{"id":93334,"date":"2026-07-29T09:20:00","date_gmt":"2026-07-29T07:20:00","guid":{"rendered":"https:\/\/www.planetel.it\/?p=93334"},"modified":"2026-07-29T09:15:29","modified_gmt":"2026-07-29T07:15:29","slug":"10-concetti-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/","title":{"rendered":"Cybersecurity e dintorni: 10 concetti per chi non \u00e8 un tecnico."},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Quando si parla di cybersecurity si entra in un territorio fatto di sigle e anglicismi che spesso disorientano e che, per chi non \u00e8 del settore, rischiano di trasformare ogni conversazione in un esame.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oggi ci caliamo nei panni di tutte quelle <strong>realt\u00e0 che vogliono mettere in sicurezza il proprio business<\/strong> ma non hanno alle spalle conoscenze strutturate per orientarsi tra offerte, audit e report tecnici con piena consapevolezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In questo articolo, quindi, proponiamo un <strong>glossario di cybersecurity introduttivo<\/strong> ai principali termini che si trovano in approfondimenti, offerte o contratti relativi al mondo della sicurezza informatica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Partiamo dalla definizione cornice: cos\u2019\u00e8 la Cybersecurity? In senso lato la potremmo definire come l<em>&#8216;insieme delle pratiche e delle tecnologie che proteggono sistemi e dati aziendali da accessi non autorizzati, attacchi e incidenti informatici.<\/em><\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n<div role=\"navigation\" aria-label=\"Table of Contents\" style=\"background-color:#f0f0f0\" class=\"simpletoc has-simpletoc-box-style has-background wp-block-simpletoc-toc\"><h2 class=\"simpletoc-title\">Table of Contents<\/h2>\n<style>html { scroll-behavior: smooth; }<\/style><ul class=\"simpletoc-list\">\n<li><a href=\"#1-malware-e-ransomware\">1. Malware e ransomware<\/a>\n\n<ul>\n<li><a href=\"#malware\">Malware<\/a>\n<\/li>\n<li><a href=\"#ransomware\">Ransomware<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#2-phishing-e-ingegneria-sociale\">2. Phishing e ingegneria sociale<\/a>\n\n<ul>\n<li><a href=\"#phishing\">Phishing<\/a>\n<\/li>\n<li><a href=\"#smishing-e-vishing\">Smishing e vishing<\/a>\n<\/li>\n<li><a href=\"#bec-la-truffa-del-ceo\">BEC, la truffa del CEO<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#3-credenziali-esposte-dark-web-e-furto-didentita\">3. Credenziali esposte, dark web e furto d&#039;identit\u00e0<\/a>\n\n<ul>\n<li><a href=\"#credenziali-esposte\">Credenziali esposte<\/a>\n<\/li>\n<li><a href=\"#credential-stuffing\">Credential stuffing<\/a>\n<\/li>\n<li><a href=\"#dark-web\">Dark web<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#4-autenticazione-e-zero-trust\">4. Autenticazione e Zero Trust<\/a>\n\n<ul>\n<li><a href=\"#mfa-autenticazione-a-piu-fattori\">MFA, autenticazione a pi\u00f9 fattori<\/a>\n<\/li>\n<li><a href=\"#single-signon-sso-e-passkey\">Single Sign-On (SSO) e Passkey<\/a>\n<\/li>\n<li><a href=\"#privilegio-minimo\">Privilegio minimo<\/a>\n<\/li>\n<li><a href=\"#zero-trust\">Zero Trust<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#5-vulnerabilita-exploit-e-patch\">5. Vulnerabilit\u00e0, exploit e patch<\/a>\n\n<ul>\n<li><a href=\"#vulnerabilita-e-cve\">Vulnerabilit\u00e0 e CVE<\/a>\n<\/li>\n<li><a href=\"#exploit-e-zeroday\">Exploit e zero-day<\/a>\n<\/li>\n<li><a href=\"#patch-management\">Patch management<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#6-crittografia\">6. Crittografia<\/a>\n\n<ul>\n<li><a href=\"#cifratura-a-riposo-e-in-transito\">Cifratura a riposo e in transito<\/a>\n<\/li>\n<li><a href=\"#gestione-delle-chiavi\">Gestione delle chiavi<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#7-firewall-vpn-e-segmentazione\">7. Firewall, VPN e segmentazione<\/a>\n\n<ul>\n<li><a href=\"#firewall-e-ngfw\">Firewall e NGFW<\/a>\n<\/li>\n<li><a href=\"#vpn\">VPN<\/a>\n<\/li>\n<li><a href=\"#segmentazione-di-rete\">Segmentazione di rete<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#8-edr-mdr-xdr-e-siem-il-livello-di-rilevamento-e-risposta\">8. EDR, MDR, XDR e SIEM: il livello di rilevamento e risposta<\/a>\n\n<ul>\n<li><a href=\"#edr\">EDR<\/a>\n<\/li>\n<li><a href=\"#mdr-e-xdr\">MDR e XDR<\/a>\n<\/li>\n<li><a href=\"#siem-e-ueba\">SIEM e UEBA<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#9-data-breach-e-incident-response\">9. Data breach e Incident Response<\/a>\n\n<ul>\n<li><a href=\"#data-breach\">Data breach<\/a>\n<\/li>\n<li><a href=\"#incident-response\">Incident Response<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#10-le-sigle-della-compliance-nis2-gdpr-dora\">10. Le sigle della compliance: NIS2, GDPR, DORA<\/a>\n<\/li>\n<li><a href=\"#faq-glossario-cybersecurity-le-domande-piu-frequenti\">FAQ \u2014 Glossario Cybersecurity: le domande pi\u00f9 frequenti<\/a>\n<\/li>\n<li><a href=\"#perche-affidarsi-alla-cybersecurity-di-planetel\">Perch\u00e9 affidarsi alla cybersecurity di Planetel<\/a>\n<\/li><\/ul><\/div>\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"1-malware-e-ransomware\" class=\"wp-block-heading\">1. Malware e ransomware<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sono i due termini pi\u00f9 ricorrenti quando si parla di minacce informatiche. Il primo \u00e8 la categoria, il secondo la sua declinazione oggi pi\u00f9 temuta dalle aziende.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"malware\" class=\"wp-block-heading\">Malware<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il malware (da <em>malicious software<\/em>) \u00e8 la definizione ombrello per qualsiasi<strong> programma progettato per danneggiare, spiare o prendere il controllo di un sistema<\/strong>. Comprende famiglie diverse per comportamento e obiettivo: i virus, che si replicano infettando altri file; i trojan, che si mascherano da software legittimi per aprire una porta d&#8217;accesso; gli spyware, che raccolgono informazioni all&#8217;insaputa dell&#8217;utente.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"ransomware\" class=\"wp-block-heading\">Ransomware<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il ransomware \u00e8 il malware che <strong>cifra i dati aziendali rendendoli inaccessibili e chiede un riscatto per restituirli<\/strong>. Le varianti moderne applicano la cosiddetta doppia estorsione: prima di cifrare, gli attaccanti copiano i dati e minacciano di pubblicarli, cos\u00ec il pagamento viene richiesto anche a chi dispone di backup funzionanti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per l&#8217;impatto economico e operativo che comporta, \u00e8 una delle minacce che oggi preoccupano di pi\u00f9 le imprese italiane.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"2-phishing-e-ingegneria-sociale\" class=\"wp-block-heading\">2. Phishing e ingegneria sociale<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Non tutti gli attacchi passano dalla tecnologia. La maggior parte, nonch\u00e9 quelli di maggior successo, passano dalle <a href=\"https:\/\/www.planetel.it\/2025\/11\/cybersecurity-awareness-per-la-formazione-del-personale\/\" target=\"_blank\" rel=\"noreferrer noopener\">persone<\/a>, ed \u00e8 qui che entra in gioco l&#8217;<strong>ingegneria sociale<\/strong>, ossia l&#8217;arte di manipolare qualcuno per fargli compiere un&#8217;azione dannosa, come cliccare un link o autorizzare un pagamento.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2025\/11\/cybersecurity-awareness-per-la-formazione-del-personale\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px-2.jpg\" alt=\"Cybersecurity awareness\" class=\"wp-image-74542\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px-2.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/11\/Copertine-Blog_1200x630px-2-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"phishing\" class=\"wp-block-heading\">Phishing<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il <a href=\"https:\/\/www.planetel.it\/2026\/04\/phishing-social-engineering-rischi-difese-aziende\/\" target=\"_blank\" rel=\"noreferrer noopener\">phishing<\/a> \u00e8 la forma pi\u00f9 diffusa di ingegneria sociale: <strong>email fraudolente che imitano mittenti affidabili<\/strong> (banche, fornitori, colleghi) per sottrarre credenziali o dati sensibili, oppure per indurre a scaricare un allegato infetto.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/04\/phishing-social-engineering-rischi-difese-aziende\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/Copertine-Blog_1200x630px-1.jpg\" alt=\"Phishing e Social Engineering\" class=\"wp-image-84162\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/Copertine-Blog_1200x630px-1.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/Copertine-Blog_1200x630px-1-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"smishing-e-vishing\" class=\"wp-block-heading\">Smishing e vishing<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sono le varianti del phishing che sfruttano canali diversi dall&#8217;email: lo <strong>smishing<\/strong> arriva via SMS o app di messaggistica, il <strong>vishing<\/strong> tramite telefonate. Quest&#8217;ultimo \u00e8 sempre pi\u00f9 insidioso da quando l&#8217;intelligenza artificiale permette di clonare voci in modo realistico.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"bec-la-truffa-del-ceo\" class=\"wp-block-heading\">BEC, la truffa del CEO<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>Business Email Compromise <\/strong>(BEC) \u00e8 la versione mirata e &#8220;artigianale&#8221; del phishing: l&#8217;attaccante studia l&#8217;azienda, si finge un dirigente o un fornitore abituale e chiede un bonifico urgente o una modifica di IBAN. Niente allegati infetti, solo un\u2019e-mail credibile al momento giusto.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"3-credenziali-esposte-dark-web-e-furto-didentita\" class=\"wp-block-heading\">3. Credenziali esposte, dark web e furto d&#8217;identit\u00e0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una parte consistente degli attacchi non inizia con una violazione, ma con un <a href=\"https:\/\/www.planetel.it\/2026\/04\/credenziali-esposte-cybersecurity\/\" target=\"_blank\" rel=\"noreferrer noopener\">login corretto<\/a>. Il problema \u00e8 che a effettuarlo non \u00e8 il legittimo proprietario dell&#8217;account.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/04\/credenziali-esposte-cybersecurity\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/20260416_BLOG_Orazero_Credenziali-esposte_immagine.jpg\" alt=\"Credenziali esposte\" class=\"wp-image-83907\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/20260416_BLOG_Orazero_Credenziali-esposte_immagine.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/04\/20260416_BLOG_Orazero_Credenziali-esposte_immagine-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"credenziali-esposte\" class=\"wp-block-heading\">Credenziali esposte<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sono <strong>username e password finiti in circolazione dopo la violazione di un servizio online<\/strong>. Se un dipendente ha usato la stessa password aziendale anche su un sito esterno che ha subito un data breach, quella password \u00e8 di fatto pubblica, anche se l&#8217;azienda non se ne \u00e8 mai accorta.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"credential-stuffing\" class=\"wp-block-heading\">Credential stuffing<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 la tecnica che sfrutta le credenziali esposte: <strong>software automatici provano milioni di combinazioni rubate su altri servizi<\/strong>, contando sul fatto che molte persone riutilizzano le stesse password. Non serve &#8220;bucare&#8221; nulla: basta provare finch\u00e9 una combinazione funziona.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"dark-web\" class=\"wp-block-heading\">Dark web<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 la <strong>porzione di internet non indicizzata dai motori di ricerca <\/strong>e accessibile solo con strumenti specifici, dove le credenziali rubate vengono vendute e scambiate. Esistono servizi di monitoraggio che verificano se i domini e le identit\u00e0 aziendali compaiono in questi circuiti: \u00e8 esattamente ci\u00f2 che facciamo con il servizio di credenziali esposte e identit\u00e0 violate della nostra divisione cybersecurity <a href=\"https:\/\/www.planetel.it\/2025\/10\/le-soluzioni-avanzate-di-cybersecurity-orazero\/\" target=\"_blank\" rel=\"noreferrer noopener\">Orazero<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2025\/10\/le-soluzioni-avanzate-di-cybersecurity-orazero\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/10\/Cybersecurity-Orazero.png\" alt=\"Cybersecurity\" class=\"wp-image-72418\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/10\/Cybersecurity-Orazero.png 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2025\/10\/Cybersecurity-Orazero-500x263.png 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"4-autenticazione-e-zero-trust\" class=\"wp-block-heading\">4. Autenticazione e Zero Trust<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se le credenziali sono il punto debole, il modo in cui si gestiscono gli accessi diventa la prima linea di difesa.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"mfa-autenticazione-a-piu-fattori\" class=\"wp-block-heading\">MFA, autenticazione a pi\u00f9 fattori<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La <a href=\"https:\/\/www.planetel.it\/2026\/05\/mfa-autenticazione-multi-fattore-sicurezza-aziendale\/\" target=\"_blank\" rel=\"noreferrer noopener\">Multi-Factor Authentication<\/a> richiede, oltre alla password, <strong>almeno un secondo elemento di verifica<\/strong>: un codice temporaneo, una notifica su app, un&#8217;impronta digitale. In questo modo una password rubata, da sola, non basta pi\u00f9 per entrare. \u00c8 tra le misure di sicurezza con il miglior rapporto tra costo e beneficio, e non a caso figura tra i primi requisiti richiesti dalle polizze assicurative cyber.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/05\/mfa-autenticazione-multi-fattore-sicurezza-aziendale\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260522_BLOG_MFA_immagine.jpg\" alt=\"MFA autenticazione a pi\u00f9 fattori\" class=\"wp-image-86788\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260522_BLOG_MFA_immagine.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/05\/20260522_BLOG_MFA_immagine-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"single-signon-sso-e-passkey\" class=\"wp-block-heading\">Single Sign-On (SSO) e Passkey<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il SSO permette di <strong>accedere a pi\u00f9 applicazioni aziendali con un&#8217;unica autenticazione<\/strong>. Riduce la proliferazione di password e semplifica la vita agli utenti, a patto che l&#8217;accesso centrale sia protetto da MFA, altrimenti si concentra il rischio in un unico punto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La passkey, invece, \u00e8 una forma di autenticazione a pi\u00f9 fattori che usa la <strong>crittografia a chiave pubblica in combinazione con dati biometrici <\/strong>come l&#8217;impronta digitale e il riconoscimento facciale o un PIN del dispositivo per verificare l&#8217;identit\u00e0 del proprietario di un account. Le passkey sostituiscono le password tradizionali.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"privilegio-minimo\" class=\"wp-block-heading\">Privilegio minimo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Principio secondo cui ogni utente <strong>deve avere solo i permessi strettamente necessari al proprio lavoro<\/strong>. Un account amministratore compromesso fa molti pi\u00f9 danni di un account standard; pertanto, limitare i privilegi limita il raggio d&#8217;azione di chi attacca.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"zero-trust\" class=\"wp-block-heading\">Zero Trust<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 il modello che ribalta la logica tradizionale del perimetro aziendale: <strong>&#8220;non fidarsi mai, verificare sempre&#8221;<\/strong>. Nessun utente o dispositivo \u00e8 considerato affidabile per il solo fatto di trovarsi nella rete interna: ogni accesso viene verificato, ogni volta. \u00c8 un approccio, prima ancora che una tecnologia, e guida la progettazione delle architetture di sicurezza moderne.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"5-vulnerabilita-exploit-e-patch\" class=\"wp-block-heading\">5. Vulnerabilit\u00e0, exploit e patch<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tre termini che descrivono le fasi dello stesso ciclo: la falla, il suo sfruttamento, la sua correzione.<\/p>\n\n\n\n<figure class=\"wp-block-table is-style-stripes\"><table class=\"has-fixed-layout\"><thead><tr><th>Fase<\/th><th>Cos&#8217;\u00e8<\/th><th>In pratica<\/th><\/tr><\/thead><tbody><tr><td>Vulnerabilit\u00e0<\/td><td>Un difetto in un software o in una configurazione che pu\u00f2 essere sfruttato<\/td><td>La porta lasciata socchiusa<\/td><\/tr><tr><td>Exploit<\/td><td>Il codice o la tecnica che sfrutta concretamente la vulnerabilit\u00e0<\/td><td>Il grimaldello costruito per quella porta<\/td><\/tr><tr><td>Patch<\/td><td>L&#8217;aggiornamento rilasciato dal produttore che corregge la falla<\/td><td>La serratura riparata<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"vulnerabilita-e-cve\" class=\"wp-block-heading\">Vulnerabilit\u00e0 e CVE<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le vulnerabilit\u00e0 note vengono catalogate nel registro pubblico <strong>CVE<\/strong> (Common Vulnerabilities and Exposures) con un codice univoco, a cui viene associato un punteggio di gravit\u00e0 (il CVSS). Quando in un report di sicurezza si legge &#8220;CVE-2024-XXXX&#8221;, si sta parlando di una falla censita e documentata.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"exploit-e-zeroday\" class=\"wp-block-heading\">Exploit e zero-day<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un caso particolare \u00e8 lo <strong>zero-day<\/strong>: una vulnerabilit\u00e0 sfruttata dagli attaccanti <strong>prima che il produttore ne sia a conoscenza<\/strong>, quindi, quando non esiste ancora una patch. Il nome deriva proprio da questo: il fornitore ha avuto &#8220;zero giorni&#8221; per correggerla.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"patch-management\" class=\"wp-block-heading\">Patch management<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 il processo con cui l&#8217;azienda <strong>applica gli aggiornamenti di sicurezza <\/strong>in modo sistematico e tempestivo. Sembra banale, ma una quota rilevante degli attacchi andati a segno sfrutta vulnerabilit\u00e0 per cui la patch esisteva da mesi. Il problema, nella maggior parte dei casi, non \u00e8 il ritardo, non la falla in s\u00e9.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"6-crittografia\" class=\"wp-block-heading\">6. Crittografia<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La crittografia \u00e8 la tecnica che<strong> rende i dati illeggibili a chi non possiede la chiave per decifrarli<\/strong>. Compare tipicamente nelle due seguenti forme.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"cifratura-a-riposo-e-in-transito\" class=\"wp-block-heading\">Cifratura a riposo e in transito<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>cifratura a riposo<\/strong> protegge i dati archiviati su server, dischi e backup. Se qualcuno sottrae fisicamente un supporto o accede allo storage, trova solo dati incomprensibili. La <strong>cifratura in transito<\/strong> protegge invece i dati mentre viaggiano sulla rete, ad esempio tra la sede aziendale e il cloud. Una protezione seria e ottimizzata le prevede entrambe.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"gestione-delle-chiavi\" class=\"wp-block-heading\">Gestione delle chiavi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le chiavi di cifratura sono, di fatto, le chiavi di casa. <strong>Chi le possiede pu\u00f2 leggere i dati<\/strong>. Per questo va sempre chiarito chi le custodisce, dove e con quali procedure. Il tema si intreccia con la localizzazione dei dati e la sicurezza degli ambienti cloud.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"7-firewall-vpn-e-segmentazione\" class=\"wp-block-heading\">7. Firewall, VPN e segmentazione<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sono i mattoni della sicurezza di rete, dal momento che stabiliscono chi pu\u00f2 parlare con chi e attraverso quali canali.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"firewall-e-ngfw\" class=\"wp-block-heading\">Firewall e NGFW<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il <strong>firewall<\/strong> \u00e8 il dispositivo che <strong>filtra il traffico tra la rete aziendale e l&#8217;esterno<\/strong> in base a regole predefinite. I <strong>Next Generation Firewall<\/strong> (NGFW) aggiungono l&#8217;ispezione del contenuto del traffico, il riconoscimento delle applicazioni e la prevenzione delle intrusioni. Esistono anche in formula gestita, come <strong>Firewall as a Service<\/strong> (FWaaS), dove configurazione e monitoraggio sono affidati al provider.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"vpn\" class=\"wp-block-heading\">VPN<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>Virtual Private Network<\/strong> crea un <strong>canale cifrato tra il dispositivo dell&#8217;utente e la rete aziendale<\/strong>, permettendo di lavorare da remoto come se si fosse in ufficio. Attenzione per\u00f2, perch\u00e9 la VPN protegge il canale, non il dispositivo. Se il PC di casa \u00e8 compromesso, la VPN gli spalanca la porta della rete aziendale.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"segmentazione-di-rete\" class=\"wp-block-heading\">Segmentazione di rete<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Consiste nel <strong>dividere la rete in zone separate<\/strong>, cos\u00ec che un attaccante entrato in un segmento non possa muoversi liberamente verso gli altri. \u00c8 il principio delle porte tagliafuoco, grazie alle quali l&#8217;incendio resta confinato. Diventa cruciale negli ambienti industriali, dove le reti di produzione (OT) vanno isolate da quelle d&#8217;ufficio (IT).<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"8-edr-mdr-xdr-e-siem-il-livello-di-rilevamento-e-risposta\" class=\"wp-block-heading\">8. EDR, MDR, XDR e SIEM: il livello di rilevamento e risposta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;antivirus tradizionale confronta i file con un elenco di minacce note. Le sigle nel titolo di questa sezione, invece, descrivono l&#8217;evoluzione di quel modello. Si tratta, infatti, di sistemi che osservano i comportamenti e reagiscono alle anomalie, invece di limitarsi a riconoscere firme gi\u00e0 catalogate.<\/p>\n\n\n\n<figure class=\"wp-block-table is-style-stripes\"><table class=\"has-fixed-layout\"><thead><tr><th>Sigla<\/th><th>Cosa copre<\/th><th>Chi la gestisce<\/th><\/tr><\/thead><tbody><tr><td>EDR<\/td><td>Endpoint: PC, server, dispositivi<\/td><td>L&#8217;azienda (o il suo IT)<\/td><\/tr><tr><td>MDR<\/td><td>Gli stessi ambiti dell&#8217;EDR, con analisti che monitorano e intervengono<\/td><td>Il provider, H24<\/td><\/tr><tr><td>XDR<\/td><td>Endpoint, email, rete, cloud e identit\u00e0, correlati tra loro<\/td><td>L&#8217;azienda o il provider (Managed XDR)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"edr\" class=\"wp-block-heading\">EDR<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;<strong>Endpoint Detection and Response <\/strong>(EDR) monitora costantemente i dispositivi aziendali alla ricerca di <strong>comportamenti sospetti<\/strong>, non solo di firme note. In pratica, un processo che cifra file a raffica viene bloccato anche se il malware non \u00e8 mai stato visto prima.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"mdr-e-xdr\" class=\"wp-block-heading\">MDR e XDR<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;<strong>MDR<\/strong> (Managed Detection and Response) aggiunge all\u2019EDR la componente umana: un team di analisti che monitora gli alert, li interpreta e interviene, tipicamente H24. L&#8217;<strong>XDR<\/strong> (Extended Detection and Response) estende invece la visibilit\u00e0 oltre gli endpoint, correlando segnali da e-mail, rete, cloud e identit\u00e0 per ricostruire l&#8217;attacco nel suo insieme.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"siem-e-ueba\" class=\"wp-block-heading\">SIEM e UEBA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il <strong>SIEM<\/strong> (Security Information and Event Management) \u00e8 la piattaforma che <strong>raccoglie e correla i log di tutta l&#8217;infrastruttura<\/strong>, trasformando milioni di eventi in segnalazioni utili. La <strong>UEBA<\/strong> (User and Entity Behavior Analytics) vi aggiunge l&#8217;analisi comportamentale: impara com&#8217;\u00e8 la normalit\u00e0 di utenti e sistemi e segnala gli scostamenti, come un accesso alle 3 di notte da un paese in cui l&#8217;azienda non opera.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il luogo dove queste tecnologie prendono vita \u00e8 il <strong>SOC<\/strong>, il presidio di sicurezza che ne interpreta i segnali. Ne abbiamo parlato in dettaglio nell&#8217;articolo dedicato al <a href=\"https:\/\/www.planetel.it\/2026\/03\/soc-security-operation-center-perche-oggi-il-monitoraggio-h24-e-fondamentale\/\" target=\"_blank\" rel=\"noreferrer noopener\">SOC e al monitoraggio H24<\/a> e nel <a href=\"https:\/\/www.planetel.it\/2026\/05\/10-concetti-data-center\/\" target=\"_blank\" rel=\"noreferrer noopener\">glossario Data Center<\/a>, dove abbiamo chiarito la differenza tra NOC e SOC.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/03\/soc-security-operation-center-perche-oggi-il-monitoraggio-h24-e-fondamentale\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/03\/20260326_Orazero_SOC-H24_immagine-2.jpg\" alt=\"SOC Cybersecurity\" class=\"wp-image-82435\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/03\/20260326_Orazero_SOC-H24_immagine-2.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/03\/20260326_Orazero_SOC-H24_immagine-2-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"9-data-breach-e-incident-response\" class=\"wp-block-heading\">9. Data breach e Incident Response<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nessuna difesa azzera il rischio. Per questo contano anche i termini che descrivono cosa succede quando qualcosa va storto.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"data-breach\" class=\"wp-block-heading\">Data breach<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 la <strong>violazione di sicurezza che comporta la distruzione, la perdita, la modifica o l&#8217;accesso non autorizzato a dati personali<\/strong>. Il punto che ogni titolare d&#8217;azienda deve conoscere \u00e8 l&#8217;obbligo normativo: il GDPR (art. 33) impone di <strong>notificare la violazione al Garante entro 72 ore<\/strong> dal momento in cui se ne viene a conoscenza, salvo che sia improbabile un rischio per i diritti delle persone coinvolte. Se il rischio \u00e8 elevato, va informato anche chi ha subito la violazione.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 id=\"incident-response\" class=\"wp-block-heading\">Incident Response<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 il <strong>processo strutturato con cui l&#8217;azienda gestisce un incidente informatico<\/strong>: identificazione dell&#8217;attacco, contenimento per fermarne la propagazione, eradicazione della minaccia, ripristino dei sistemi e analisi finale per evitare che si ripeta. La differenza tra un incidente gestito e un disastro sta quasi sempre nell&#8217;esistenza di un piano preparato prima, non improvvisato durante. Abbiamo dedicato al tema un <a href=\"https:\/\/www.planetel.it\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/\" target=\"_blank\" rel=\"noreferrer noopener\">approfondimento<\/a> specifico.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.planetel.it\/2026\/06\/incident-response-cosa-fare-quando-attacco-gia-dentro\/\" target=\"_blank\" rel=\" noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"630\" src=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg\" alt=\"incident response\" class=\"wp-image-89198\" srcset=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine.jpg 1200w, https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/06\/20260617_BLOG_Incident-Response_immagine-500x263.jpg 500w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"10-le-sigle-della-compliance-nis2-gdpr-dora\" class=\"wp-block-heading\">10. Le sigle della compliance: NIS2, GDPR, DORA<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Chiudiamo con tre sigle normative che compaiono sempre pi\u00f9 spesso in audit, questionari dei clienti e richieste delle assicurazioni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>NIS2<\/strong> \u00e8 la direttiva europea sulla cybersecurity (Direttiva UE 2022\/2555), recepita in Italia con il d.lgs. 138\/2024: impone obblighi di gestione del rischio e notifica degli incidenti a un perimetro molto ampio di imprese, con responsabilit\u00e0 dirette per gli organi di vertice.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>GDPR<\/strong> \u00e8 il regolamento europeo sulla protezione dei dati personali (Reg. UE 2016\/679): non \u00e8 una norma di cybersecurity in senso stretto, ma impone misure di sicurezza adeguate e l&#8217;obbligo di notifica dei data breach che abbiamo visto al punto 9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>DORA<\/strong> \u00e8 il regolamento sulla resilienza operativa digitale del settore finanziario (Reg. UE 2022\/2554), applicabile dal 17 gennaio 2025: riguarda banche, assicurazioni e intermediari, ma tocca anche i loro fornitori tecnologici.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"faq-glossario-cybersecurity-le-domande-piu-frequenti\" class=\"wp-block-heading\">FAQ \u2014 Glossario Cybersecurity: le domande pi\u00f9 frequenti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In questa sezione rispondiamo ad alcune delle domande che riceviamo pi\u00f9 frequentemente quando si parla di sicurezza informatica.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1785223490282\"><strong class=\"schema-faq-question\">Qual \u00e8 la differenza tra malware e ransomware?<\/strong> <p class=\"schema-faq-answer\">Il malware \u00e8 la categoria generale che comprende tutti i software dannosi: virus, trojan, spyware e altri. Il ransomware \u00e8 un tipo specifico di malware che cifra i dati della vittima e chiede un riscatto per restituirli, spesso minacciando anche di pubblicare le informazioni sottratte. Ogni ransomware \u00e8 quindi un malware, ma non tutti i malware sono ransomware.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1785223515643\"><strong class=\"schema-faq-question\">Cos&#8217;\u00e8 l&#8217;autenticazione a pi\u00f9 fattori (MFA) e perch\u00e9 serve?<\/strong> <p class=\"schema-faq-answer\">La MFA richiede, oltre alla password, almeno un secondo elemento di verifica per accedere a un account: un codice temporaneo, una notifica su app o un dato biometrico. Serve perch\u00e9 una password rubata o esposta, da sola, non \u00e8 pi\u00f9 sufficiente per entrare. \u00c8 considerata tra le misure di sicurezza con il miglior rapporto tra costo di implementazione ed efficacia.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1785223531971\"><strong class=\"schema-faq-question\">Che differenza c&#8217;\u00e8 tra Vulnerability Assessment e Penetration Test?<\/strong> <p class=\"schema-faq-answer\">Il Vulnerability Assessment (VA) \u00e8 una scansione, in larga parte automatizzata, che identifica e classifica le vulnerabilit\u00e0 note di sistemi e applicazioni. Il Penetration Test (PT) \u00e8 una simulazione di attacco condotta da specialisti che tentano concretamente di sfruttare le falle per verificare fin dove potrebbe arrivare un attaccante reale. Il VA fotografa le debolezze, il PT ne dimostra l&#8217;impatto; un percorso di sicurezza maturo li prevede entrambi. Anche in questo caso, il nostro <a href=\"https:\/\/www.planetel.it\/2025\/11\/penetration-test-e-vulnerability-assessment-con-orazero-gruppo-planetel\/\" target=\"_blank\" rel=\"noreferrer noopener\">articolo dedicato<\/a> pu\u00f2 aiutare.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1785223550863\"><strong class=\"schema-faq-question\">Cos&#8217;\u00e8 un data breach ed entro quanto va notificato?<\/strong> <p class=\"schema-faq-answer\">Un data breach \u00e8 una violazione di sicurezza che comporta la distruzione, la perdita, la modifica o l&#8217;accesso non autorizzato a dati personali. Il GDPR, all&#8217;articolo 33, impone al titolare del trattamento di notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne \u00e8 venuto a conoscenza, salvo che sia improbabile un rischio per i diritti e le libert\u00e0 delle persone coinvolte.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1785223561897\"><strong class=\"schema-faq-question\">Cosa significa Zero Trust?<\/strong> <p class=\"schema-faq-answer\">Zero Trust \u00e8 un modello di sicurezza basato sul principio &#8220;non fidarsi mai, verificare sempre&#8221;: nessun utente o dispositivo \u00e8 considerato affidabile per il solo fatto di trovarsi all&#8217;interno della rete aziendale. Ogni richiesta di accesso viene verificata e autorizzata singolarmente, riducendo la possibilit\u00e0 che un attaccante entrato nel perimetro possa muoversi liberamente.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1785223576725\"><strong class=\"schema-faq-question\">Come faccio a sapere se le credenziali della mia azienda sono esposte?<\/strong> <p class=\"schema-faq-answer\">Esistono servizi di <a href=\"https:\/\/www.planetel.it\/2026\/01\/cyber-threat-intelligence\/\" target=\"_blank\" rel=\"noreferrer noopener\">Cyber Threat Intelligence<\/a> che monitorano dark web e circuiti di scambio per verificare se domini, e-mail e credenziali aziendali compaiono in database compromessi. La nostra divisione cybersecurity Orazero offre servizi dedicati di monitoraggio delle credenziali esposte e delle identit\u00e0 violate, con segnalazione tempestiva e supporto nella risposta.<\/p> <\/div> <\/div>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"perche-affidarsi-alla-cybersecurity-di-planetel\" class=\"wp-block-heading\">Perch\u00e9 affidarsi alla cybersecurity di Planetel<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Attraverso la nostra divisione cybersecurity <strong>Orazero<\/strong> abbiamo le competenze e le risorse per accompagnare il cliente nella messa in sicurezza della sua azienda e dei suoi dati. Una postura di sicurezza ottimizzata e su misura, che parte sempre dalle specifiche esigenze.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se vuoi capire qual \u00e8 il livello di esposizione della tua azienda o cosa prevede davvero il tuo contratto di sicurezza attuale, siamo disponibili per un confronto diretto. Puoi contattare la nostra area Cloud e Cybersecurity all&#8217;indirizzo <a href=\"mailto:servizicloud@planetel.it\" target=\"_blank\" rel=\"noreferrer noopener\">servizicloud@planetel.it<\/a> oppure al numero <a href=\"tel:+39035204461\" target=\"_blank\" rel=\"noreferrer noopener\">035 204461<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Quando si parla di cybersecurity si entra in un territorio fatto di sigle e anglicismi che spesso disorientano e che, per chi non \u00e8 del settore, rischiano di trasformare ogni conversazione in un esame. Oggi ci caliamo nei panni di tutte quelle realt\u00e0 che vogliono mettere in sicurezza il proprio business ma non hanno alle [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":93335,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[702,717,718,719],"tags":[384,1071,974],"service_category":[313],"class_list":["post-93334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","category-attivita-commerciali","category-medie-e-grandi-imprese","category-pubblica-amministrazione","tag-cybersecurity","tag-glossario-cybersecurity","tag-orazero","service_category-servizi-it-cloud"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cybersecurity: 10 concetti chiave per chi non \u00e8 del mestiere.<\/title>\n<meta name=\"description\" content=\"Un glossario di cybersecurity per chi decide: malware, phishing, MFA e le altre sigle della sicurezza informatica spiegate in modo semplice.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cybersecurity: 10 concetti chiave per chi non \u00e8 del mestiere.\" \/>\n<meta property=\"og:description\" content=\"Un glossario di cybersecurity per chi decide: malware, phishing, MFA e le altre sigle della sicurezza informatica spiegate in modo semplice.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/\" \/>\n<meta property=\"og:site_name\" content=\"Planetel\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/planetelspa\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-29T07:20:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Andrea Brumana\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/\"},\"author\":{\"name\":\"Andrea Brumana\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/person\\\/8e74703d23ff222042246a845bb004fa\"},\"headline\":\"Cybersecurity e dintorni: 10 concetti per chi non \u00e8 un tecnico.\",\"datePublished\":\"2026-07-29T07:20:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/\"},\"wordCount\":2641,\"publisher\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg\",\"keywords\":[\"cybersecurity\",\"Glossario Cybersecurity\",\"Orazero\"],\"articleSection\":[\"Cybersecurity\",\"Attivit\u00e0 commerciali\",\"Medie e grandi Imprese\",\"Pubblica Amministrazione\"],\"inLanguage\":\"en-US\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/\",\"name\":\"Cybersecurity: 10 concetti chiave per chi non \u00e8 del mestiere.\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg\",\"datePublished\":\"2026-07-29T07:20:00+00:00\",\"description\":\"Un glossario di cybersecurity per chi decide: malware, phishing, MFA e le altre sigle della sicurezza informatica spiegate in modo semplice.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223490282\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223515643\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223531971\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223550863\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223561897\"},{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223576725\"}],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg\",\"contentUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg\",\"width\":1200,\"height\":630,\"caption\":\"Glossario cybersecurity\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Servizi\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/assistenza\\\/domande-frequenti\\\/categoria\\\/servizi\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cybersecurity\",\"item\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/assistenza\\\/domande-frequenti\\\/categoria\\\/cybersecurity\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Cybersecurity e dintorni: 10 concetti per chi non \u00e8 un tecnico.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\",\"name\":\"Planetel\",\"description\":\"Pi\u00f9 che una connessione\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#organization\",\"name\":\"Planetel S.p.A.\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/logo-group-planetel.svg\",\"contentUrl\":\"https:\\\/\\\/www.planetel.it\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/logo-group-planetel.svg\",\"width\":1,\"height\":1,\"caption\":\"Planetel S.p.A.\"},\"image\":{\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/planetelspa\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/planetel\",\"https:\\\/\\\/www.instagram.com\\\/planetelspa\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/#\\\/schema\\\/person\\\/8e74703d23ff222042246a845bb004fa\",\"name\":\"Andrea Brumana\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g\",\"caption\":\"Andrea Brumana\"},\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/author\\\/a-brumana\\\/\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223490282\",\"position\":1,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223490282\",\"name\":\"Qual \u00e8 la differenza tra malware e ransomware?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il malware \u00e8 la categoria generale che comprende tutti i software dannosi: virus, trojan, spyware e altri. Il ransomware \u00e8 un tipo specifico di malware che cifra i dati della vittima e chiede un riscatto per restituirli, spesso minacciando anche di pubblicare le informazioni sottratte. Ogni ransomware \u00e8 quindi un malware, ma non tutti i malware sono ransomware.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223515643\",\"position\":2,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223515643\",\"name\":\"Cos'\u00e8 l'autenticazione a pi\u00f9 fattori (MFA) e perch\u00e9 serve?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La MFA richiede, oltre alla password, almeno un secondo elemento di verifica per accedere a un account: un codice temporaneo, una notifica su app o un dato biometrico. Serve perch\u00e9 una password rubata o esposta, da sola, non \u00e8 pi\u00f9 sufficiente per entrare. \u00c8 considerata tra le misure di sicurezza con il miglior rapporto tra costo di implementazione ed efficacia.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223531971\",\"position\":3,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223531971\",\"name\":\"Che differenza c'\u00e8 tra Vulnerability Assessment e Penetration Test?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il Vulnerability Assessment (VA) \u00e8 una scansione, in larga parte automatizzata, che identifica e classifica le vulnerabilit\u00e0 note di sistemi e applicazioni. Il Penetration Test (PT) \u00e8 una simulazione di attacco condotta da specialisti che tentano concretamente di sfruttare le falle per verificare fin dove potrebbe arrivare un attaccante reale. Il VA fotografa le debolezze, il PT ne dimostra l'impatto; un percorso di sicurezza maturo li prevede entrambi. Anche in questo caso, il nostro <a href=\\\"https:\\\/\\\/www.planetel.it\\\/2025\\\/11\\\/penetration-test-e-vulnerability-assessment-con-orazero-gruppo-planetel\\\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">articolo dedicato<\\\/a> pu\u00f2 aiutare.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223550863\",\"position\":4,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223550863\",\"name\":\"Cos'\u00e8 un data breach ed entro quanto va notificato?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un data breach \u00e8 una violazione di sicurezza che comporta la distruzione, la perdita, la modifica o l'accesso non autorizzato a dati personali. Il GDPR, all'articolo 33, impone al titolare del trattamento di notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne \u00e8 venuto a conoscenza, salvo che sia improbabile un rischio per i diritti e le libert\u00e0 delle persone coinvolte.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223561897\",\"position\":5,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223561897\",\"name\":\"Cosa significa Zero Trust?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Zero Trust \u00e8 un modello di sicurezza basato sul principio \\\"non fidarsi mai, verificare sempre\\\": nessun utente o dispositivo \u00e8 considerato affidabile per il solo fatto di trovarsi all'interno della rete aziendale. Ogni richiesta di accesso viene verificata e autorizzata singolarmente, riducendo la possibilit\u00e0 che un attaccante entrato nel perimetro possa muoversi liberamente.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223576725\",\"position\":6,\"url\":\"https:\\\/\\\/www.planetel.it\\\/en\\\/2026\\\/07\\\/10-concetti-cybersecurity\\\/#faq-question-1785223576725\",\"name\":\"Come faccio a sapere se le credenziali della mia azienda sono esposte?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Esistono servizi di <a href=\\\"https:\\\/\\\/www.planetel.it\\\/2026\\\/01\\\/cyber-threat-intelligence\\\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Cyber Threat Intelligence<\\\/a> che monitorano dark web e circuiti di scambio per verificare se domini, e-mail e credenziali aziendali compaiono in database compromessi. La nostra divisione cybersecurity Orazero offre servizi dedicati di monitoraggio delle credenziali esposte e delle identit\u00e0 violate, con segnalazione tempestiva e supporto nella risposta.\",\"inLanguage\":\"en-US\"},\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cybersecurity: 10 concetti chiave per chi non \u00e8 del mestiere.","description":"Un glossario di cybersecurity per chi decide: malware, phishing, MFA e le altre sigle della sicurezza informatica spiegate in modo semplice.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/","og_locale":"en_US","og_type":"article","og_title":"Cybersecurity: 10 concetti chiave per chi non \u00e8 del mestiere.","og_description":"Un glossario di cybersecurity per chi decide: malware, phishing, MFA e le altre sigle della sicurezza informatica spiegate in modo semplice.","og_url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/","og_site_name":"Planetel","article_publisher":"https:\/\/www.facebook.com\/planetelspa","article_published_time":"2026-07-29T07:20:00+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Written by":"Andrea Brumana","Est. reading time":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#article","isPartOf":{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/"},"author":{"name":"Andrea Brumana","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/person\/8e74703d23ff222042246a845bb004fa"},"headline":"Cybersecurity e dintorni: 10 concetti per chi non \u00e8 un tecnico.","datePublished":"2026-07-29T07:20:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/"},"wordCount":2641,"publisher":{"@id":"https:\/\/www.planetel.it\/en\/#organization"},"image":{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#primaryimage"},"thumbnailUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg","keywords":["cybersecurity","Glossario Cybersecurity","Orazero"],"articleSection":["Cybersecurity","Attivit\u00e0 commerciali","Medie e grandi Imprese","Pubblica Amministrazione"],"inLanguage":"en-US"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/","url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/","name":"Cybersecurity: 10 concetti chiave per chi non \u00e8 del mestiere.","isPartOf":{"@id":"https:\/\/www.planetel.it\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#primaryimage"},"image":{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#primaryimage"},"thumbnailUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg","datePublished":"2026-07-29T07:20:00+00:00","description":"Un glossario di cybersecurity per chi decide: malware, phishing, MFA e le altre sigle della sicurezza informatica spiegate in modo semplice.","breadcrumb":{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223490282"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223515643"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223531971"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223550863"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223561897"},{"@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223576725"}],"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#primaryimage","url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg","contentUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2026\/07\/20260729_BLOG-4_GEO-Cybersecurity_immagine.jpg","width":1200,"height":630,"caption":"Glossario cybersecurity"},{"@type":"BreadcrumbList","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.planetel.it\/en\/"},{"@type":"ListItem","position":2,"name":"Servizi","item":"https:\/\/www.planetel.it\/en\/assistenza\/domande-frequenti\/categoria\/servizi\/"},{"@type":"ListItem","position":3,"name":"Cybersecurity","item":"https:\/\/www.planetel.it\/en\/assistenza\/domande-frequenti\/categoria\/cybersecurity\/"},{"@type":"ListItem","position":4,"name":"Cybersecurity e dintorni: 10 concetti per chi non \u00e8 un tecnico."}]},{"@type":"WebSite","@id":"https:\/\/www.planetel.it\/en\/#website","url":"https:\/\/www.planetel.it\/en\/","name":"Planetel","description":"Pi\u00f9 che una connessione","publisher":{"@id":"https:\/\/www.planetel.it\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.planetel.it\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.planetel.it\/en\/#organization","name":"Planetel S.p.A.","url":"https:\/\/www.planetel.it\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/logo\/image\/","url":"https:\/\/www.planetel.it\/wp-content\/uploads\/2024\/04\/logo-group-planetel.svg","contentUrl":"https:\/\/www.planetel.it\/wp-content\/uploads\/2024\/04\/logo-group-planetel.svg","width":1,"height":1,"caption":"Planetel S.p.A."},"image":{"@id":"https:\/\/www.planetel.it\/en\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/planetelspa","https:\/\/www.linkedin.com\/company\/planetel","https:\/\/www.instagram.com\/planetelspa"]},{"@type":"Person","@id":"https:\/\/www.planetel.it\/en\/#\/schema\/person\/8e74703d23ff222042246a845bb004fa","name":"Andrea Brumana","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9a839884f24513d8bf063a907c74d8d2483fb1c4bbbf7cf7222c3e08581e4219?s=96&d=mm&r=g","caption":"Andrea Brumana"},"url":"https:\/\/www.planetel.it\/en\/author\/a-brumana\/"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223490282","position":1,"url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223490282","name":"Qual \u00e8 la differenza tra malware e ransomware?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Il malware \u00e8 la categoria generale che comprende tutti i software dannosi: virus, trojan, spyware e altri. Il ransomware \u00e8 un tipo specifico di malware che cifra i dati della vittima e chiede un riscatto per restituirli, spesso minacciando anche di pubblicare le informazioni sottratte. Ogni ransomware \u00e8 quindi un malware, ma non tutti i malware sono ransomware.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223515643","position":2,"url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223515643","name":"Cos'\u00e8 l'autenticazione a pi\u00f9 fattori (MFA) e perch\u00e9 serve?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"La MFA richiede, oltre alla password, almeno un secondo elemento di verifica per accedere a un account: un codice temporaneo, una notifica su app o un dato biometrico. Serve perch\u00e9 una password rubata o esposta, da sola, non \u00e8 pi\u00f9 sufficiente per entrare. \u00c8 considerata tra le misure di sicurezza con il miglior rapporto tra costo di implementazione ed efficacia.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223531971","position":3,"url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223531971","name":"Che differenza c'\u00e8 tra Vulnerability Assessment e Penetration Test?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Il Vulnerability Assessment (VA) \u00e8 una scansione, in larga parte automatizzata, che identifica e classifica le vulnerabilit\u00e0 note di sistemi e applicazioni. Il Penetration Test (PT) \u00e8 una simulazione di attacco condotta da specialisti che tentano concretamente di sfruttare le falle per verificare fin dove potrebbe arrivare un attaccante reale. Il VA fotografa le debolezze, il PT ne dimostra l'impatto; un percorso di sicurezza maturo li prevede entrambi. Anche in questo caso, il nostro <a href=\"https:\/\/www.planetel.it\/2025\/11\/penetration-test-e-vulnerability-assessment-con-orazero-gruppo-planetel\/\" target=\"_blank\" rel=\"noreferrer noopener\">articolo dedicato<\/a> pu\u00f2 aiutare.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223550863","position":4,"url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223550863","name":"Cos'\u00e8 un data breach ed entro quanto va notificato?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Un data breach \u00e8 una violazione di sicurezza che comporta la distruzione, la perdita, la modifica o l'accesso non autorizzato a dati personali. Il GDPR, all'articolo 33, impone al titolare del trattamento di notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne \u00e8 venuto a conoscenza, salvo che sia improbabile un rischio per i diritti e le libert\u00e0 delle persone coinvolte.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223561897","position":5,"url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223561897","name":"Cosa significa Zero Trust?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Zero Trust \u00e8 un modello di sicurezza basato sul principio \"non fidarsi mai, verificare sempre\": nessun utente o dispositivo \u00e8 considerato affidabile per il solo fatto di trovarsi all'interno della rete aziendale. Ogni richiesta di accesso viene verificata e autorizzata singolarmente, riducendo la possibilit\u00e0 che un attaccante entrato nel perimetro possa muoversi liberamente.","inLanguage":"en-US"},"inLanguage":"en-US"},{"@type":"Question","@id":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223576725","position":6,"url":"https:\/\/www.planetel.it\/en\/2026\/07\/10-concetti-cybersecurity\/#faq-question-1785223576725","name":"Come faccio a sapere se le credenziali della mia azienda sono esposte?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Esistono servizi di <a href=\"https:\/\/www.planetel.it\/2026\/01\/cyber-threat-intelligence\/\" target=\"_blank\" rel=\"noreferrer noopener\">Cyber Threat Intelligence<\/a> che monitorano dark web e circuiti di scambio per verificare se domini, e-mail e credenziali aziendali compaiono in database compromessi. La nostra divisione cybersecurity Orazero offre servizi dedicati di monitoraggio delle credenziali esposte e delle identit\u00e0 violate, con segnalazione tempestiva e supporto nella risposta.","inLanguage":"en-US"},"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/93334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/comments?post=93334"}],"version-history":[{"count":4,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/93334\/revisions"}],"predecessor-version":[{"id":93340,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/posts\/93334\/revisions\/93340"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/media\/93335"}],"wp:attachment":[{"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/media?parent=93334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/categories?post=93334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/tags?post=93334"},{"taxonomy":"service_category","embeddable":true,"href":"https:\/\/www.planetel.it\/en\/wp-json\/wp\/v2\/service_category?post=93334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}