Glossario · Sicurezza informatica
Cybersecurity
L'insieme di pratiche, tecnologie e regole con cui aziende ed enti proteggono i propri sistemi informatici e i dati che contengono da accessi, usi o danni non autorizzati.
- In inglese
- cybersecurity
- Si dice anche
- sicurezza informatica, cibersicurezza
Significato di «cybersecurity»
Il termine inglese unisce «cyber», dal greco «kybernan» - governare, pilotare - passato nell'uso comune per indicare tutto ciò che riguarda i sistemi informatici in rete, e «security», sicurezza: letteralmente, la sicurezza applicata al mondo digitale.
Cosa vuol dire «cybersecurity» in una notizia
Nelle notizie il termine indica genericamente tutto ciò che riguarda la difesa dagli attacchi informatici: dalla protezione tecnica dei sistemi alla formazione del personale, dalla gestione degli incidenti alle regole con cui gli enti pubblici impongono standard minimi ad aziende e infrastrutture considerate critiche.
Come funziona, spiegato semplice
La cybersecurity non è un singolo strumento installato una volta per tutte, ma una combinazione di misure diverse: software che protegge i sistemi, procedure che stabiliscono chi può accedere a cosa, formazione delle persone che li usano ogni giorno e piani per reagire quando, nonostante tutto, un incidente avviene comunque.
Buona parte degli incidenti di cui si legge nelle notizie non nasce dall'aggiramento di una difesa tecnica sofisticata, ma dallo sfruttamento dell'elemento più debole della catena: una persona che clicca su un link di phishing, una password riusata su più servizi, credenziali rubate e poi utilizzate come se fossero autentiche - perché lo sono.
Per questo diversi paesi hanno affidato la cybersecurity a un'agenzia dedicata, con il compito di fissare regole minime per i sistemi pubblici e le infrastrutture critiche, certificare prodotti considerati sicuri e coordinare la risposta quando un incidente coinvolge più soggetti contemporaneamente.
Come si usa
Ricorre sia a proposito di singole aziende che hanno subito un incidente, sia a proposito di agenzie nazionali che fissano regole o diffondono allerte, spesso accanto a termini più specifici come phishing, credenziali o violazione di dati.
L'errore più comune su «cybersecurity»
Pensare alla cybersecurity solo come un insieme di strumenti tecnici installati una volta per tutte. Buona parte degli incidenti riportati nelle notizie nasce da un errore umano o da credenziali rubate, non dall'aggiramento di una difesa tecnica sofisticata.
Domande frequenti su «cybersecurity»
- Che cosa significa cybersecurity?
- È l'insieme di pratiche, tecnologie e regole con cui aziende ed enti proteggono i propri sistemi informatici e i dati che contengono da accessi, usi o danni non autorizzati.
- La cybersecurity riguarda solo la tecnologia?
- No. Comprende anche le procedure su chi può accedere a cosa, la formazione delle persone che usano i sistemi e i piani per reagire agli incidenti: la tecnologia da sola non basta.
- Perché molti incidenti di cybersecurity nascono da un errore umano più che da un attacco tecnico sofisticato?
- Perché è spesso più facile convincere una persona a consegnare le proprie credenziali - con un messaggio di phishing - che aggirare le difese tecniche di un sistema ben protetto.