.svg){kind=icon}
FileGrant
RemoteGrant
Connector
AIGrant
EmailGrant
SecretGrant- A-C
- D-F
- G-M
- N-R
- S-X
Account hijacking
Compromissione di un account ottenuta ad esempio mediante phishing.
Account take-over
Acquisizione illecita di un account al fine di impersonificare la vittima (ad esempio di effettuare transazioni finanziarie sui suoi conti).
ACDC (Advanced Cyber Defence Center)
Progetto europeo la cui finalità è offrire soluzioni e creare conoscenza per aiutare le organizzazioni in tutta Europa a combattere le botnet.
AI agentica
Tipologia di sistemi basata su autonomia operativa, contestualizzazione avanzata e capacità decisionali sviluppate su più livelli.
AISP (Account Information Service Provider)
Prestatori di servizi di informazione sui conti di pagamento che forniscono ai clienti servizi informativi relativi a saldi o movimenti dei conti aperti.
Agentive AI
AI in grado di prendere decisioni e agire in modo autonomo perseguendo uno specifico obiettivo.
Analytics-As-A-Service
Servizi on demand per l'analisi di dati utilizzabili anche nell'ambito della sicurezza.
APA (Attack Path Analysis)
Tecnica utilizzata per identificare e valutare i percorsi potenziali attraverso i quali un attaccante potrebbe violare un sistema o una rete.
APT (Advanced Persistent Threat)
Schemi di attacco articolati, mirati a specifiche entità o organizzazioni, con studio accurato del bersaglio, uso di strumenti sofisticati e persistenza nel tempo.
Arbitrary File Read
Vulnerabilità che consente ad un attaccante di accedere a file tramite richieste Web remote.
Assume breach
Approccio secondo cui gli operatori di sicurezza partono dal presupposto che, prima o poi, un attacco andrà a buon fine.
Attacchi Pivot back
Tipo di attacco nel quale viene compromessa una risorsa nel public cloud per ottenere informazioni da usare poi contro l'ambiente on premise.
BITS Jobs (Background Intelligent Transfer Service)
Tecnica che consente ai cybercriminali di programmare ed eseguire download malevoli in background senza destare sospetti.
Blockchain
Tecnologia che consente la registrazione di transazioni tramite un registro digitale immutabile distribuito su più nodi.
Booter-stresser
Strumenti a pagamento che consentono di scatenare attacchi DDoS.
CAL (Cybersecurity Assurance Level)
Indicatore dinamico dello sforzo necessario per garantire la sicurezza di un elemento, derivante dai rischi relativi a tutti i suoi asset.
Captatore informatico
Software immesso in dispositivi elettronici portatili al fine di intercettare comunicazioni o conversazioni tra presenti.
Carding
Scambio e compravendita di informazioni riguardanti carte di credito, debito o account bancari per compiere frodi.
CDR (Cloud Detection and Response)
Approccio alla sicurezza che fornisce ai team di SecOps capacità per monitorare, individuare e bloccare attacchi specifici per il cloud.
CEO Fraud
Tipi di attacco phishing mirati verso figure aziendali di altissimo profilo.
CFC (Cyber Fusion Center)
Approccio olistico e multidisciplinare alla gestione della sicurezza che supera la tradizionale divisione fra compiti e team.
CLOSINT (Close Source Intelligence)
Processo di raccolta di informazioni attraverso fonti chiuse, non accessibili pubblicamente.
Cloud weaponization
Tipo di attacco nel quale l'attaccante usa macchine virtuali compromesse per attaccare e controllare migliaia di altre macchine.
CNAPP (Cloud-Native Application Protection Platform)
Categoria di soluzioni che riunisce diverse funzionalità di sicurezza in un'unica piattaforma per proteggere le applicazioni in cloud.
CNOs (Computer Network Operations)
Tipologia di information warfare finalizzata all'attacco o alla difesa di reti e sistemi informativi.
CNP (Card-Not-Present)
Pagamento effettuato senza la presenza fisica della carta, ad esempio su Internet.
CoA (Courses of Action)
Piano che descrive strategie e azioni operative; in cyber intelligence rappresenta le attività poste in essere da attaccanti o difensori.
Constituency
Nell'ambito di un CERT indica a chi è rivolto il servizio.
Context-based access
Tecnica che condiziona l'accesso alla valutazione dinamica del rischio della singola transazione.
C&C (Command & Control)
Host utilizzati per l'invio dei comandi alle macchine infette e per la gestione delle botnet.
Counterintelligence
Identificazione, valutazione, neutralizzazione e sfruttamento delle attività di intelligence svolte da entità avversarie.
Course of action matrix
Metodologia per identificare, prioritizzare e rappresentare le azioni da intraprendere in caso di possibili intrusioni.
Credential Stuffing
Attacco nel quale vengono utilizzate coppie di credenziali raccolte in precedenza in modo fraudolento.
Cryptojacking
Processo che sfrutta illegalmente le risorse informatiche di una vittima per generare criptovaluta.
Cryptolocker
Malware che cifra i file del dispositivo infetto per chiedere un riscatto.
CTW (Check-the-Web)
Piattaforma a supporto del monitoraggio e delle indagini sul terrorismo in Internet.
CVSS versione 3
Sistema di valutazione delle vulnerabilità che produce un punteggio numerico e qualitativo della gravità.
CTI (Cyber Threat Intelligence)
Disciplina che raccoglie e analizza dati eterogenei per sviluppare azioni di contrasto efficaci.
Cyber espionage
Attività di spionaggio effettuata mediante l'uso di tecniche informatiche illecite.
Cyber Kill Chain
Modello definito da Lockheed Martin come supporto decisionale rispetto alla rilevazione e risposta alle minacce.
Cybersquatting
Attività volta ad appropriarsi di nomi di dominio di terzi per trarne profitto.
Cyber resilience
Capacità di un'organizzazione di resistere a un attacco e di ripristinare la normale operatività successivamente.
Cyber-reasoning systems
Sistemi sviluppati per individuare automaticamente le vulnerabilità delle reti più complesse implementando algoritmi cognitivi.
Cyber-weapon
Malware o hardware progettato o utilizzato per causare danni nel dominio cyber.
CYBINT (Cyber Intelligence)
Disciplina di intelligence applicata al dominio cyber, comprensiva di analisi strategica e di contesto.
Data Diode
Dispositivo di sicurezza che permette il flusso unidirezionale dei dati.
Data Leakage
Trasferimento non autorizzato di informazioni riservate.
DDoS (Distributed Denial of Service)
Attacchi DoS distribuiti basati sull'uso di una botnet.
DDoS-for-hire
Servizio DDoS da noleggiare.
Debunking
Insieme di attività volte a verificare se un contenuto sia falso.
Defense in Depth
Strategia che implementa controlli multipli e stratificati.
Deep Fake
Algoritmi di deep learning in grado di creare foto o video falsi.
Deep Web
Insieme dei contenuti presenti sul web e non indicizzati dai comuni motori di ricerca.
DES (Data Encryption Standard)
Algoritmo per la cifratura dei dati a chiave simmetrica.
DGA (Domain Generation Algorithms)
Algoritmo utilizzato da alcuni malware per generare migliaia di nomi di dominio.
Diamond Model
Framework strutturato per l'analisi tecnica di possibili intrusioni.
Digital Twin
Rappresentazione virtuale e dinamica di un sistema fisico aggiornata in tempo reale tramite sensori.
Digital Scarcity
In una blockchain la capacità di rendere non riproducibili informazioni digitali come file o pagamenti.
DMARC
Standard di autenticazione delle e-mail che aiuta a prevenire spoofing e phishing.
DNS cache poisoning
Tipo di attacco nel quale l'attaccante inserisce corrispondenze indirizzo-IP alterate nella cache DNS.
DNS Open Resolver
Sistemi vulnerabili utilizzati per perpetrare attacchi DDoS amplificati.
DNSSEC
Insieme di specifiche per garantire alcuni aspetti di sicurezza delle informazioni fornite dai DNS.
DoS (Denial of Service)
Attacchi volti a rendere inaccessibili alcuni tipi di servizi.
Double extortion
Attacchi ransomware che, oltre a cifrare i file, ne minacciano la diffusione pubblica.
Downloader
Software deputati a scaricare ulteriori componenti malevoli dopo l'infezione iniziale.
Drive-by exploit kit
Attacco nel quale la semplice navigazione su pagine malevole può installare malware sfruttando vulnerabilità.
DRDoS (Distributed Reflection Denial of Service)
Attacco che sfrutta lo spoofing dell'IP della vittima per amplificare il traffico riflesso verso di essa.
Dropper
Codice che installa il malware sul computer della vittima.
Eavesdropping
Nell'ambito VOIP attacco simile al man-in-the-middle finalizzato a spiare, registrare e rubare informazioni.
eBPF (Extended Berkeley Packet Filter)
Tecnologia integrata nel kernel Linux che consente di monitorare e filtrare il traffico di rete in tempo reale.
EDR (Endpoint Detection and Response)
Dispositivi la cui finalità è mantenere un costante monitoraggio di eventi sospetti e garantire una reazione continua alle minacce.
Enterprise Architecture
Sistema informativo che raccoglie dati da tutte le funzioni dell'organizzazione in un unico modello informativo.
ERTMS (European Rail Traffic Management System)
Sistema europeo di segnalamento e controllo della velocità ferroviaria.
Evasion
Nell'ambito delle applicazioni di IA attacco che confonde la classificazione del dato in ingresso manipolandone il contenuto.
Exploit
Codice con cui è possibile sfruttare una vulnerabilità di un sistema.
Exploit kit
Applicazioni utilizzabili anche da attaccanti non esperti per sfruttare in modo automatizzato vulnerabilità.
Facing applications
Applicazioni rivolte al pubblico, quali ad esempio siti web.
Fast flux
Tecnica che nasconde i DNS usati per i domini malevoli dietro una rete di macchine compromesse in continua mutazione.
Fix
Codice realizzato per risolvere errori o vulnerabilità nei software.
Ghost broking
Pratica fraudolenta in cui viene venduta una falsa polizza assicurativa.
GRE (Generic Routing Encapsulation)
Protocollo di tunneling che incapsula vari protocolli di livello rete all'interno di collegamenti virtuali point-to-point.
Hate speech
Forme di espressione che diffondono, incitano, promuovono o giustificano l'odio o l'intolleranza.
Harvest now, decrypt later
Tecnica che consiste nel raccogliere dati crittografati per una successiva decrittazione futura.
Hit & Run (o Pulse wave)
Attacchi di breve durata, ma frequenti nell'arco di poche ore.
HMI (Human Machine Interface Systems)
Componente fondamentale dei sistemi IT industriali che permette all'operatore di interagire con gli ambienti di controllo.
Honeypot
Asset esca isolato verso cui indirizzare e raccogliere informazioni su eventuali attacchi.
HTTP POST DoS Attack
Attacco che sfrutta richieste HTTP lente e persistenti per saturare le risorse del server web.
HUMINT (HUMan INTelligence)
Disciplina intelligence basata su persone fisiche come fonte informativa.
Kill Switch
Dispositivo o meccanismo che serve a bloccare in modo forzato un'attività.
IACS (Industrial Automation and Control Systems)
Sistemi di automazione e controllo industriale che includono componenti, processi e persone.
IBAN Swapping
Sostituzione delle coordinate di pagamento IBAN o del wallet elettronico.
ICMP (Internet Control Message Protocol)
Protocollo che consente ai dispositivi di rete di comunicare informazioni di controllo e messaggi.
ICS (Industrial Control System)
Sistemi di controllo industriale.
IDS (Intrusion Detection System)
Dispositivo in grado di identificare modelli riconducibili a possibili attacchi.
IGA (Identity Governance & Administration)
Strumento di governance e amministrazione delle identità.
IMEI
Codice univoco che identifica un terminale mobile.
IMSI
Codice univoco internazionale che combina SIM, nazione ed operatore telefonico.
IoB (Internet of Bodies)
IoT applicato ai sistemi biologici; dispositivi che raccolgono dati biometrici, fisiologici e comportamentali.
Incident handling
Gestione di un incidente di sicurezza informatica.
Information warfare
Insieme di tecniche di raccolta, elaborazione, gestione e diffusione delle informazioni per ottenere un vantaggio.
Infostealer
Malware finalizzato a sottrarre informazioni, come credenziali, dal dispositivo infetto.
Instant phishing
Tecnica in cui le informazioni inserite dalla vittima sul sito clone vengono usate quasi in tempo reale sul vero sito.
Interception and Modification
Nell'ambito VOIP intercettazione di comunicazioni lecite tra utenti e alterazione delle stesse.
Intrusion software
Spyware o software di intrusione che può essere usato per test di sicurezza o per il controllo illecito.
IoA (Indicatori di attacco)
Informazioni funzionali all'individuazione di un potenziale attacco anche prima del contatto diretto.
IoC (Indicatori di compromissione)
Informazioni utilizzabili per cercare o identificare sistemi potenzialmente compromessi.
IP Fragmentation
Tipo di attacco DDoS che sfrutta il principio di frammentazione del protocollo IP.
IPMI (Intelligent Platform Management Interface)
Interfaccia di basso livello usata per gestire server a livello hardware.
IPS (Intrusion Prevention System)
Dispositivo in grado non solo di identificare possibili attacchi, ma anche di prevenirli.
ISA/IEC 62443
Standard ISO che definisce requisiti di sicurezza per i sistemi di automazione e controllo industriale.
ITDR (Identity Threat Detection and Response)
Insieme di strategie, processi e tecnologie per rilevare, analizzare e rispondere a minacce contro le identità digitali.
Jamming
Interferenza intenzionale di un segnale elettromagnetico per disturbarne o impedirne la ricezione.
LOTL (Living Off The Land)
Tipo di attacco basato su strumenti nativi preinstallati nel sistema operativo.
LOTS (Living Off Trusted Sites)
Tecnica che permette agli attori di sfruttare strumenti presenti nei sistemi attaccati per eseguire attività malevole senza essere scoperti.
MAAS (Malware as a Service)
Modello di erogazione del codice malevolo dove un team produce malware e una catena di distributori procura i clienti.
Malvertising
Tecniche che utilizzano la pubblicità online come veicolo di diffusione di malware.
Man in the browser
Tecnica che consente di intercettare le informazioni trasmesse dalla vittima, quali le credenziali di accesso.
Meaconing
Interferenza con segnali di navigazione, come quelli GPS, per alterare le informazioni di posizione.
Memcached
Software spesso usato sui server web per effettuare caching di dati e diminuire il traffico sul database o sul backend.
MFA Fatigue
Tecnica di attacco in cui l'utente riceve numerose richieste di autenticazione multi-fattore finché ne approva una.
MFU (Malicious File Upload)
Attacco a un web server basato sul caricamento remoto di malware o file di grandi dimensioni.
Mining
Creazione di nuova criptovaluta attraverso la potenza di calcolo degli elaboratori di una blockchain.
MitC (Man in the Cloud)
Tipo di attacco nel quale il malware sostituisce il token di sincronizzazione dell'utente con quello dell'attaccante.
Mules
Soggetti che consentono di convertire attività illegali in denaro, ad esempio tramite riciclaggio.
NTP (Network Time Protocol)
Protocollo che consente la sincronizzazione degli orologi dei dispositivi connessi a una rete.
OF2CEN
Piattaforma per raccogliere segnalazioni su transazioni sospette online e condividerle in tempo reale.
Oracoli
Fonti esterne alla blockchain che alimentano uno smart contract e ne influenzano l'esecuzione.
OSINT (Open Source Intelligence)
Attività di intelligence tramite la consultazione di fonti aperte di pubblico accesso.
OT (Operation Technology)
Componenti hardware e software dedicati al monitoraggio e alla gestione di asset fisici in ambito industriale.
Payload
Nell'ambito della sicurezza informatica è la parte di un malware che arreca danni.
Password hard-coded
Password inserite direttamente nel codice del software.
Pharming
Tecnica che consente di indirizzare la vittima verso un sito bersaglio simile all'originale per intercettare credenziali.
PHI (Protected Health Information)
Informazioni personali relative alla salute fisica o mentale di una persona.
Phishing
Tecnica che induce la vittima, tramite una falsa comunicazione, a collegarsi a un sito clone per intercettare credenziali.
Phone hacking
Attività di hacking che ha come oggetto i sistemi telefonici.
Ping flood
Attacco basato sul continuo ping dell'indirizzo della macchina vittima.
Ping of Death
Attacco basato sull'inoltro di un pacchetto di ping non standard forgiato per mandare in crash la macchina vittima.
PIR (Priority Intelligence Requirements)
Requisiti informativi che orientano le priorità nella pianificazione delle attività di intelligence.
Plausible Deniability
Capacità di negare di essere a conoscenza di azioni dannose in assenza di prove del contrario.
Poisoning
Nell'ambito delle applicazioni di IA attacco che consiste nel contaminare i dati di addestramento.
Port Sweeping
Scansione di vari sistemi alla ricerca di una specifica porta in ascolto.
Pretexting
Tecnica di ingegneria sociale nella quale l'attaccante usa una storia inventata per carpire la fiducia della vittima.
Prompt Injection
Input apparentemente legittimi che contengono istruzioni malevole in grado di alterare il comportamento del sistema.
PSYOPs (Psychological Operations)
Operazioni psicologiche volte a orientare opinioni e comportamenti di comunità, organizzazioni e soggetti stranieri.
Pulse Wave (o Hit & Run)
Vedi Hit & Run.
QKD (Quantum Key Distribution)
Tecnologia che utilizza la meccanica quantistica per creare canali di comunicazione sicuri.
QTSP (Qualified Trust Service Provider)
Prestatore di servizi fiduciari qualificati cui l'organismo di vigilanza assegna la relativa qualifica.
Quishing/QRishing
Tecnica di attacco che utilizza QR code malevoli per indurre le vittime a visitare siti fraudolenti o scaricare malware.
RDP (Remote Desktop Protocol)
Protocollo per la comunicazione remota fra computer.
Regolamento Macchine (UE 2023/1230)
Regolamento che sostituisce la precedente direttiva introducendo anche requisiti di sicurezza informatica per le macchine.
Resilienza
Capacità di un'organizzazione di assorbire gli shock e di adattarsi a un contesto in continua evoluzione.
Resource ransom
Tecnica di attacco cloud che tenta di bloccare l'accesso alle risorse compromettendo l'account cloud pubblico della vittima.
Responsible AI
Insieme di pratiche che garantiscono il comportamento etico e controllabile del sistema di AI.
Retrieving data
Fase di ricerca e raccolta dei dati relativi all'obiettivo durante un'attività OSINT.
Rootkit
Malware che consente sia il controllo occulto di un dispositivo, sia di nascondere la presenza propria e di altri malware.
SASE (Secure Access Service Edge)
Approccio alla sicurezza attraverso il modello Zero Trust.
SAST (Static Application Security Testing)
Analisi statica del codice finalizzata all'individuazione di vulnerabilità.
SBOM (Software Bill of Materials)
Inventario di tutti i prodotti software e dei relativi componenti e fornitori presenti all'interno dell'azienda.
Scrubbing center
Centro in cui il traffico di rete viene analizzato e ripulito delle componenti dannose.
Self-sovereign Identity
Modello di identità digitale che lascia agli utenti il pieno controllo sui propri dati.
Service Abuse
Tecniche di attacco VOIP che sfruttano l'infrastruttura della vittima per generare traffico verso numerazioni speciali.
Shadow AI
Uso non governato di strumenti e modelli di intelligenza artificiale da parte degli utenti.
Side-channel attacks
Tecnica di attacco nella quale l'attaccante tenta di posizionare una macchina virtuale sullo stesso server fisico della vittima.
SIEM (Security Information and Event Management)
Sistema per la raccolta e normalizzazione dei log e la correlazione degli eventi.
SIGINT (Signals Intelligence)
Disciplina intelligence basata sulla ricerca ed elaborazione di notizie originate da segnali ed emissioni elettromagnetiche.
Sinkhole
Tecnica per reindirizzare il traffico di rete verso uno specifico server al fine di analizzarlo.
SMB (Server Message Block)
Protocollo per la condivisione di file e stampanti nelle reti locali.
Smoking Guns
Termine che indica una prova quasi certa dell'aver commesso un crimine.
SOAR (Security Orchestration, Automation and Response)
Approccio che consente di orchestrare le tecnologie di sicurezza e automatizzare raccolta, analisi e risposta.
SOC (Security Operations Center)
Centro per la gestione delle funzionalità di sicurezza e il monitoraggio degli eventi di minaccia.
Social Threats
Versione VOIP del furto d'identità finalizzata a impersonare un utente e arrecare danni.
SOCMINT (Social Media Intelligence)
Ramo dell'OSINT dedicato alla raccolta di informazioni attraverso i social network.
SOP (Standard Operating Procedure)
Procedure operative standard che indicano i passi da seguire durante indagini OSINT.
Spear phishing
Phishing mirato verso specifici soggetti.
Spoofing
Modifica di una informazione, ad esempio l'indirizzo mittente di un pacchetto IP.
Spyware
Malware che raccoglie informazioni sul comportamento della vittima trasmettendole all'attaccante.
SQL injection
Tecnica di attacco basata sull'uso di query indirizzate a database SQL.
SL-A (Security Level - Achieved)
Livello di sicurezza effettivamente raggiunto.
SL-T (Security Level - Target)
Livello di sicurezza richiesto.
SSDLC (Secure Software Development Life Cycle)
Programma che indirizza la sicurezza sin dalle prime fasi di progettazione e segue tutto il ciclo di vita del software.
SSDP (Simple Service Discovery Protocol)
Protocollo che consente di scoprire e rendere disponibili automaticamente i dispositivi di una rete.
SSH (Secure Shell)
Protocollo cifrato che consente l'interazione remota con apparati di rete o server.
SSPM (Security Posture Management)
Soluzioni per ambienti SaaS che monitorano costantemente impostazioni di sicurezza, autorizzazioni e connessioni esterne.
Steganografia
Tecnica che consiste nel nascondere una informazione all'interno di un media.
STIX (Structured Threat Information eXpression)
Linguaggio strutturato che consente la descrizione e condivisione automatizzata di CTI fra organizzazioni.
Tampering
An intentional but unauthorized act resulting in the modification of a system or data.
TARA (Threat Analysis Risk Assessment)
Metodologia utile per dettagliare i possibili threat di un prodotto e assegnare un rischio.
TAXII (Trusted Automated eXchange of Indicator Information)
Protocollo che consente lo scambio in HTTPS di CTI descritti mediante STIX.
TCP Synflood
Tipo di attacco nel quale pacchetti SYN con IP mittente falsificato impediscono la corretta chiusura del three-way handshake.
TDM (Time-division multiplexing)
Tecnica che consente la condivisione di un canale di comunicazione per un tempo limitato predefinito.
Tecniche di amplificazione degli attacchi
Tecniche che sfruttano lo spoofing dell'IP della vittima e host vulnerabili per aumentare la potenza dell'attacco.
Tecniche di riflessione degli attacchi
Tecniche che sfruttano host esposti come riflettori del traffico indirizzato alla vittima.
TLP (Traffic Light Protocol)
Protocollo per facilitare la condivisione delle informazioni sensibili definendo il grado di diffusione consentito.
TLS (Transport Layer Security)
Protocollo per la comunicazione sicura su reti TCP/IP successivo a SSL.
Tradecraft
Combinazione di metodi, capacità e risorse che un attaccante sfrutta nel compimento delle proprie azioni.
TSP (Trust Service Provider)
Persona fisica o giuridica che presta uno o più servizi fiduciari.
UBA (User Behavior Analytics)
Tecnologia che apprende il comportamento normale degli utenti e segnala attività anomale.
UDP Flood
Invio massivo di pacchetti UDP verso l'host target per esaurirne il buffer.
UpnP (Universal Plug and Play)
Protocollo di rete che consente connessione e condivisione automatica di dispositivi ad una rete.
VNC (Virtual Network Computing)
Strumento di condivisione del desktop da remoto.
Vetting
Processo di identificazione dei partecipanti ad una blockchain.
VHUMINT (Virtual Human Intelligence)
Estensione al mondo virtuale del concetto di Human Intelligence.
Vishing
Variante vocale del phishing.
Volume Boot Record
Piccola porzione di disco allocata all'inizio di ciascuna partizione che contiene codice per avviare il sistema operativo.
Watering Hole
Attacco mirato nel quale viene compromesso un sito web normalmente visitato dall'utente target.
Weaponization
Modifica di file e documenti per trasformarli in armi capaci di colpire sistemi e utenti.
Web Injects
Tecnica che consente di mostrare nel browser dell'utente informazioni diverse rispetto a quelle presenti sul sito consultato.
WEF Quantum Readiness Toolkit
Kit che fornisce cinque principi per aiutare le organizzazioni a prepararsi per l'economia quantistica sicura.
Whaling
Ulteriore specializzazione dello spear phishing che consiste nel contattare una persona interna all'azienda spacciandosi per un dirigente.
Wiper
Tipologia di virus che hanno come unico scopo quello di distruggere il sistema target.
XDR (Extended Detection and Response)
Dispositivi che integrano tutte le componenti della soluzione di sicurezza in un'unica piattaforma di detection e response.