Cybersecurity terms and concepts explained

L’Intelligenza Artificiale (IA) ha rivoluzionato il modo in cui i professionisti di sicurezza informatica concepiscono la cybersecurity. I nuovi strumenti e sistemi di cybersecurity basati sull’IA hanno la capacità di offrire una protezione dei dati ancora più efficace contro le minacce, in quanto sono in grado di riconoscere i pattern di comportamento, di automatizzare i processi e di rilevare le anomalie con una rapidità estrema.

Detti anche antimalware nel mondo della cybersecurity, i software antivirus sono programmi per computer progettati per rilevare, prevenire e rimuovere i software malevoli (malware) da un computer o da una rete. Il malware include diversi tipi di software dannosi, come virus, worm, trojan horse, spyware, adware e ransomware. L’obiettivo principale dei software antivirus è proteggere i computer e i dati, per evitare che vengano compromessi o danneggiati da questi programmi pericolosi.

Con il modello di esternalizzazione Cybersecurity-as-a-Service, le organizzazioni lavorano con un partner terzo dotato delle competenze e delle risorse necessarie per monitorare continuamente il loro approccio alla sicurezza, anziché gestirla internamente.

La prevenzione delle perdite di dati (DLP, Data Loss Prevention) è una strategia di cybersecurity che protegge le informazioni sensibili o riservate dall'accesso e dalle condivisioni o distribuzioni improprie senza autorizzazione. Le soluzioni DLP prevengono le violazioni e le perdite di dati.

Il rilevamento e risposta alle minacce endpoint (EDR, Endpoint Detection and Response) è un approccio alla cybersecurity pensato per monitorare, rilevare e rispondere alle minacce avanzate e agli incidenti di sicurezza su endpoint come desktop, laptop e server. Spesso gli endpoint sono il punto di ingresso degli attacchi informatici, ed è per questo motivo che rappresentano un elemento estremamente importante per le strategie di sicurezza.

Oggi come oggi, la protezione endpoint deve gestire il caos di un elenco infinito di dispositivi endpoint, tutti in grado di connettersi all’infrastruttura della tua organizzazione e di accedere a dati di natura sensibile. Questa è la sfida che le principali aziende di cybersecurity stanno cercando in tutti i modi di risolvere. Come si può fare per monitorare continuamente eventuali cambiamenti del profilo di sicurezza dei dispositivi connessi e mantenere protetto l’intero sistema?

In un attacco di phishing, il cybercriminale si finge una fonte affidabile che propone una richiesta o un'offerta allettante, solitamente tramite e-mail. Il malfattore inganna la vittima convincendola a consegnare le proprie informazioni personali, spesso costituite da credenziali d’identità di alto valore. Una volta acquisite tali credenziali, il cybercriminale può procedere alla compromissione dell’e-mail aziendale e all’acquisizione degli account. È qui che il cybercriminale può fare il massimo danno alla tua azienda, perché diventa difficile identificarlo e bloccarlo una volta che abbia assunto il controllo del account legittimo di un dipendente.

Nessuna organizzazione, a prescindere dalle sue dimensioni, può permettersi di ignorare l’esistenza del Ransomware-as-a-Service (RaaS). Dato il modello di erogazione del RaaS, si tratta di una minaccia a dati e sistemi in rapida crescita, poiché anche i criminali privi di conoscenze tecniche sono in grado di eseguire facilmente un attacco ransomware con notevoli profitti.

Remote ransomware is when adversaries compromise an unmanaged device and then use it to remotely encrypt protected devices on the same network. Most other endpoint solutions fall short in this scenario - meaning a single unmanaged/unprotected device can result in the entire estate being encrypted, even if the computers are running up-to-date protection.

Nessuna organizzazione può permettersi l’inazione passiva quando si tratta di cybersecurity. I cybercriminali sono ormai più astuti che mai e conducono sempre più attacchi avvalendosi di tecniche elusive coordinate da menti umane. 

L’Extended Detection and Response (XDR) è un approccio di sicurezza che identifica le minacce mettendo in correlazione i dati provenienti da più soluzioni di sicurezza, per automatizzare e accelerare il rilevamento, le indagini e la risposta in modi che sarebbero impensabili per le singole soluzioni autonome.

Le soluzioni di sicurezza Zero Trust prevedono la continua autenticazione, autorizzazione e convalida degli utenti finali. Questa caratteristica permette alla tua azienda di proteggere l’accesso alle applicazioni e ai dati 24/7.