Nel mondo di oggi, dove la tecnologia è alla base di quasi ogni attività, è fondamentale avere chiari i concetti chiave legati all’ICT (Information and Communication Technology). Termini come “Risk Management” o “Business Continuity Plan” non sono solo parole alla moda, ma strumenti essenziali per gestire la complessità e affrontare le sfide quotidiane.
GuttaWiki ICT nasce con l’obiettivo di semplificare un linguaggio spesso tecnico, facilitando la comunicazione tra esperti IT e chi prende decisioni strategiche in azienda.
E, poiché il settore è in continua evoluzione, verrà aggiornato regolarmente con nuovi termini e approfondimenti per rispecchiare le ultime innovazioni e sviluppi.
A
AI (Artificial Intelligence)
Insieme di tecnologie che consentono ai computer di imitare l’intelligenza umana, tra cui visione artificiale, elaborazione del linguaggio naturale e sistemi esperti.
Access Control
Gestire chi può accedere a risorse aziendali è cruciale per proteggere dati sensibili. Solo i dipendenti autorizzati, ad esempio, possono consultare documenti finanziari o accedere ai server aziendali.
Asset Management
Permette di tenere traccia di tutte le risorse aziendali, come dispositivi, licenze software e dati, per garantirne l’efficienza e la sicurezza. Pensiamo alla gestione dei laptop dei dipendenti, che richiedono monitoraggio per scadenze o sostituzioni.
Authentication
La verifica dell’identità è il primo passo per proteggere un sistema. Un sistema può richiedere una password o l’impronta digitale per garantire che l’utente sia davvero chi dice di essere.
Authorization
Una volta autenticati, gli utenti ricevono permessi specifici. Per esempio, un membro del team IT potrebbe avere accesso alle configurazioni di rete, mentre un altro collega può accedere solo ai propri file di lavoro.
B
Backup
I backup sono una rete di sicurezza per i dati. Che si tratti di salvare i file su un disco esterno o nel cloud, sono essenziali per prevenire perdite in caso di guasti o attacchi informatici.
Big Data
Gestione e analisi di dataset troppo grandi o complessi per essere elaborati con metodi tradizionali, utilizzando tecniche avanzate come Hadoop o Spark.
Blockchain
Tecnologia distribuita e immutabile per la registrazione delle transazioni su una rete decentralizzata, utile per casi come la tracciabilità, contratti intelligenti e criptovalute.
Business Continuity Plan (BCP)
Un piano di continuità garantisce che le operazioni aziendali non si fermino durante le emergenze. Immagina un’azienda che trasferisce il lavoro in smart working durante un’alluvione.
C
Change Management
Modificare un sistema critico richiede una gestione attenta per evitare errori. Per esempio, l’aggiornamento di un software aziendale viene pianificato in orari di minor utilizzo per minimizzare i disagi.
Cloud Computing
Offre la possibilità di accedere a risorse IT ovunque, tramite internet. Grazie a piattaforme come AWS o Google Drive, le aziende possono ridurre i costi di infrastruttura e migliorare la flessibilità operativa. Modello di distribuzione dei servizi IT (es. calcolo, archiviazione, rete) tramite Internet, con scalabilità e flessibilità, eliminando la necessità di infrastrutture on-premise.
Cybersecurity
È l’insieme di strumenti e strategie per proteggere sistemi e dati. Dalle email di phishing bloccate ai firewall che fermano gli attacchi, ogni misura contribuisce a rendere più sicuro l’ecosistema digitale aziendale.
D
Data Encryption
La crittografia rende i dati illeggibili a chi non possiede la chiave per decifrarli. Questo processo è alla base della sicurezza di app di messaggistica come WhatsApp, che protegge le conversazioni private.
DevOps
Filosofia di sviluppo software che integra sviluppo (Dev) e operazioni (Ops) per migliorare la qualità, la velocità e l’efficienza attraverso l’automazione e la collaborazione continua.
Digital Twin
Rappresentazione digitale di un’entità fisica o sistema, utilizzata per simulazioni, monitoraggio in tempo reale e ottimizzazione delle operazioni.
Disaster Recovery Plan (DRP)
Questo piano prepara le aziende a ripristinare i sistemi IT dopo gravi interruzioni. Per esempio, un data center colpito da un incendio potrebbe avere una copia dei dati in una sede remota pronta per l’uso.
E
Edge Computing
Elaborazione dei dati decentralizzata vicino alla fonte (es. sensori IoT), per ridurre la latenza e migliorare l’efficienza delle applicazioni in tempo reale.
Encryption
Processo di codifica dei dati in modo che possano essere letti solo da destinatari autorizzati, fondamentale per garantire riservatezza e integrità.
F
Firewall
Dispositivo o software che filtra il traffico di rete in base a regole di sicurezza predefinite, bloccando attività sospette.
G
Governance, Risk, and Compliance (GRC)
Strumenti e processi che aiutano le aziende a operare in modo conforme alle normative e a gestire i rischi. Un esempio pratico è l’implementazione di una politica per la protezione dei dati sensibili.
I
Incident Management
Gestire gli incidenti IT significa intervenire prontamente per minimizzare i danni. Un’interruzione di rete può essere rapidamente risolta per ripristinare il servizio ai dipendenti e ai clienti.
Incident Response
Processo strutturato per gestire e mitigare gli effetti di incidenti informatici, con obiettivi di contenimento, ripristino e prevenzione futura
Information Security Management System (ISMS)
Un ISMS coordina persone, tecnologie e processi per proteggere le informazioni aziendali. Implementare uno standard come ISO 27001 è un esempio di come si possano formalizzare queste strategie.
Internet of Things (IoT)
Oggi, sempre più oggetti sono connessi online: dagli elettrodomestici ai sensori industriali. Un termostato smart, per esempio, può regolare automaticamente la temperatura di un ufficio in base alle presenze.
K
Key Performance Indicators (KPI)
I KPI permettono di misurare il successo di un’attività. Per un servizio IT, potrebbe trattarsi della riduzione del tempo medio di risposta alle richieste degli utenti.
M
Machine Learning (ML)
Sottocampo dell’intelligenza artificiale in cui i sistemi apprendono automaticamente da dati storici per fare previsioni o prendere decisioni, senza essere esplicitamente programmati.
MDR (Managed Detection and Response)
Questo servizio gestito monitora continuamente le reti aziendali, rilevando e bloccando potenziali minacce. È come avere una squadra di sicurezza informatica sempre all’opera, 24/7.
Multi-Factor Authentication (MFA)
Metodo di autenticazione che richiede più fattori di verifica (es. password + codice OTP) per migliorare la sicurezza.
N
NDR (Network Detection and Response)
La tecnologia NDR identifica comportamenti sospetti all’interno della rete. Ad esempio, un accesso anomalo da un paese non autorizzato potrebbe attivare un allarme.
P
Patch Management
Applicare patch e aggiornamenti software è essenziale per prevenire falle di sicurezza. Windows Update, per esempio, rilascia regolarmente aggiornamenti per proteggere i PC da nuovi attacchi.
Phishing
Tecnica di attacco informatico in cui gli hacker tentano di ingannare le vittime con email o messaggi fraudolenti per ottenere informazioni sensibili.
Penetration Testing (Pen Test)
Un “Pen Test” simula un attacco informatico per individuare vulnerabilità. È come assumere un hacker etico per provare a “bucare” il sistema prima che lo faccia un criminale.
R
Risk Assessment
Valutare i rischi significa anticipare i problemi. Un esempio è identificare che un server critico è vulnerabile a interruzioni e pianificare un sistema di backup.
Risk Management
Gestire i rischi significa adottare strategie per mitigarli. Proteggere i dati da perdite con backup automatici è una soluzione comune e altamente efficace.
S
Service Level Agreement (SLA)
Un SLA è un contratto che definisce i livelli minimi di servizio. Per esempio, un provider di hosting può garantire il 99,9% di disponibilità dei server, con penali in caso di violazioni.
SIEM (Security Information and Event Management)
Soluzioni che aggregano e analizzano dati di sicurezza da più fonti per rilevare minacce e rispondere rapidamente.
SOC (Security Operations Center)
Il SOC monitora la sicurezza informatica di un’azienda in tempo reale. Può intervenire immediatamente per bloccare un ransomware prima che si diffonda.
T
Two-Factor Authentication (2FA)
Aggiunge un livello extra di sicurezza combinando qualcosa che conosci (come una password) con qualcosa che hai (come un codice sullo smartphone).
V
Vulnerability Management
Identificare e risolvere le vulnerabilità è un processo continuo. Strumenti automatici analizzano la rete per trovare punti deboli, come software non aggiornati.
Z
Zero Trust
Questo approccio presume che nessuno sia affidabile a priori. Ogni accesso, anche interno, richiede autenticazione e verifiche continue per proteggere dati e sistemi.