Glossario IT, cybersec, NIS2 per chi decide
Cosa significa davvero EDR? Cosa cambia tra RTO e RPO? Perché tutti parlano di Zero Trust? 39 termini IT essenziali, spiegati in modo che chi prende decisioni operative in PMI possa capire e usarli con sicurezza.
Backup & DR (5 termini)
RPO (Recovery Point Objective)
Quanto lavoro perdi (in tempo) tra l'ultima copia di backup e il momento del disastro.
Leggi →
RTO (Recovery Time Objective)
Quanto tempo passa prima di tornare operativi dopo un disastro IT.
Leggi →
Backup
Copia di sicurezza di dati per ripristinarli in caso di perdita, cancellazione, corruzione.
Leggi →
DRaaS (Disaster Recovery as a Service)
Disaster Recovery erogato come servizio cloud gestito, con RTO/RPO contrattualizzati.
Leggi →
BCDR (Business Continuity & Disaster Recovery)
Insieme di processi per mantenere o ripristinare le operazioni aziendali dopo eventi disruptivi.
Leggi →
Compliance (5 termini)
NIS2 (Direttiva UE 2022/2555)
Direttiva europea cybersecurity per soggetti essenziali e importanti, recepita in Italia con D.Lgs. 138/2024.
Leggi →
GDPR (Regolamento UE 2016/679)
Regolamento europeo sulla protezione dei dati personali, in vigore dal 2018.
Leggi →
ISO/IEC 27001
Standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS).
Leggi →
DPO (Data Protection Officer)
Il responsabile della protezione dei dati previsto dal GDPR: obbligatorio solo in casi specifici.
Leggi →
SOC 2
Certificazione (di origine USA) che attesta come un fornitore di servizi protegge i dati dei clienti.
Leggi →
Contratti IT (1 termini)
Cybersecurity (17 termini)
EDR (Endpoint Detection and Response)
Antivirus di nuova generazione che rileva comportamenti anomali, non solo file noti.
Leggi →
MFA (Multi-Factor Authentication)
Autenticazione che richiede un secondo elemento oltre la password (codice app, chiave fisica).
Leggi →
Zero Trust Architecture (ZTA)
Modello di sicurezza dove nessuno è considerato fidato di default, nemmeno nella rete interna.
Leggi →
Ransomware
Malware che cifra i tuoi dati e chiede un riscatto per restituirteli (decryption key).
Leggi →
Phishing
Tecnica di truffa via email/SMS che imita comunicazioni legittime per rubare credenziali o dati.
Leggi →
Spear phishing
Phishing mirato a una persona specifica, con dettagli personali per renderlo credibile.
Leggi →
Smishing (SMS phishing)
Phishing tramite SMS, spesso impersonando banche, corrieri, enti pubblici.
Leggi →
Vishing (Voice phishing)
Phishing telefonico, spesso impersonando supporto IT, banca o forze dell'ordine.
Leggi →
SIEM (Security Information and Event Management)
Sistema che aggrega log da fonti multiple per rilevare minacce in tempo reale.
Leggi →
SOC (Security Operations Center)
Team specializzato che monitora la sicurezza in tempo reale, 24/7.
Leggi →
Antivirus (AV)
Software che identifica e rimuove minacce informatiche tramite firme di codice maligno.
Leggi →
IAM (Identity and Access Management)
Sistema per gestire identità digitali e relativi permessi di accesso ai sistemi aziendali.
Leggi →
Malware
Qualsiasi software creato per danneggiare, spiare o prendere il controllo di un dispositivo.
Leggi →
BEC (Business Email Compromise)
La "truffa del bonifico": email false ma credibili che dirottano pagamenti aziendali su conti dei criminali.
Leggi →
MDR (Managed Detection and Response)
Rilevamento e risposta alle minacce gestiti da un team esterno, non solo dal software.
Leggi →
CVE (Common Vulnerabilities and Exposures)
Il catalogo mondiale delle vulnerabilità note dei software, ognuna con un codice univoco.
Leggi →
SSO (Single Sign-On)
Un solo accesso sicuro per tutte le applicazioni aziendali, invece di dieci password diverse.
Leggi →
Gestione IT (6 termini)
MSP (Managed Service Provider)
Fornitore di servizi IT gestiti con canone mensile, in approccio proattivo.
Leggi →
RMM (Remote Monitoring and Management)
Piattaforma software che permette di monitorare e gestire endpoint da remoto.
Leggi →
MDM (Mobile Device Management)
Sistema per gestire centralmente smartphone e tablet aziendali (configurazione, sicurezza, remote wipe).
Leggi →
Patch management
Processo di aggiornamento sistematico di sistema operativo, applicativi, firmware.
Leggi →
BYOD (Bring Your Own Device)
L'uso di dispositivi personali (smartphone, portatili) per lavorare: comodo, ma va governato.
Leggi →
Log management
Raccolta e conservazione dei "diari di bordo" dei sistemi: chi ha fatto cosa, quando.
Leggi →
Productivity (2 termini)
Reti (3 termini)
VPN (Virtual Private Network)
Tunnel cifrato che permette accesso sicuro alla rete aziendale da remoto.
Leggi →
Firewall
Dispositivo (hardware o software) che filtra il traffico di rete bloccando connessioni non autorizzate.
Leggi →
NGFW (Next-Generation Firewall)
Firewall moderno che ispeziona il contenuto del traffico, non solo porte e indirizzi.
Leggi →
Manca un termine importante?
Scrivici e lo aggiungiamo. Il glossario è in continuo aggiornamento.