all'allineamento, privilegio minimo e supervisione umana, anziché su una soluzione unica.
La sicurezza di rete comprende le politiche, le pratiche e le tecnologie progettate per proteggere l'integrità, la riservatezza e l'accessibilità delle reti informatiche e dei dati da accessi non autorizzati, uso improprio o attacchi.
I sistemi Security Information and Event Management raccolgono, aggregano e analizzano i dati di sicurezza da tutta l'infrastruttura IT di un'organizzazione per rilevare minacce, supportare l'[incident response](/it/glossary/incident-response) e soddisfare i requisiti di compliance.
Un Security Operations Center Analyst monitora le reti e i sistemi di un'organizzazione per le minacce di sicurezza, investiga gli alert, risponde agli incidenti e aiuta a mantenere la postura di sicurezza complessiva attraverso sorveglianza e analisi continue.
Tecniche di manipolazione psicologica usate per ingannare le persone a divulgare informazioni confidenziali, concedere accesso o compiere azioni che compromettono la sicurezza, sfruttando la fiducia umana piuttosto che vulnerabilita tecniche.
Software malevolo che monitora segretamente l'attività degli utenti, raccogliendo informazioni sensibili come tasti premuti, password, abitudini di navigazione e dati personali senza consenso per l'esfiltrazione verso gli attaccanti.
Un attacco di code injection che sfrutta vulnerabilita nelle applicazioni web inserendo statement SQL malevoli nei campi di input, permettendo agli attaccanti di manipolare database, accedere a dati non autorizzati o eseguire operazioni amministrative.
Una superficie di attacco è l'insieme totale dei punti in cui un utente non autorizzato potrebbe tentare di entrare, estrarre dati o interagire in altro modo con un sistema. Comprende ogni endpoint esposto, campo di input, API, servizio, porta e ruolo utente, attraverso canali digitali, fisici e umani.
La threat intelligence è la conoscenza basata su prove riguardo agli attaccanti, alle loro tattiche, tecniche e indicatori, raccolta e analizzata affinché i difensori possano anticipare, rilevare e rispondere alle minacce invece di reagire alla cieca. Trasforma dati sparsi sugli avversari in contesto che guida decisioni di sicurezza concrete.
Un professionista della cybersecurity che ricerca, analizza e riporta sulle minacce cyber, gli attori di minaccia e le loro tattiche, tecniche e procedure (TTP) per aiutare le organizzazioni ad anticipare e difendersi dagli attacchi.
Un processo strutturato per identificare, analizzare e affrontare le potenziali minacce di sicurezza a un sistema o applicazione esaminando la sua architettura, i flussi di dati e i confini di fiducia per prioritizzare i controlli di sicurezza.
Un sistema di classificazione per hacker informatici basato sulle loro motivazioni, etica e metodi, dai ricercatori di sicurezza etici (white hat) ai criminali malintenzionati (black hat), con varie zone grigie intermedie.
La trifetta letale è un termine coniato dal ricercatore di sicurezza Simon Willison per le tre capacità che, combinate in un unico sistema di IA, lo rendono banalmente sfruttabile tramite prompt injection: l'accesso a dati riservati, l'esposizione a contenuti non attendibili e la capacità di comunicare verso l'esterno. Qualsiasi sistema che possieda tutte e tre contemporaneamente può vedersi rubare i dati da un'istruzione nascosta, e rimuovere anche una sola gamba spezza la catena.
TTPs sta per tattiche, tecniche e procedure: la descrizione a strati di come opera un attaccante, dagli obiettivi di alto livello (tattiche) ai metodi impiegati (tecniche) fino ai passi esatti eseguiti (procedure). I difensori usano le TTPs per descrivere, rilevare e anticipare il comportamento dell'avversario.
Processo sistematico di identificazione, classificazione e priorizzazione delle debolezze di sicurezza in sistemi, applicazioni e reti, tramite scansione automatizzata, revisione manuale e threat intelligence per produrre indicazioni di remediation azionabili.
Un incidente in cui informazioni sensibili, protette o riservate vengono accessibili, divulgate o rubate da individui non autorizzati, sia tramite attacchi informatici, minacce interne o esposizione accidentale, causando potenzialmente danni finanziari, reputazionali e legali.
Una Virtual Private Network crea un tunnel [crittografato](/it/glossary/encryption) tra il tuo dispositivo e un server remoto, proteggendo i dati in transito e mascherando il tuo indirizzo IP per migliorare privacy e sicurezza sulle reti pubbliche.
Una Rete Privata Virtuale (VPN) è una tecnologia che crea una connessione sicura e crittografata su una rete meno sicura, tipicamente l'internet pubblico. Stabilendo un tunnel crittografato tra il dispositivo dell'utente e un server remoto, le VPN proteggono la riservatezza dei dati, mascherano l'indirizzo IP dell'utente e consentono l'accesso remoto sicuro alle reti private, rendendole essenziali sia per la sicurezza organizzativa che per la privacy individuale.
Un Vulnerability Disclosure Program (VDP) è un canale formale che un'organizzazione pubblica affinché i ricercatori di sicurezza possano segnalare le vulnerabilità in modo sicuro e legale. A differenza di un bug bounty retribuito, un VDP offre di solito un riconoscimento, come un inserimento nella Hall of Fame, anziché denaro, e garantisce un safe harbor per la ricerca condotta in buona fede.
Strumenti di sicurezza automatizzati che sondano sistematicamente sistemi, reti e applicazioni per identificare vulnerabilita di sicurezza note, misconfigurazioni e debolezze che potrebbero essere sfruttate dagli attaccanti.
Una web shell è uno script malevolo che un attaccante piazza su un server web per ottenere accesso remoto persistente, eseguire comandi e usare il server come punto d'appoggio per addentrarsi più a fondo in una rete. Trasforma un'applicazione web pubblica in una backdoor nascosta che sopravvive ai riavvii e si mimetizza nel normale traffico web.
L'analizzatore di protocolli di rete più utilizzato al mondo, Wireshark cattura e analizza interattivamente il traffico di rete in tempo reale, permettendo ai professionisti della sicurezza di risolvere problemi di rete, analizzare protocolli e investigare incidenti di sicurezza.
Modello e architettura di sicurezza fondati sul principio "non fidarsi mai, verificare sempre", eliminando la fiducia implicita basata sulla posizione di rete e autenticando, autorizzando e validando continuamente ogni utente, dispositivo e richiesta prima di concedere l'accesso alle risorse.
Un attacco informatico che sfrutta una vulnerabilita di sicurezza precedentemente sconosciuta prima che il vendor del software abbia avuto tempo di sviluppare e rilasciare una patch, lasciando i sistemi indifesi contro l'attacco.
Il nostro Cybersecurity Bootcamp ti insegna ad applicare questi concetti con strumenti reali e guida esperta.
Esplora il programmaGaranzia soddisfatti o rimborsati 14 giorni