Algoritmo di cifratura
Un algoritmo di cifratura è una procedura matematica usata per trasformare il testo in chiaro in testo cifrato e proteggere la riservatezza dei dati.
Glossario
Terminologia del CRA e della sicurezza spiegata
A
Audit di conformità
Un audit di conformità valuta se un'organizzazione rispetta requisiti normativi, standard e policy interne.
Autenticazione
L'autenticazione è il processo di verifica dell'identità di un utente, un dispositivo o un sistema prima di concedere l'accesso alle risorse.
Autenticazione a due fattori
L'autenticazione a due fattori (2FA) richiede due diversi fattori di autenticazione per verificare l'identità dell'utente e aumentare la sicurezza.
Autenticazione a più fattori
L'autenticazione a più fattori (MFA) richiede più forme di verifica per confermare l'identità di un utente prima di concedere l'accesso.
Autorizzazione
L'autorizzazione determina quali azioni un utente o sistema autenticato può eseguire all'interno di un'applicazione o di un sistema.
B
C
Certificate Authority
Una Certificate Authority (CA) è un'entità fidata che rilascia certificati digitali per verificare l'identità di organizzazioni e persone.
Cifratura dei dati
La cifratura dei dati converte le informazioni in un formato sicuro che può essere letto solo dalle parti autorizzate in possesso della chiave di decifratura.
Common Criteria
Common Criteria è uno standard internazionale per la certificazione della sicurezza informatica, che garantisce che i prodotti soddisfino specifici requisiti di sicurezza.
Conformità normativa
La conformità normativa garantisce che le organizzazioni rispettino leggi, regolamenti e standard di settore che ne disciplinano le attività e i prodotti.
CRA
Il Cyber Resilience Act (CRA) è un regolamento dell'Unione europea che stabilisce requisiti di cibersicurezza per i prodotti con elementi digitali.
D
Dati personali
I dati personali sono qualsiasi informazione relativa a una persona identificata o identificabile, che deve essere protetta in base alle normative sulla privacy.
DevSecOps
Il DevSecOps integra le pratiche di sicurezza nel processo DevOps, rendendo la sicurezza una responsabilità condivisa lungo tutto il ciclo di vita dello sviluppo.
Difesa in profondità
La difesa in profondità è una strategia di sicurezza che impiega più livelli di controlli di sicurezza per proteggere sistemi e dati.
Disaster Recovery
Il Disaster Recovery comprende i piani e le procedure per ripristinare sistemi e dati dopo eventi catastrofici o attacchi informatici.
E
End-of-Life
L'End-of-Life (EOL) indica il momento in cui un prodotto non riceve più aggiornamenti o assistenza, creando rischi di sicurezza per il suo uso continuato.
Esfiltrazione di token
L'esfiltrazione di token è l'estrazione non autorizzata di token di autenticazione, come chiavi API, token di accesso o token di sessione, che consente agli attaccanti di impersonare utenti o servizi legittimi.
Exploit
Un exploit è un codice o una tecnica che sfrutta una vulnerabilità per compromettere un sistema o un'applicazione.
F
G
GDPR
Il regolamento generale sulla protezione dei dati (GDPR) è la normativa dell'UE che tutela la privacy e la sicurezza dei dati personali.
Gestione delle chiavi crittografiche
La gestione delle chiavi crittografiche comprende la generazione, l'archiviazione, la distribuzione e la distruzione sicure delle chiavi di cifratura.
Gestione delle identità e degli accessi
I sistemi di gestione delle identità e degli accessi (IAM) controllano chi può accedere alle risorse e quali azioni può eseguire.
Gestione delle vulnerabilità
La gestione delle vulnerabilità è il processo continuo di individuazione, valutazione, prioritizzazione e correzione delle vulnerabilità di sicurezza.
I
Intrusion Detection System
Un Intrusion Detection System (IDS) monitora il traffico di rete e le attività di sistema alla ricerca di comportamenti malevoli e minacce alla sicurezza.
ISO 27001
ISO 27001 è uno standard internazionale per i sistemi di gestione della sicurezza delle informazioni, che fornisce un quadro di riferimento per proteggere i dati.
M
N
P
Patch di sicurezza
Una patch di sicurezza è un aggiornamento software progettato appositamente per correggere vulnerabilità e difetti di sicurezza nei sistemi esistenti.
Penetration testing
Il penetration testing simula attacchi informatici per individuare vulnerabilità e punti deboli di sicurezza nei sistemi prima che gli attaccanti li sfruttino.
Phishing
Il phishing è una tecnica di attacco informatico che usa comunicazioni ingannevoli per indurre gli utenti a rivelare informazioni sensibili o credenziali.
Pipeline CI/CD
Una pipeline CI/CD è un workflow automatizzato che compila, testa e distribuisce le modifiche al software in modo continuo, consentendo ai team di rilasciare codice più velocemente e in modo più affidabile.
Privacy by Design
La Privacy by Design integra la protezione dei dati e le considerazioni sulla privacy nello sviluppo del prodotto fin dalle prime fasi.
Privilegio minimo
Il privilegio minimo è un principio di sicurezza secondo cui a utenti e sistemi viene concesso solo l'accesso minimo necessario per svolgere le proprie funzioni.
Public Key Infrastructure
La Public Key Infrastructure (PKI) gestisce i certificati digitali e la cifratura a chiave pubblica per comunicazioni elettroniche sicure.
R
Ransomware
Il ransomware è un software malevolo che cifra i dati e chiede un pagamento per il loro rilascio, interrompendo le attività aziendali.
Red Team
I professionisti della sicurezza del Red Team simulano attacchi reali per mettere alla prova le difese di un'organizzazione e individuarne i punti deboli.
Remote Code Execution
La Remote Code Execution (RCE) è una classe di vulnerabilità che consente a un attaccante di eseguire codice arbitrario su un sistema bersaglio attraverso una rete, senza bisogno di accesso fisico.
S
Secure Boot
Il Secure Boot garantisce che i dispositivi si avviino usando solo software considerato attendibile dal produttore, impedendo l'esecuzione di codice non autorizzato.
Sicurezza dell'open source
La sicurezza dell'open source consiste nell'individuare e gestire le vulnerabilità nei componenti software open source usati nei prodotti.
Sicurezza delle API
La sicurezza delle API consiste nel proteggere le interfacce di programmazione delle applicazioni da attacchi, accessi non autorizzati e violazioni dei dati lungo tutto il loro ciclo di vita.
SIEM
I sistemi SIEM (Security Information and Event Management) raccolgono, analizzano e correlano i dati di sicurezza per il rilevamento delle minacce.
Superficie di attacco
La superficie di attacco indica tutti i possibili punti di ingresso attraverso cui un utente non autorizzato potrebbe accedere a un sistema ed estrarne dati.
T
Test di sicurezza
I test di sicurezza valutano i sistemi per individuare vulnerabilità, punti deboli e potenziali rischi di sicurezza prima del deployment.
Threat Intelligence
La Threat Intelligence fornisce conoscenze sulle minacce di cibersicurezza esistenti ed emergenti per orientare le strategie difensive.
Threat modeling
Il threat modeling individua potenziali minacce alla sicurezza e vulnerabilità durante la fase di progettazione per mitigare i rischi in anticipo.