Glossario informatico

Ransomware

Programma malevolo che cifra i dati aziendali e ne impedisce l'uso, chiedendo un riscatto per la chiave di decifratura. Nelle varianti più diffuse i dati vengono prima copiati e poi cifrati, così l'aggressore può minacciare anche la loro pubblicazione. La difesa efficace non è il pagamento, ma un backup esterno e verificato.

Phishing

Messaggio fraudolento che imita un mittente affidabile — una banca, un fornitore, un collega — per indurre chi lo riceve a rivelare credenziali o ad aprire un allegato infetto. È il canale d'ingresso della maggior parte degli attacchi alle imprese.

Business Email CompromiseBEC

Truffa in cui l'aggressore, dopo aver studiato le comunicazioni aziendali, invia una richiesta di pagamento credibile fingendosi un dirigente o un fornitore abituale. Non usa malware: sfrutta la fiducia e l'urgenza, quindi gli antivirus non la intercettano.

Autenticazione a più fattoriMFA

Metodo di accesso che richiede due o più prove d'identità: la password unita a un codice temporaneo, un'app di conferma o un dispositivo fisico. Rende inutilizzabile una password rubata ed è la singola misura con il miglior rapporto tra costo e protezione.

Endpoint Detection and ResponseEDR

Sistema di protezione installato su computer e server che, a differenza di un antivirus tradizionale, non si limita a riconoscere file già noti ma analizza i comportamenti anomali e consente di isolare un dispositivo compromesso.

Vulnerabilità zero-day

Falla di sicurezza di cui non esiste ancora una correzione ufficiale al momento in cui viene sfruttata. La difesa possibile non è la patch, che non c'è, ma la riduzione della superficie esposta e il monitoraggio dei comportamenti sospetti.

Patch management

Processo organizzato di verifica e installazione degli aggiornamenti di sicurezza su sistemi e applicativi. La maggior parte degli attacchi riusciti sfrutta falle per cui la correzione esisteva già da mesi.

Segmentazione di rete

Suddivisione della rete aziendale in aree isolate, così che chi ottiene accesso a un reparto non possa raggiungere liberamente gli altri. Limita la propagazione di un attacco e protegge i sistemi critici.

I nostri servizi su questo ambito →

Managed Service ProviderMSP

Fornitore che gestisce l'infrastruttura informatica di un'azienda in modo continuativo e a canone, occupandosi di monitoraggio, manutenzione e assistenza. Si distingue dal modello a chiamata perché il suo interesse è che i problemi non accadano.

Service Level AgreementSLA

Parte del contratto che definisce i livelli di servizio garantiti: tempi di presa in carico, tempi di risoluzione, orari di reperibilità. Senza SLA scritti, la rapidità dell'assistenza è una promessa, non un impegno.

Help desk

Punto di contatto unico a cui gli utenti segnalano i problemi tecnici, con tracciamento delle richieste. Consente di misurare tempi e ricorrenze, trasformando l'assistenza da attività reattiva a processo governabile.

Teleassistenza

Intervento eseguito da remoto sul dispositivo dell'utente, previa autorizzazione. Risolve in pochi minuti la maggior parte dei problemi software, senza attendere lo spostamento di un tecnico.

Cloud ibrido

Architettura che combina risorse in cloud e sistemi presso la sede aziendale. Permette di mantenere in locale i dati o gli applicativi che lo richiedono, sfruttando il cloud per il resto.

Virtualizzazione

Tecnica che consente di eseguire più server logici su un unico server fisico. Riduce i costi hardware, semplifica i ripristini e rende più flessibile la gestione delle risorse.

I nostri servizi su questo ambito →

Modello linguistico di grandi dimensioniLLM

Sistema di intelligenza artificiale addestrato su grandi quantità di testo, capace di comprendere e generare linguaggio naturale. È la tecnologia dietro gli assistenti conversazionali e la maggior parte delle applicazioni AI aziendali.

Generazione aumentata dal recuperoRAG

Tecnica che collega un modello linguistico ai documenti aziendali, così che le risposte si basino su fonti interne verificabili anziché sulla sola conoscenza generale del modello. È l'approccio corretto per un assistente che deve rispondere su procedure e contratti dell'azienda.

Allucinazione

Risposta di un sistema di AI che appare plausibile ma è inesatta o inventata. È la ragione per cui, nei processi aziendali, l'output va sempre verificabile e le decisioni rilevanti restano supervisionate da una persona.

AI agent

Sistema di intelligenza artificiale che non si limita a rispondere ma esegue attività in autonomia — leggere una casella di posta, classificare documenti, aggiornare un gestionale — entro i limiti e i permessi definiti.Approfondisci →

I nostri servizi su questo ambito →