MSP, MSSP, SOC, NOC: il glossario della sicurezza informatica.
Le sigle dei servizi IT gestiti e della cybersecurity spiegate in modo semplice, una definizione per ogni termine.
- MSPManaged Service Provider
- Fornitore che gestisce in modo continuativo l'infrastruttura IT di un'azienda in cambio di un canone: monitoraggio, manutenzione, aggiornamenti, backup e assistenza agli utenti, con livelli di servizio concordati. Axentra è l'MSP di Connectivia. Servizi IT gestiti.
- MSSPManaged Security Service Provider
- Fornitore che gestisce in modo continuativo la sicurezza informatica di un'azienda: SOC 24/7, firewall, EDR, protezione della posta, gestione delle vulnerabilità e risposta agli incidenti. Un MSP gestisce l'IT, un MSSP lo difende. Sicurezza gestita.
- SOCSecurity Operations Center
- Centro operativo che sorveglia in modo continuo la sicurezza di un'organizzazione: raccoglie e correla segnali da endpoint, rete, cloud e identità, riconosce gli attacchi e li contiene. Il «SOC as a service» è un SOC esterno condiviso tra più clienti. Il SOC di Axentra.
- NOCNetwork Operations Center
- Centro operativo che sorveglia disponibilità e prestazioni di reti, server, servizi cloud e backup, e interviene sui guasti. Il NOC risponde a «funziona?», il SOC a «è sicuro?». Il NOC di Axentra.
- MDRManaged Detection and Response
- Servizio gestito di rilevamento e risposta: analisti e automazione sorvegliano gli strumenti di sicurezza 24/7 e intervengono sugli attacchi, per esempio isolando un dispositivo o bloccando un account, invece di limitarsi a inviare allarmi.
- EDREndpoint Detection and Response
- Software di protezione per PC e server che osserva il comportamento di processi, file e connessioni, riconosce attività malevole anche sconosciute e permette di reagire: bloccare, isolare, ripristinare.
- XDRExtended Detection and Response
- Evoluzione dell'EDR che correla i segnali di più fonti, come endpoint, rete, posta, cloud e identità, per riconoscere un attacco che lascia tracce in punti diversi.
- SIEMSecurity Information and Event Management
- Piattaforma che raccoglie, conserva e correla i log di sicurezza di sistemi e apparati. È uno degli strumenti del SOC: senza qualcuno che lo guarda, da solo non protegge.
- SOARSecurity Orchestration, Automation and Response
- Strumenti che automatizzano le azioni ripetitive del SOC, come arricchire un allarme, bloccare un indirizzo o aprire un ticket, per rispondere in minuti invece che in ore.
- Vulnerability assessmentValutazione delle vulnerabilità
- Analisi, in gran parte automatizzata, che individua le vulnerabilità note di reti, sistemi e applicazioni e le ordina per gravità. Risponde a «quali porte sono aperte?». Cybersecurity.
- Penetration testTest di intrusione
- Attacco simulato e autorizzato, condotto da specialisti, per verificare fin dove un attaccante reale potrebbe arrivare sfruttando le vulnerabilità trovate. Si chiude con un report tecnico e una sintesi per la direzione.
- Threat huntingCaccia alle minacce
- Ricerca proattiva di segni di compromissione che gli strumenti automatici non hanno segnalato, partendo da ipotesi e da informazioni sulle campagne d'attacco in corso.
- Threat intelligenceIntelligence sulle minacce
- Informazioni su attaccanti, campagne, vulnerabilità sfruttate e indicatori di compromissione, usate per anticipare gli attacchi e tarare le difese.
- RansomwareMalware da riscatto
- Programma malevolo che cifra i dati e spesso li sottrae, per chiedere un riscatto in cambio della chiave o della mancata pubblicazione. Le difese principali sono EDR, MFA, patch e backup immutabile. Cosa fare in caso di attacco.
- PhishingTruffa via e-mail o messaggio
- Messaggio ingannevole che spinge a cliccare un link, aprire un allegato o inserire credenziali. Varianti mirate sono lo spear phishing e la frode del falso fornitore (BEC).
- MFAAutenticazione a più fattori
- Accesso che richiede, oltre alla password, un secondo elemento come un'app sullo smartphone o una chiave fisica. Riduce drasticamente il rischio legato alle credenziali rubate.
- Zero TrustFiducia zero
- Modello di sicurezza in cui nessun utente o dispositivo è considerato affidabile per il solo fatto di essere nella rete aziendale: ogni accesso viene verificato in base a identità, dispositivo e contesto.
- Backup immutabileCopie non modificabili
- Copia di backup che per un periodo stabilito non può essere modificata né cancellata, nemmeno da un amministratore o da un ransomware. È la base della regola 3-2-1-1-0.
- Disaster recoveryRPO e RTO
- Insieme di procedure e infrastrutture per ripristinare i servizi IT dopo un evento grave. L'RPO indica quanti dati si accetta di perdere, l'RTO in quanto tempo si deve ripartire.
- RMMRemote Monitoring and Management
- Piattaforma con cui un MSP monitora e gestisce da remoto PC e server: inventario, patch, script, controllo remoto e allarmi.
- SLAService Level Agreement
- Accordo sui livelli di servizio: definisce per ogni priorità i tempi di presa in carico e di risoluzione, la copertura oraria e come vengono misurati e rendicontati.
- NIS2Direttiva (UE) 2022/2555
- Direttiva europea sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024. Chiede misure di gestione del rischio, la notifica degli incidenti significativi e la responsabilità degli organi di amministrazione. NIS2 e compliance.
- ISO/IEC 27001Sicurezza delle informazioni
- Norma internazionale che definisce i requisiti di un sistema di gestione della sicurezza delle informazioni (ISMS), certificabile da un ente accreditato.
- GDPRRegolamento (UE) 2016/679
- Regolamento europeo sulla protezione dei dati personali. Richiede misure tecniche e organizzative adeguate e la notifica delle violazioni al Garante entro 72 ore quando presentano rischi per le persone.
- DORARegolamento (UE) 2022/2554
- Regolamento europeo sulla resilienza operativa digitale del settore finanziario, che coinvolge anche i fornitori di servizi ICT di banche, assicurazioni e intermediari.