Responsabile della risposta ai ciberincidenti

Metodi, tecnologie e tecniche utilizzati per la difesa dagli attacchi informatici (rilevamento, monitoraggio e recupero). Tali attacchi si servono di una serie di vettori di attacco, quali malware, attacchi del tipo “negazione del servizio” (DoS) e phishing. I sistemi di prevenzione delle intrusioni (IPS), i firewall, gli antivirus, i sistemi di rilevamento delle intrusioni (IDS), la formazione in materia di cibersicurezza, il backup, il sistema di gestione della sicurezza delle informazioni (ISM), l’autenticazione a più fattori e la sensibilizzazione dei dipendenti sono alcuni esempi dei metodi utilizzati.

Il corpus di norme legislative che salvaguarda le tecnologie dell’informazione, le reti TIC e i sistemi informatici e le conseguenze giuridiche derivanti dal loro uso improprio. Le misure previste dalla regolamentazione comprendono i firewall, il rilevamento delle intrusioni, il software antivirus e la cifratura.

L’insieme delle azioni intraprese per rilevare le vulnerabilità all’interno di un sistema informatizzato al fine di migliorare la sicurezza interna di un’organizzazione. Tali azioni mirano a individuare e affrontare le violazioni dei dati e le minacce all’interno di una rete.

I metodi per segnalare e registrare incidenti e infortuni sul luogo di lavoro.

Il regolamento generale sulla protezione dei dati è il regolamento dell'UE relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

I fattori di rischio per la sicurezza, quali componenti hardware e software, dispositivi, interfacce e politiche nel settore delle reti TIC, tecniche di valutazione dei rischi che possono essere applicate per valutare la gravità e le conseguenze delle minacce alla sicurezza e dei piani di emergenza per ciascun fattore di rischio per la sicurezza.

I metodi e le migliori pratiche che proteggono i sistemi TIC, le reti, i computer, i dispositivi, i servizi, i processi e le persone dall’accesso non autorizzato, dalla modifica e/o negazione del servizio.

Funzionalità, restrizioni, architetture e altre caratteristiche dei sistemi operativi come Linux, Windows, MacOS ecc.

Migliori pratiche e orientamenti stabiliti per garantire la sicurezza dei sistemi e dei dati delle tecnologie dell’informazione e della comunicazione (TIC). Le norme, come nel caso della serie ISO 27000, forniscono un quadro per l’attuazione di controlli di sicurezza efficaci, tra cui il controllo dell’accesso, la valutazione del rischio e la gestione degli incidenti, nonché per garantire la conformità di un’organizzazione.

Sistemi informatici di controllo che monitorano dispositivi meccanici ed elettrici in un edificio, come i sistemi HVAC, quelli di sicurezza e di illuminazione.

Percorsi o metodi utilizzati dagli attori delle minacce per sfruttare le vulnerabilità delle reti o dei sistemi informatici provenienti da un’organizzazione concreta e influenzare la sua disponibilità, integrità e riservatezza. I vettori di attacco possono utilizzare tattiche di ingegneria sociale quali messaggi di phishing o pretexting, exploit tecnici come SQL injection, nonché attacchi basati su buffer overflow.