Cybersecurity terms and concepts explained

L’Intelligenza Artificiale (IA) ha rivoluzionato il modo in cui i professionisti di sicurezza informatica concepiscono la cybersecurity. I nuovi strumenti e sistemi di cybersecurity basati sull’IA hanno la capacità di offrire una protezione dei dati ancora più efficace contro le minacce, in quanto sono in grado di riconoscere i pattern di comportamento, di automatizzare i processi e di rilevare le anomalie con una rapidità estrema.

Con il modello di esternalizzazione Cybersecurity-as-a-Service, le organizzazioni lavorano con un partner terzo dotato delle competenze e delle risorse necessarie per monitorare continuamente il loro approccio alla sicurezza, anziché gestirla internamente.

Managed Detection and Response (MDR) è un servizio operativo 24/7 e completamente gestito, a cura di esperti specializzati nel rilevamento e nella risposta agli attacchi informatici, che previene incidenti che sarebbero impossibili da fermare con l’uso delle sole tecnologie. Grazie alla combinazione ottimale tra competenze umane di personale specializzato, tecnologie di protezione e modelli avanzati di machine learning, gli analisti del team MDR sono in grado di rilevare, svolgere indagini e neutralizzare gli attacchi coordinati da menti umane, prevenendo così i casi di violazione dei dati e il ransomware. La richiesta di servizi MDR ha subito una crescita esponenziale e Gartner prevede che entro il 2025 metà delle organizzazioni utilizzerà servizi MDR.

Una soluzione di Network Detection and Response (rilevamento e risposta della rete) utilizza l’intelligenza artificiale, il machine learning e altre tecniche analitiche indipendenti dalle firme per identificare attività di rete sospette e avviare una risposta adeguata.

Remote ransomware is when adversaries compromise an unmanaged device and then use it to remotely encrypt protected devices on the same network. Most other endpoint solutions fall short in this scenario - meaning a single unmanaged/unprotected device can result in the entire estate being encrypted, even if the computers are running up-to-date protection.

Nessuna organizzazione può permettersi l’inazione passiva quando si tratta di cybersecurity. I cybercriminali sono ormai più astuti che mai e conducono sempre più attacchi avvalendosi di tecniche elusive coordinate da menti umane. 

Un cybercriminale è chiunque sia un attore chiave o un semplice partecipante in un attacco mirato alla sicurezza IT di un'organizzazione.

L’Extended Detection and Response (XDR) è un approccio di sicurezza che identifica le minacce mettendo in correlazione i dati provenienti da più soluzioni di sicurezza, per automatizzare e accelerare il rilevamento, le indagini e la risposta in modi che sarebbero impensabili per le singole soluzioni autonome.