Risorsa formativa
Padroneggia il linguaggio della cybersecurity. Esplora la nostra raccolta completa di termini, definizioni e concetti utilizzati dai professionisti della sicurezza in tutto il mondo.
Processo di dissezione di software malevolo per comprenderne la funzionalità, l'origine, le capacità e l'impatto potenziale, usando tecniche di analisi statica, dinamica, comportamentale e del codice per produrre indicatori di compromissione, firme e threat intelligence.
La pratica di proteggere le Application Programming Interface dalle minacce che sfruttano vulnerabilita in autenticazione, autorizzazione, validazione dei dati e logica di business, garantendo che solo utenti e sistemi autorizzati possano accedere alle risorse API ed eseguire operazioni consentite.
Un metodo di attacco per tentativi ed errori che prova sistematicamente ogni possibile combinazione di password, chiavi di crittografia o altre credenziali fino a trovare quella corretta, basandosi sulla potenza computazionale piuttosto che sullo sfruttamento di vulnerabilita.
Un attacco Distributed Denial of Service travolge un server, servizio o rete target con enormi quantita di traffico da fonti multiple, rendendolo non disponibile agli utenti legittimi.
Un attacco informatico in cui l'attaccante intercetta segretamente e potenzialmente altera le comunicazioni tra due parti che credono di comunicare direttamente tra loro.
Un metodo di sicurezza che richiede due diverse forme di identificazione per accedere a un account o sistema, tipicamente combinando qualcosa che sai (password) con qualcosa che hai (telefono, security key) o qualcosa che sei (biometrico).
L'autenticazione e il processo di verifica dell'identita di un utente (dimostrare chi sei), mentre l'autorizzazione e il processo di determinare a cosa un utente autenticato puo accedere o fare (dimostrare cosa ti e permesso fare). Insieme, costituiscono la base del controllo degli accessi in ogni applicazione e API.
Disciplina proattiva di cybersecurity in cui gli analisti formulano ipotesi, cercano e investigano minacce che hanno eluso le difese esistenti, usando telemetria, threat intelligence e modelli comportamentali avversari per rilevare attaccanti già presenti nell'ambiente.
Un tipo di malware che si maschera da software legittimo per ingannare gli utenti nell'installarlo, per poi eseguire azioni malevole come rubare dati, creare backdoor o scaricare ulteriore malware.
Il Chief Information Security Officer e un dirigente senior responsabile di stabilire e mantenere la visione, la strategia e il programma di sicurezza di un'organizzazione per garantire che le risorse informative e le tecnologie siano adeguatamente protette.
Un professionista della cybersecurity specializzato nella progettazione, implementazione e manutenzione dei controlli di sicurezza per infrastruttura, applicazioni e dati basati su cloud su piattaforme come AWS, Azure e Google Cloud.
Disciplina che consiste nel rispettare e dimostrare l'adesione a leggi, regolamenti, obblighi contrattuali e standard di settore che disciplinano come le organizzazioni proteggono i dati, gestiscono la tecnologia e governano il rischio, comprendendo framework come SOC 2, ISO 27001, PCI DSS, HIPAA e GDPR.
Un attacco informatico automatizzato che utilizza coppie username-password rubate da violazioni di dati per ottenere accesso non autorizzato agli account utente su altri servizi, sfruttando la pratica diffusa del riutilizzo delle password.
Il processo di conversione di dati leggibili (testo in chiaro) in un formato illeggibile (testo cifrato) utilizzando algoritmi matematici e chiavi crittografiche, garantendo che solo le parti autorizzate possano accedere alle informazioni originali.
Un tentativo deliberato da parte di attori malevoli di violare, interrompere o danneggiare sistemi informatici, reti o dati, che spazia dal phishing e infezioni malware alle operazioni sofisticate di stati-nazione che prendono di mira infrastrutture critiche.
La pratica di proteggere sistemi informatici, reti, programmi e dati da attacchi digitali, accesso non autorizzato, danni o furto attraverso tecnologie, processi e pratiche progettate per salvaguardare gli asset digitali.
Un cybersecurity analyst protegge i sistemi informatici, le reti e i dati di un'organizzazione dalle minacce informatiche monitorando l'infrastruttura di sicurezza, analizzando le vulnerabilita, investigando gli incidenti e implementando misure di sicurezza per prevenire violazioni.
Le soluzioni EDR monitorano continuamente gli endpoint (computer, server, dispositivi mobili) per le minacce, fornendo visibilita in tempo reale, rilevamento delle minacce, capacità di investigazione e risposta automatizzata agli incidenti di sicurezza.
Tecnica di attacco con cui un avversario ottiene permessi di livello superiore rispetto a quelli inizialmente concessi su un sistema, rete o applicazione, passando tipicamente da un contesto utente standard ad accesso amministrativo, root o di dominio.
Pezzo di codice, sequenza di comandi o tecnica che sfrutta una vulnerabilità in software, hardware o comportamento umano per causare conseguenze indesiderate come esecuzione di codice da remoto, escalation di privilegi, denial of service o divulgazione di informazioni.
Un dispositivo o software di sicurezza di rete che monitora e controlla il traffico di rete in entrata e in uscita basandosi su regole di sicurezza predeterminate.
Insieme strutturato di linee guida, controlli e best practice che le organizzazioni usano per progettare, implementare e valutare i propri programmi di cybersecurity, fornendo un linguaggio comune per gestire il rischio e dimostrare la maturità, con esempi come NIST CSF, ISO 27001, CIS Controls e MITRE ATT&CK.
Disciplina strutturata per identificare, valutare, prioritizzare, trattare e monitorare i rischi che gravano su informazioni, sistemi e operazioni di un'organizzazione, bilanciando l'investimento in sicurezza con l'impatto sul business, la probabilità della minaccia e la tolleranza al rischio.
Quadro di politiche, processi e tecnologie che garantisce alle persone e macchine giuste l'accesso appropriato alle risorse giuste nei momenti giusti per le ragioni giuste, abbracciando autenticazione, autorizzazione, governance e gestione del ciclo di vita.
Insecure Direct Object Reference (IDOR) e Broken Object Level Authorization (BOLA) sono vulnerabilita di controllo degli accessi in cui un'applicazione espone riferimenti interni agli oggetti, come ID utente o nomi di file, e non verifica che l'utente richiedente abbia il permesso di accedere all'oggetto referenziato.
I sistemi di Intrusion Detection (IDS) monitorano il traffico di rete per attività sospette e allertano i team di sicurezza, mentre i sistemi di Intrusion Prevention (IPS) possono bloccare attivamente le minacce rilevate in tempo reale.
Un professionista della cybersecurity che investiga, contiene e rimedia violazioni di sicurezza e attacchi informatici, lavorando per minimizzare i danni, recuperare i sistemi e prevenire incidenti futuri attraverso analisi forense e risposta coordinata.
L'approccio organizzato per affrontare e gestire le conseguenze di una violazione di sicurezza o di un attacco informatico, con l'obiettivo di limitare i danni, ridurre i tempi e i costi di recovery e prevenire incidenti futuri.
Un'applicazione software che memorizza, genera e gestisce in modo sicuro password e altre credenziali in un vault crittografato, permettendo agli utenti di mantenere password uniche e complesse per ogni account senza memorizzarle.
Un professionista della sicurezza che simula attacchi informatici contro sistemi, reti e applicazioni per identificare vulnerabilita e debolezze prima che attaccanti malintenzionati possano sfruttarle.
Una valutazione di sicurezza autorizzata che simula attacchi del mondo reale contro sistemi, reti o applicazioni per identificare vulnerabilita e valutare l'efficacia dei controlli di sicurezza prima che gli attaccanti malintenzionati possano sfruttarli.
Un attacco di [social engineering](/it/glossary/social-engineering) in cui i criminali si spacciano per entita fidate attraverso email, messaggi o siti web per ingannare le vittime a rivelare informazioni sensibili, credenziali o installare [malware](/it/glossary/malware).
Un tipo di [malware](/it/glossary/malware) che crittografa i file o i sistemi della vittima e richiede un pagamento di riscatto in cambio delle chiavi di [decrittografia](/it/glossary/encryption), spesso minacciando di distruggere i dati o pubblicare informazioni sensibili se il riscatto non viene pagato.
Un approccio alla sicurezza in cui una squadra offensiva (Red Team) simula attacchi contro le difese di un'organizzazione mentre una squadra difensiva (Blue Team) lavora per rilevare, prevenire e rispondere a tali attacchi, con un Purple Team che facilita la collaborazione tra i due.
Un professionista senior della cybersecurity che progetta e supervisiona l'implementazione dell'infrastruttura di sicurezza, dei framework e delle strategie di un'organizzazione per proteggere dalle minacce attuali ed emergenti.
Un professionista della cybersecurity che progetta, implementa e mantiene sistemi e infrastrutture di sicurezza per proteggere le reti, le applicazioni e i dati di un'organizzazione da minacce e vulnerabilita.
Una struttura centralizzata dove i professionisti della sicurezza monitorano, rilevano, analizzano e rispondono agli incidenti di cybersecurity utilizzando una combinazione di soluzioni tecnologiche, processi e competenze umane su base 24/7.
L'insieme di politiche, tecnologie, controlli e servizi progettati per proteggere gli ambienti di cloud computing, inclusi dati, applicazioni e infrastruttura ospitati su provider IaaS, PaaS e SaaS contro minacce, configurazioni errate e accessi non autorizzati.
La sicurezza di rete comprende le politiche, le pratiche e le tecnologie progettate per proteggere l'integrità, la riservatezza e l'accessibilità delle reti informatiche e dei dati da accessi non autorizzati, uso improprio o attacchi.
I sistemi Security Information and Event Management raccolgono, aggregano e analizzano i dati di sicurezza da tutta l'infrastruttura IT di un'organizzazione per rilevare minacce, supportare l'[incident response](/it/glossary/incident-response) e soddisfare i requisiti di compliance.
Un Security Operations Center Analyst monitora le reti e i sistemi di un'organizzazione per le minacce di sicurezza, investiga gli alert, risponde agli incidenti e aiuta a mantenere la postura di sicurezza complessiva attraverso sorveglianza e analisi continue.
Tecniche di manipolazione psicologica usate per ingannare le persone a divulgare informazioni confidenziali, concedere accesso o compiere azioni che compromettono la sicurezza, sfruttando la fiducia umana piuttosto che vulnerabilita tecniche.
Software malevolo che monitora segretamente l'attività degli utenti, raccogliendo informazioni sensibili come tasti premuti, password, abitudini di navigazione e dati personali senza consenso per l'esfiltrazione verso gli attaccanti.
Un attacco di code injection che sfrutta vulnerabilita nelle applicazioni web inserendo statement SQL malevoli nei campi di input, permettendo agli attaccanti di manipolare database, accedere a dati non autorizzati o eseguire operazioni amministrative.
Un professionista della cybersecurity che ricerca, analizza e riporta sulle minacce cyber, gli attori di minaccia e le loro tattiche, tecniche e procedure (TTP) per aiutare le organizzazioni ad anticipare e difendersi dagli attacchi.
Un processo strutturato per identificare, analizzare e affrontare le potenziali minacce di sicurezza a un sistema o applicazione esaminando la sua architettura, i flussi di dati e i confini di fiducia per prioritizzare i controlli di sicurezza.
Un sistema di classificazione per hacker informatici basato sulle loro motivazioni, etica e metodi, dai ricercatori di sicurezza etici (white hat) ai criminali malintenzionati (black hat), con varie zone grigie intermedie.
Processo sistematico di identificazione, classificazione e priorizzazione delle debolezze di sicurezza in sistemi, applicazioni e reti, tramite scansione automatizzata, revisione manuale e threat intelligence per produrre indicazioni di remediation azionabili.
Un incidente in cui informazioni sensibili, protette o riservate vengono accessibili, divulgate o rubate da individui non autorizzati, sia tramite attacchi informatici, minacce interne o esposizione accidentale, causando potenzialmente danni finanziari, reputazionali e legali.
Una Virtual Private Network crea un tunnel [crittografato](/it/glossary/encryption) tra il tuo dispositivo e un server remoto, proteggendo i dati in transito e mascherando il tuo indirizzo IP per migliorare privacy e sicurezza sulle reti pubbliche.
Una Rete Privata Virtuale (VPN) è una tecnologia che crea una connessione sicura e crittografata su una rete meno sicura, tipicamente l'internet pubblico. Stabilendo un tunnel crittografato tra il dispositivo dell'utente e un server remoto, le VPN proteggono la riservatezza dei dati, mascherano l'indirizzo IP dell'utente e consentono l'accesso remoto sicuro alle reti private, rendendole essenziali sia per la sicurezza organizzativa che per la privacy individuale.
Strumenti di sicurezza automatizzati che sondano sistematicamente sistemi, reti e applicazioni per identificare vulnerabilita di sicurezza note, misconfigurazioni e debolezze che potrebbero essere sfruttate dagli attaccanti.
Modello e architettura di sicurezza fondati sul principio "non fidarsi mai, verificare sempre", eliminando la fiducia implicita basata sulla posizione di rete e autenticando, autorizzando e validando continuamente ogni utente, dispositivo e richiesta prima di concedere l'accesso alle risorse.
Un attacco informatico che sfrutta una vulnerabilita di sicurezza precedentemente sconosciuta prima che il vendor del software abbia avuto tempo di sviluppare e rilasciare una patch, lasciando i sistemi indifesi contro l'attacco.
Il nostro Cybersecurity Bootcamp ti insegna ad applicare questi concetti con strumenti reali e guida esperta.
Esplora il programmaGaranzia soddisfatti o rimborsati 14 giorni