Glossario NIS2, GDPR e sicurezza informatica

ACN

Agenzia per la Cybersicurezza Nazionale. Autorità nazionale per la NIS2: gestisce l'elenco dei soggetti, definisce le misure di sicurezza e svolge le verifiche.

Amministratore di sistema

Chi gestisce sistemi, reti o database con privilegi elevati. Il Garante ne richiede la designazione individuale e la registrazione degli accessi.

Backup non modificabile

Copia dei dati che per un periodo stabilito non può essere cancellata né alterata, nemmeno con credenziali di amministratore.

CSIRT Italia

Il gruppo di risposta agli incidenti informatici presso l'ACN. Riceve le notifiche degli incidenti significativi dei soggetti NIS2.

Data breach

Violazione di sicurezza che comporta distruzione, perdita, modifica, divulgazione o accesso non autorizzato a dati personali (art. 4 GDPR).

DDoS

Attacco che rende irraggiungibile un servizio inondandolo di traffico da molte fonti contemporaneamente.

DMARC

Record DNS che indica ai server di posta come trattare le email che usano il tuo dominio senza superare i controlli SPF e DKIM.

DPA

Data Processing Agreement: contratto tra titolare e responsabile del trattamento previsto dall'art. 28 GDPR.

DPIA

Valutazione d'impatto sulla protezione dei dati, obbligatoria per i trattamenti che presentano un rischio elevato (art. 35 GDPR).

DPO

Responsabile della protezione dei dati: figura che sorveglia l'osservanza del GDPR, obbligatoria per gli enti pubblici e per alcune imprese.

EDR

Endpoint Detection and Response: strumento che registra e analizza l'attività di PC e server e permette di isolarli.

Firewall di nuova generazione

Firewall che riconosce applicazioni, utenti e minacce, oltre a filtrare indirizzi e porte.

Incidente significativo

Incidente NIS2 che causa o può causare gravi perturbazioni dei servizi o perdite rilevanti. Va notificato al CSIRT Italia.

MDR

Managed Detection and Response: servizio in cui analisti esterni sorvegliano la sicurezza 24 ore su 24 e intervengono sugli attacchi.

MFA

Autenticazione a più fattori: oltre alla password serve un secondo elemento, come un codice sul telefono.

Misure di sicurezza di base

Requisiti minimi definiti dall'ACN che i soggetti NIS2 devono rendere operativi e documentare.

NIS2

Direttiva (UE) 2022/2555 sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024.

Phishing

Messaggio ingannevole che induce a rivelare credenziali, aprire allegati malevoli o eseguire pagamenti.

Ransomware

Malware che cifra i dati e chiede un riscatto, spesso dopo averli copiati per minacciarne la pubblicazione.

Registro dei trattamenti

Documento che descrive i trattamenti di dati personali svolti: finalità, categorie di dati, destinatari, tempi di conservazione (art. 30 GDPR).

Responsabile del trattamento

Soggetto che tratta dati personali per conto del titolare, per esempio un fornitore di servizi in cloud.

SASE

Secure Access Service Edge: sicurezza di rete erogata dal cloud, che applica le stesse regole ovunque si trovi l'utente.

SD-WAN

Tecnologia che collega più sedi gestendo in modo centrale linee e regole di sicurezza.

Segmentazione

Divisione della rete in zone separate, con regole che controllano il traffico tra le zone.

Soggetto essenziale

Soggetto NIS2 di settori ad alta criticità e grandi dimensioni, con obblighi e sanzioni più severi.

Soggetto importante

Soggetto NIS2 con obblighi analoghi a quelli dei soggetti essenziali ma sanzioni e vigilanza più leggere.

Titolare del trattamento

Chi decide finalità e mezzi del trattamento dei dati personali e ne risponde.

XDR

Extended Detection and Response: estende l'analisi dell'EDR a rete, posta, cloud e identità.

ZTNA

Zero Trust Network Access: accesso remoto concesso alla singola applicazione dopo aver verificato utente e dispositivo.

Glossario di sicurezza informatica, NIS2 e privacy

Dalla A alla Z