Glossario dei concetti di sicurezza IT dedicato alla protezione di dati, sistemi, reti e applicazioni.
Che cos’è la Sicurezza?
Nell’IT, la sicurezza indica un insieme di principi, tecnologie e processi usati per proteggere dati, sistemi, applicazioni e infrastruttura da accessi non autorizzati, perdita, abuso o interruzione del servizio.
Ambito e concetti principali
L’area include autenticazione, cifratura, controllo degli accessi, protezione delle applicazioni web, sicurezza della posta elettronica, backup, monitoraggio e risposta agli incidenti. Tra le minacce rilevanti rientrano phishing, ransomware, attacchi DDoS, SQL Injection, XSS, brute force e man in the middle.
Importanza per le organizzazioni
Le buone pratiche di sicurezza aiutano a mantenere riservatezza, integrità e disponibilità delle informazioni. Incidono sulla continuità dei servizi, sulla conformità normativa, sulla resilienza dell’infrastruttura e sulla fiducia di utenti e clienti.
Tecnologie e contesto pratico
Nella pratica, la sicurezza combina soluzioni come firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup e penetration test. Sono importanti anche standard, metodologie e raccomandazioni, tra cui OWASP, RTO e RPO, oltre alle procedure di risposta agli incidenti.
ARC (Authenticated Received Chain) è uno standard di autenticazione della posta elettronica che conserva i risultati SPF, DKIM e DMARC quando i messaggi passano attraverso server intermedi.
Un attacco DDoS tenta di sovraccaricare un server, un’applicazione o una rete con numerose richieste provenienti da più fonti, impedendo l’accesso agli utenti legittimi.
Un attacco volumetrico è un attacco DDoS che sovraccarica una connessione, una rete o un servizio con una quantità enorme di traffico, impedendo l’accesso agli utenti legittimi.
Il backup immutabile è protetto da modifiche, sovrascritture ed eliminazioni per un periodo definito. Aumenta la resilienza contro ransomware, errori degli amministratori e compromissione dell’infrastruttura IT.
Il Brute Force è un metodo di attacco che verifica automaticamente molte password, credenziali, codici o chiavi per ottenere un accesso non autorizzato.
Programma di ricompense per vulnerabilità di sicurezza
Un programma bug bounty ricompensa gli hacker etici che scoprono e segnalano responsabilmente vulnerabilità in applicazioni, sistemi e infrastrutture IT.
Il darknet è una parte nascosta di Internet accessibile tramite strumenti speciali come Tor. Favorisce comunicazioni più private, ma comporta anche un rischio maggiore di frodi e attacchi informatici.
DKIM è un meccanismo di autenticazione delle e-mail che usa una firma crittografica e un record DNS per confermare l’autenticità del mittente e l’integrità del messaggio.
DNS DANE autentica i certificati TLS tramite record TLSA protetti da DNSSEC. Il proprietario di un dominio può indicare il certificato o la chiave pubblica autorizzata per uno specifico servizio.
DNSSEC estende il DNS con firme digitali che verificano autenticità e integrità dei record del dominio, riducendo il rischio di risposte DNS contraffatte.
Disaster Recovery Plan, piano di disaster recovery
Il DRP è un piano per ripristinare sistemi, dati e servizi IT dopo un guasto, un attacco informatico o un altro evento che interrompe l’attività aziendale.
Un exploit è codice o un programma che sfrutta una vulnerabilità in un sistema, un’applicazione o un protocollo per ottenere accesso non autorizzato, eseguire codice o prendere il controllo delle risorse.
