Cybersecurity

La capacità di proteggere o difendere l'uso del cyber spazio dagli attacchi cibernetici.

SOURCE: CNSSI-4009

Condizione in cui il cyber-space risulti protetto rispetto ad eventi, di natura volontaria od accidentale, consistenti nell’acquisizione e nel trasferimento indebiti di dati, nella loro
modifica o distruzione illegittime ovvero nel blocco dei sistemi
informativi, grazie ad idonee misure di sicurezza fisica,
logica e procedurale. Queste includono: audit di sicurezza,
gestione di aggiornamenti (patches) di sicurezza, procedure
di autenticazione, gestione degli accessi, analisi del
rischio, rilevazione e reazione ad incidenti/attacchi, mitigazione degli impatti, recupero delle componenti oggetto
di attacco, addestramento e formazione del personale, nonché verifica e potenziamento della sicurezza fisica dei locali dove sono collocati i sistemi informativi e di comunicazione.

Presidenza del Consiglio dei Ministri – Sistema di informazione per la sicurezza della Repubblica, “Il linguaggio degli Organismi Informativi”, Glossario Intelligence

The ability to protect or defend the use of cyberspace from cyber attacks.
SOURCE: CNSSI-4009

The condition of cyberspace when it is protected from events, intentional or unintentional, that involves illicit data gathering and transfering, their modification or illegal destruction, and blocking of the informative systems, thanks to adequate physical, logical and procedural security measures. These include: security audit, security patches management, authentication procedures, access management, risk analysis, incidents/attacks detection and reaction, impacts mitigation, attack objects recovery, training staff, as well as controlling and upgrading of establishments physical security where communication informative systems are located.

Presidenza del Consiglio dei Ministri – Sistema di informazione per la sicurezza della Repubblica, “Il linguaggio degli Organismi Informativi”, Glossario Intelligence