Mercoledi 21 Ottobre 2026 19:22:28 GMT+02:00
Netcrook
WIKICROOK - S
TERMINI TECNICI
S7Una famiglia di PLC Siemens comunemente impiegata negli ambienti di controllo industriale.S7commComunicazione Siemens usata per l'ingegneria e le interazioni di lettura/scrittura con i controller S7.SA 5G5G standalone, che funziona su un core 5G dedicato senza dipendere dalle funzioni di controllo del 4G.SaaS multitenantUn modello di applicazione cloud in cui molti clienti condividono lo stesso servizio sottostante, affidandosi però a una separazione logica dei dati e delle attività.SaaS sprawlLa crescita di molti servizi SaaS all'interno di un'organizzazione, inclusi gli strumenti approvati e le app shadow trascurate.SabotaggioInterferenza intenzionale volta a interrompere, danneggiare o compromettere un sistema.SafariIl browser web di Apple e un punto di ingresso comune per contenuti web malevoli.Safe BrowsingIl sistema di reputazione e di avvisi di Google per il phishing, il malware e altre attività web non sicure.Safe harbouruna protezione giuridica che può limitare la responsabilità degli intermediari online in condizioni specifiche.Safe KidsUn insieme di strumenti di controllo parentale per gestire l'uso dei dispositivi, l'accesso ai contenuti e le impostazioni di sicurezza familiari.SafeModeUn'opzione di hardening di Fastjson che disabilita AutoType e riduce i comportamenti rischiosi del parser.Safety frameworkUn processo formale usato per valutare i rischi e stabilire le condizioni prima di addestrare o rilasciare un modello.Safety-by-designUn approccio alla progettazione di prodotti che integra controlli di protezione nell'architettura di base del sistema.SaffiroUna varietà di corindone di qualità gemma, in colori diversi dal rosso.Sala d'attesaUn'area di attesa che ritarda l'accesso finché un host non ammette un partecipante.Saldaturaunione di parti metalliche con metallo d'apporto fuso per formare una connessione elettrica e meccanica.Saldatura a rifusioneUn processo di riscaldamento che fonde la pasta saldante e forma giunzioni elettriche.Salim Benbouziyaneil creatore associato al progetto TN Deck.Salvaguardie tecnologicheControlli di sicurezza e conformità integrati nei sistemi e nei flussi di lavoro digitali.SAMIl Windows Security Account Manager, che archivia le informazioni sugli account utente locali e sulla sicurezza.sameAsUna proprietà di dati strutturati usata per puntare a profili o pagine ufficiali che si riferiscono alla stessa entità.SameSiteUn'impostazione dei cookie che aiuta a controllare quando un browser invia il cookie nelle richieste cross-site.SAML 2.0Un protocollo per lo scambio di asserzioni di autenticazione e identità tra provider di identità e service provider.SAML ActionUn elemento di configurazione usato nei flussi di identità federata e single sign-on.Samsung Smart SwitchLo strumento di Samsung per trasferire dati da un dispositivo Galaxy a un altro.Sandbox del rendererUn ambiente del browser con restrizioni, progettato per limitare ciò che il contenuto web può fare se una pagina viene compromessa.sandbox per l'IAUn ambiente controllato utilizzato per sviluppare, testare e convalidare sistemi di intelligenza artificiale sotto supervisione.Sandbox per scriptUn ambiente di esecuzione ristretto progettato per limitare ciò che il codice non attendibile può fare.Sandbox-CRAUn sandbox normativo proposto per le imprese in relazione all’attuazione del CRA.SandboxieSoftware di isolamento per Windows che esegue le applicazioni in un ambiente controllato.Sandboxing di reteUn ambiente controllato usato per eseguire contenuti sospetti e osservarne in sicurezza il comportamento.sanitizzazione del DOMIl processo di rimozione di HTML o attributi pericolosi prima che il contenuto venga inserito in una pagina.SANnavUn'applicazione di gestione SAN usata per monitorare e amministrare i fabric Brocade.Sanzione amministrativaUna sanzione regolatoria imposta per la violazione di obblighi legali o di conformità.Sanzioni bloccantiRestrizioni che congelano i beni e vietano alle persone statunitensi di avere rapporti con le parti designate.SAP KernelSoftware di runtime fondamentale che supporta l'esecuzione di SAP e può essere condiviso tra molte distribuzioni.SAP Security NoteUn avviso ufficiale di correzione che identifica una vulnerabilità e il percorso di rimedio.SAP Security NotesAvvisi emessi dal fornitore che descrivono vulnerabilità e forniscono il relativo percorso di correzione.SAP Web DispatcherUn componente front-end che inoltra richieste HTTP(S) e può trovarsi vicino al bordo della rete.Sarbanes-Oxley (SOX)Una legge statunitense incentrata sui controlli interni e sulla governance della rendicontazione finanziaria.SARIFUn formato standard per condividere i risultati dell'analisi statica tra strumenti di sicurezza e flussi di lavoro degli sviluppatori.Satellite passivoUn veicolo spaziale progettato per funzionare senza alimentazione a bordo, elettronica o controllo attivo.SatoriUn renderer upstream che converte HTML e CSS in SVG per la generazione dinamica di immagini.SaturazioneUna condizione in cui un trasformatore non riproduce più la corrente in modo accurato perché il suo nucleo magnetico viene spinto oltre i limiti normali.Saturazione da cambiamentiUn punto in cui troppi cambiamenti simultanei sovraccaricano la capacità di un team di assorbirli.Saturazione del benchmarkIl punto in cui un test fisso diventa troppo facile per i modelli leader e smette di distinguere bene le prestazioni.Saturazione del carico di lavoroUno stato in cui responsabilità, riunioni e richieste fuori orario superano una capacità sostenibile.SavebackUna funzione di premi che restituisce una percentuale degli acquisti idonei al cliente.Sbalzouna sezione di un oggetto stampato che si estende verso l'esterno senza supporto diretto sottostante.Sbiancamento dei coralliTermine di contesto per la perdita di colore e di salute dei coralli sottoposti a stress.Sblocco biometricoUn design in cui la biometria può sbloccare una chiave locale o una funzione del dispositivo senza inviare i dati biometrici a un servizio remoto.ScadenzaLa data finale dopo la quale un'offerta o una condizione non è più disponibile.Scadenza del ciclo di vitail momento in cui un prodotto raggiunge la fine del periodo di aggiornamenti supportati.Scadenza del contrattola data in cui termina un'offerta promozionale o un periodo a termine fisso e le condizioni possono cambiare.Scadenza del contrattoLa fine di un termine contrattuale che può attivare un cambiamento nell'accesso o nell'uso.Scadenza del supportoLa data dopo la quale il normale supporto del fornitore non viene più fornito.Scadenza del supportoIl periodo di supporto fisso che una versione di Windows riceve prima di raggiungere la fine del ciclo di vita.Scadenza dell'attaccoUn ultimatum temporizzato usato per intensificare la pressione su un obiettivo.Scadenza della sessioneil momento in cui un token o un link smette di funzionare.Scadenza di divulgazioneuna data usata per fare pressione su una vittima in una campagna di estorsione.Scadenza di pagamentola data entro cui un pagamento deve essere effettuato.Scadenza di pubblicazioneUn timestamp futuro usato per aumentare la pressione; non dimostra che i dati verranno pubblicati.Scadenza per la presentazione delle richiesteLa data finale entro cui le persone idonee devono presentare una richiesta di risarcimento.Scadenza promozionaleLa data in cui un'offerta temporanea termina e le sue condizioni possono cambiare.Scaglie magnetichepiccole particelle magnetiche usate in un concetto di separazione o bonifica.Scala del micrometroUna gamma di dimensioni misurata in milionesimi di metro, usata per caratteristiche estremamente piccole.Scala enterpriseun modello di distribuzione progettato per gestire ambienti grandi, complessi e ad alto volume.Scala operativala capacità di una rete criminale di espandere la propria attività oltre i limiti locali.Scalabilità hardwareil processo di far sì che una tecnologia continui a funzionare in modo coerente man mano che i sistemi diventano più grandi o più complessi.Scalabilità responsabileNel quadro di policy di Anthropic, l'idea che le misure di sicurezza debbano crescere man mano che aumentano le capacità del modello.Scale industrialela fase in cui un progetto passa da un prototipo o da un pilota a una produzione più ampia.ScaleupUn'azienda che ha superato la fase di startup e si concentra su una crescita rapida.Scaling che preserva la rispostaUn metodo di test che aumenta i dati irrilevanti mantenendo invariata la risposta corretta per stressare il livello di retrieval.Scambi TCP cifratiPiccoli trasferimenti di rete su TCP cifrati per ridurre la visibilità.Scambio di credenzialiUn processo standardizzato per spostare credenziali tra fornitori o applicazioni fidati.Scambio di informazioni sanitarie (HIE)Un sistema che supporta la condivisione di informazioni cliniche tra organizzazioni sanitarie.Scambio di skinLo scambio di oggetti cosmetici in-game tramite mercati o piattaforme esterne.Scambio di tokenUn processo che scambia una credenziale con un'altra, di solito per restringere o modificare la delega.Scambio professionalela condivisione di esperienza, orientamento e lezioni tra pari.ScannerUn host compromesso usato per sondare altri sistemi alla ricerca di vulnerabilità o servizi aperti.scanner di sicurezza basato su LLMUno strumento di triage che usa un modello linguistico per classificare, riassumere o segnalare file o codice sospetti.Scanner lineareUn dispositivo o metodo che acquisisce un'immagine lungo una stretta striscia.Scanner su accessoProtezioni endpoint che ispezionano i file quando vengono scritti, aperti o eseguiti.Scansione a livello di snippetUn metodo che esamina direttamente frammenti di codice invece di affidarsi solo alle dipendenze dichiarate.Scansione al momento del mergeControllo del codice o della configurazione prima che vengano uniti, così i problemi vengono individuati presto nel flusso di delivery.Scansione antimalwareControlli automatizzati per individuare file e comportamenti sospetti o dannosi in ambienti ospitati.Scansione assistita dall'IAUso di machine learning o di modelli linguistici di grandi dimensioni per aiutare a individuare possibili falle di sicurezza nel codice o nei sistemi.Scansione basata su APIIspezione retrospettiva delle impostazioni SaaS e dei dati memorizzati tramite interfacce di programmazione delle applicazioni.Scansione basata su fileUn controllo di sicurezza che ispeziona il contenuto dei file su disco invece della memoria live o delle risposte.Scansione basata su proveUn metodo di validazione che cerca di confermare se una segnalazione è reale, riducendo i falsi positivi.Scansione basata sulla verificaUn metodo che verifica se un segreto individuato è ancora attivo prima di trattarlo come urgente.Scansione completaUna modalità di scansione più approfondita che inizia con una scansione rapida e poi controlla i dischi fissi montati e, se configurato, le unità rimovibili o di rete.Scansione con credenzialiTest eseguito con accesso autorizzato per individuare problemi più profondi di configurazione e patch.Scansione consapevole del runtimeIspezione legata ai workload che stanno effettivamente eseguendo in un ambiente live.Scansione del codice sorgenteAnalisi automatizzata dei file sorgente di un programma per individuare vulnerabilità di sicurezza prima che il software venga distribuito.Scansione del passaportoun'immagine di un documento d'identità che può comportare rischi di frode e di privacy.Scansione del registroIspezione automatizzata dei pacchetti per contenuti dannosi prima o dopo la pubblicazione.Scansione della codebaseispezione automatizzata del codice sorgente per trovare problemi di sicurezza, segreti o pattern rischiosi.Scansione della posturaControllo dello stato di configurazione e di policy per individuare configurazioni errate, deriva o lacune di conformità.Scansione delle immaginianalisi automatizzata di un'immagine per individuare vulnerabilità, pacchetti e problemi di configurazione.Scansione delle immagini containerAnalisi delle immagini container per individuare vulnerabilità, configurazioni errate e secret prima della distribuzione.scansione di segreti JavaScriptIspezione del codice lato client alla ricerca di token, endpoint, chiavi o altri valori sensibili.Scansione di Windows Updateil controllo che un dispositivo esegue per trovare gli aggiornamenti disponibili o mancanti.Scansione endpointUn controllo di sicurezza su un dispositivo usato per rilevare elementi sospetti o dannosi.Scansione multi-AVL'uso di più motori antivirus per aumentare le probabilità di rilevare file dannosi.Scansione nativa del registryScansione che avviene dove le immagini sono archiviate e promosse, prima del deployment.Scansione OCTImmagine di tomografia a coerenza ottica usata in oftalmologia e spesso trattata come dato medico sensibile.Scansione offlineUna scansione basata sul riavvio che viene eseguita al di fuori del normale ambiente Windows per aiutare a individuare malware persistenti.Scansione rapidaUna modalità di scansione veloce che controlla la memoria, i processi attivi e posizioni selezionate su un dispositivo.Scansioni di documenti dei pazientiRecord digitalizzati che possono contenere dettagli clinici, di fatturazione o identificativi.Scansioni EHRimmagini della cartella clinica elettronica che possono contenere informazioni mediche sensibili.Scarico dello storageUn metodo di migrazione che sposta il lavoro di copia dal server host al livello di storage.Scelta enterpriseUn prodotto scelto per organizzazioni più grandi che necessitano di controllo amministrativo e scalabilità.scenari apocalittici dell'IAIdee di scenario peggiore ad alto impatto in cui l'IA avanzata provoca danni gravi, potenzialmente irreversibili.Scenario di rischioUna sequenza plausibile di eventi che potrebbe interrompere un servizio o compromettere la sicurezza.Scenario di stressuna condizione grave ma plausibile usata per testare se sistemi e finanze possono resistere agli shock.Scenario-based testingUn metodo di valutazione che verifica come un sistema si comporta in una sequenza realistica e concatenata di azioni.SceneKitIl framework di Apple per creare e rendering scene 3D e risorse correlate.Scheda del casoUn oggetto di ticket di assistenza usato per organizzare le richieste dei clienti e i dati correlati.Scheda del modelloUn documento che descrive lo scopo di un modello, i suoi limiti, la valutazione e i dettagli di licenza.Scheda dell'App Storela voce ufficiale del marketplace usata per scoprire, installare e aggiornare un'app mobile.Scheda dello storeLa descrizione pubblica dell'app, gli screenshot e i metadati mostrati nel marketplace.Scheda di espansioneuna scheda aggiuntiva che estende le funzioni di un computer.Scheda displayUna scheda a circuito stampato progettata per mostrare informazioni su uno schermo o un pannello.Scheda elettronicala scheda piatta che collega i componenti elettronici in un sistema funzionante.Scheda embeddeduna scheda a circuito compatta progettata per svolgere un compito specifico.scheda FPGAUna scheda di sviluppo basata su un FPGA, di solito con componenti di supporto per test e prototipazione.Scheda madrela scheda circuitale principale che collega le parti elettroniche fondamentali di un dispositivo.Scheda SDUn formato di memoria flash rimovibile usato in fotocamere, sistemi embedded e dispositivi portatili.Scheda tecnicaUn documento che elenca i dettagli operativi e i limiti di un dispositivo.Schede aperteLe pagine attualmente caricate nel browser, che possono contenere dati visibili, moduli o sessioni di account.scheduler di KubernetesIl componente di Kubernetes che assegna i Pod ai nodi, influenzando posizionamento, contesa e prestazioni.ScheletroUna forma stringa semplificata usata per confrontare nomi di dominio visivamente simili.Schema APIUna descrizione strutturata degli endpoint API, degli input e degli output, spesso usata per guidare i test.Schema delle autorizzazioniRegole di Jira che decidono chi o cosa può accedere a progetti, issue o azioni specifiche.Schema di assistenza medicaUn'organizzazione che gestisce i benefici sanitari dei membri e le richieste di rimborso.Schema di certificazioneUn quadro formale per valutare se un servizio soddisfa criteri di sicurezza o conformità definiti.Schema di certificazione della cybersicurezzaUn quadro formale utilizzato per valutare se un servizio o un prodotto soddisfa criteri di sicurezza definiti.Schema di firma digitaleUn sistema crittografico utilizzato per verificare l'autenticità e l'integrità dei dati o del software.Schema di garanzia dei depositiUn meccanismo di protezione che copre i depositi idonei fino a un limite di legge se una banca fallisce.Schema di rispostaLa struttura definita dei campi che un'API può restituire, utile per prevenire l'esposizione accidentale di dati.Schema elettricoUn diagramma che mostra come i componenti di un circuito sono collegati elettricamente.Schema FrictionLa tensione operativa che si manifesta quando dati simili devono essere riformattati per molteplici strutture di reporting incompatibili.Schema OrganizzazioneUn tipo di dati strutturati usato per descrivere un'azienda o un'istituzione in modo che i sistemi di ricerca possano interpretarlo.Schema relazionaleConnessioni ripetute tra account, servizi o messaggi che possono rivelare attività coordinate.Schema URL personalizzatoUn formato di collegamento specifico per un'app, usato per il deep linking o per il passaggio di consegne tra componenti software.Schermata di bloccoLa schermata pre-accesso che può mostrare informazioni limitate prima che venga concesso l'accesso.Schermata di blocco del browserUna pagina o un overlay che fa apparire il browser bloccato o inutilizzabile.Schermate 3270Interfacce in stile terminale associate ai flussi di lavoro tradizionali dei mainframe.SchermaturaMateriale o struttura usata per ridurre l'esposizione bloccando o assorbendo la radiazione.Schermo di controlloUn display dedicato usato per operare un sistema senza affidarsi solo a un telefono o a un computer.Schermo estesoUno schermo usato come monitor aggiuntivo per un altro dispositivo.Schermo nero dopo l'accessoUno stato di errore in cui il sistema accetta l'accesso, ma non visualizza completamente il desktop.schiuma XPSSchiuma di polistirene estruso a celle chiuse, comunemente usata per isolamento e imballaggio.Sciabordioil movimento avanti e indietro di un liquido all'interno di un contenitore.Sciame di agentiUn gruppo di agenti autonomi che possono coordinarsi tra attività, moltiplicando spesso sia le capacità sia i rischi.sciame di agenti AIPiù agenti AI coordinati che dividono il lavoro tra ricerca, analisi e azione.Scienza dei materialiLo studio di come le proprietà dei materiali influenzano il loro utilizzo nei sistemi reali.Scienza della misurazioneLa disciplina che rende i risultati dei test coerenti, riproducibili e confrontabili.SCIFuna Sensitive Compartmented Information Facility utilizzata per gestire informazioni compartimentate sensibili.ScommessePuntate effettuate su un esito incerto, spesso soggette a una regolamentazione separata.Scomposizione dei compitiLa suddivisione di un lavoro in passaggi più piccoli, in modo che i team possano decidere quali parti possono essere automatizzate e quali dovrebbero restare guidate dall'intervento umano.Sconto basato su impegnoUn modello di prezzo che riduce il costo unitario quando un'organizzazione accetta un livello prevedibile di utilizzo o di spesa.Sconto commercialeuna riduzione di prezzo legata alle condizioni commerciali di una vendita.SCOPuna struttura cooperativa di lavoratori francese con proprietà e governance condivise.Scoperta autonoma delle vulnerabilitàIdentificazione di difetti software guidata dall'IA con un intervento umano diretto limitato.Scoperta basata su seedUn metodo che parte da risorse pubbliche note e si espande verso l'infrastruttura correlata.Scoperta continuaidentificazione e correzione continua delle vulnerabilità invece di controlli periodici.Scoperta del percorsoIl processo di identificazione dei percorsi attraverso identità, strumenti e sistemi che possono essere concatenati in un'azione.Scoperta dell'esposizioneL'identificazione di servizi, sistemi o asset visibili al di fuori del perimetro di sicurezza previsto di un'organizzazione.Scoperta dell'interfacciaIl compito di identificare in che modo due componenti comunicano, così da poter funzionare correttamente insieme.scoperta delle APIIl processo di identificazione di endpoint, servizi e flussi di dati esposti.Scoperta delle informazioni di sistemaAttività dell'attaccante che raccoglie dettagli sull'host per guidare le azioni successive.Scoperta delle pagineIl processo di individuazione di pagine web o URL che possono essere raccolti.Scoperta di farmaciil processo di individuazione e sviluppo di nuovi medicinali.Scoperta di file e directoryUn'attività dell'attaccante che elenca cartelle e file su un sistema per individuare dati utili.Scoperta localeUn meccanismo del dispositivo che pubblicizza o rivela informazioni ai sistemi vicini sulla stessa rete.Scoperta passivaOsservare il traffico e il comportamento dei dispositivi senza effettuare sonde intrusive, spesso preferito in ambienti industriali sensibili.Scoperta senza agentiUn metodo per identificare dispositivi senza installare su di essi agent software.Scoping dei privilegilimitare l'accesso in modo che account e strumenti non abbiano più autorizzazioni del necessario.Scoping dei segretiLimitare quali job, runner o ambienti possono accedere a credenziali sensibili.Scoping dei tokenLimitare ciò che un token di autenticazione può fare in modo che non possa essere usato oltre lo scopo previsto.Scoping delle credenzialiLimitare ciò a cui un token o un login può accedere, in modo che un uso improprio abbia un impatto più contenuto.Scopo professionaleil senso di significato che una persona collega al proprio lavoro e alla propria carriera.Scorciatoiaun metodo di input più rapido che sostituisce una sequenza più lunga su schermo o da tastiera.Scorciatoia cognitivaUna regola mentale rapida che le persone usano per prendere decisioni con attenzione o informazioni limitate.Scorrimento termicoDeformazione lenta di un materiale nel tempo quando calore e तनाव...? Need Italian.ScoutSuiteUno strumento open-source per l'auditing del cloud usato per ispezionare la configurazione e produrre una revisione in un momento specifico.scraper AIUn sistema automatizzato che raccoglie contenuti web su larga scala per la ricerca, l'indicizzazione o l'addestramento di modelli.Scrapingraccolta automatizzata di dati da pagine web o portali su larga scala.Scraping clusterUn insieme coordinato di client automatizzati usati per raccogliere dati su larga scala.Screen readersoftware che legge ad alta voce o in braille i contenuti digitali per utenti ciechi o ipovedenti.Screening delle sanzioniUn controllo di conformità usato per rilevare pagamenti che coinvolgono parti, regioni o entità soggette a restrizioni.Screening delle sequenze di acidi nucleici sinteticiControlli usati per segnalare o bloccare ordini di DNA o RNA rischiosi prima della sintesi.Script di buildCodice che Cargo può eseguire automaticamente durante la compilazione per svolgere attività di build personalizzate.Script di chiamataUna serie di frasi preparate usata per guidare una chiamata telefonica fraudolenta o ingannevole.Script di databasecodice che può rivelare come sono strutturati i sistemi interni di dati.Script di sicurezzaUn piccolo programma creato per svolgere un'attività di sicurezza mirata.Script di svuotamento del walletCodice malevolo che tenta di trasferire criptovaluta da un wallet controllato dalla vittima.Script lato serverCodice eseguito nel backend di un'applicazione anziché nel browser dell'utente.Script malevoliJavaScript o codice simile inserito per eseguire azioni indesiderate o dannose in una sessione del browser.Script operativicodice automatizzato che supporta attività aziendali o tecniche di routine.Script predefinitiistruzioni di attacco fisse che seguono una sequenza prestabilita.Script Security PluginUn plugin di Jenkins che aiuta a controllare e approvare gli script forniti dagli utenti prima della loro esecuzione.Scripting assistito da IA generativaUso di strumenti di IA per aiutare a scrivere o adattare più rapidamente script per attività operative come ricognizione o automazione.Scrittura del kernelUn'operazione di modifica della memoria all'interno del kernel del sistema operativo, spesso molto pericolosa se abusata.Scrittura di file lato serverUna vulnerabilità in cui input influenzato da un attaccante può indurre un server a scrivere file in una posizione non prevista.Scrittura di file non autorizzataLa capacità di inserire o sovrascrivere file in posizioni che dovrebbero essere protette.Scrittura di quattro byteUn primitivo di corruzione della memoria che sovrascrive esattamente quattro byte, ma può comunque influire su dati di controllo o sullo stato.SCTPStream Control Transmission Protocol, un trasporto del kernel Linux usato per comunicazioni affidabili e orientate ai messaggi.Scudo di responsabilitàprotezione legale che può limitare la responsabilità per contenuti o attività di terzi.Scudo termicoUno strato protettivo progettato per assorbire il calore estremo durante il rientro atmosferico.SDK incorporatoBlocchi software condivisi che i produttori integrano in router, punti di accesso e altri dispositivi.SDK TypeScriptUn kit di sviluppo software per creare applicazioni e integrazioni in TypeScript.Search head clusterUn gruppo di nodi Splunk che condividono configurazione, app e stato di pianificazione.SECIUn modello di gestione della conoscenza con quattro fasi - Socializzazione, Estrapolazione, Combinazione e Interiorizzazione.Second brandUn marchio separato usato da un'azienda madre per rivolgersi a un diverso segmento di clientela.Secondo cervelloUn sistema strutturato per archiviare e recuperare la conoscenza organizzativa.Secondo fattoreLa prova aggiuntiva richiesta dopo una password, come un codice o un token hardware.SectopRATUn trojan ad accesso remoto associato a furto di dati e attività di controllo remoto.SecureUn flag del cookie che limita l'invio alle connessioni HTTPS.Secure LockUna funzionalità legacy di accesso SCADAPack mantenuta per compatibilità con versioni precedenti nelle installazioni più datate.Secure NFCUn'impostazione Android che può limitare l'emulazione delle carte quando lo schermo è spento o il dispositivo è bloccato, a seconda del dispositivo e della versione.Secure Remote AccessMetodi di accesso controllato che consentono agli utenti approvati di connettersi da remoto a sistemi sensibili.Secure SandboxUno spazio di esecuzione ristretto progettato per limitare ciò che un'applicazione, un modello o un agente può fare.Secure Service Edge (SSE)Un framework di sicurezza erogato dal cloud che può integrare controlli di accesso e controlli web.Secure VMUna macchina virtuale isolata usata per contenere i carichi di lavoro e ridurre l'esposizione ad altri sistemi.Secure Web Gateway (SWG)Un controllo che ispeziona e filtra il traffico web prima che raggiunga siti web o download.Security Command CenterIl servizio nativo di gestione della sicurezza di Google Cloud per individuare configurazioni errate, vulnerabilità e minacce.Security GatewayUn dispositivo di enforcement di rete che applica regole di firewall e protezione al traffico.Security graphUn modello relazionale che mappa dati, identità e asset per aiutare a dare priorità all'esposizione e ai percorsi di attacco.Security Impact RatingEtichetta di gravità di Cisco per le vulnerabilità, usata per aiutare i clienti a prioritizzare la correzione.Security IntelligenceIl livello di definizioni delle minacce usato da Microsoft Defender Antivirus per riconoscere le minacce e aggiornare la protezione.Security LakehouseUn'architettura dei dati che combina archiviazione e analytics per la telemetria di sicurezza.Security LevelsConcetto IEC 62443 che descrive obiettivi di protezione graduati per sistemi e componenti industriali.Security Management ServerUn sistema di gestione Check Point che si occupa del controllo amministrativo e delle policy.Security Patch Level (SPL)Il marcatore della build Android che indica quali correzioni di sicurezza sono installate su un dispositivo.Security pipelineIl flusso di talenti, formazione e avanzamento nei ruoli cyber.Security Service Edge (SSE)Un modello di sicurezza erogato dal cloud che combina più funzioni di accesso e protezione.Security sprawlLa crescita di strumenti e controlli scollegati che complica la visibilità e l'applicazione delle policy.SeedValore iniziale usato per inizializzare un processo deterministico, inclusi un PRNG o una routine di generazione dei parametri.Sega circolareUno strumento con lama rotante comunemente usato per tagliare legno e altri materiali.SegmentazioneSeparazione della rete che limita il movimento laterale e contiene gli incidenti in zone più piccole.Segmentazione degli ambientiLa pratica di separare i sistemi di test, sviluppo e produzione in modo che l'accesso non possa propagarsi oltre i confini.Segmentazione degli archiviSeparare gli archivi di file di grandi dimensioni dai sistemi operativi principali.Segmentazione del carico di lavoroLa pratica di assegnare risorse o prezzi diversi in base all'intensità di utilizzo.Segmentazione dell'accesso remotoSeparare le connessioni dei fornitori dalle reti principali per ridurre il raggio d'azione di una compromissione.Segmentazione dell'interfaccia utentela separazione di diversi tipi di contenuto in modo che gli utenti possano identificare ciò che è ufficiale, generato o sponsorizzato.Segmentazione dinamicaLa pratica di dividere reti o asset in zone di fiducia più piccole per limitare il movimento laterale e ridurre il raggio d'impatto.Segmentazione VLANUn modo per suddividere una rete in segmenti logici per limitare l'esposizione del traffico.Segmento radioLa parte wireless di un percorso di rete, spesso più variabile rispetto a un accesso cablato.Segnalazione a bassa latenzaMonitoraggio che mira a segnalare attività sospette abbastanza rapidamente da consentirne la revisione da parte di una persona prima che si complichi.Segnalazione blockchainuso dell'attività del registro per veicolare un significato operativo indiretto.Segnalazione del trafficoAttivazione nascosta del malware innescata da un pacchetto di rete speciale o da una sequenza specifica.Segnalazione delle vulnerabilitàLa divulgazione strutturata di una falla di sicurezza affinché possa essere valutata, mitigata e monitorata.Segnalazione di phishingLa pratica di contrassegnare messaggi sospetti in modo che i difensori possano indagare e rispondere rapidamente.Segnalazione duplicativaPiù notifiche che richiedono informazioni simili in base a regole o scadenze diverse.Segnalazione estorsivaMessaggistica usata per fare pressione su un bersaglio prima che i fatti siano confermati.Segnalazione informaticaIl processo di notificare alle autorità o a destinatari fidati un incidente di sicurezza o una condizione correlata.Segnalazione LEDl'uso delle variazioni di stato visibili di un LED per trasmettere informazioni.Segnalazione non validaUna segnalazione che non descrive un problema di sicurezza reale e riproducibile.Segnale a radiofrequenzaUn segnale wireless nello spettro RF usato per la comunicazione o per interferenze.Segnale comportamentaleun'azione misurabile che può aiutare una piattaforma a dedurre preferenze o interessi.Segnale deboleun indizio comportamentale a bassa affidabilità che può comunque influenzare un modello.Segnale decisionaleOutput del modello usato per attivare o guidare un'azione successiva in un workflow.Segnale del sensoreDati raccolti da un dispositivo che misura un fenomeno fisico.Segnale di accesso contestualeUn fattore come la reputazione IP o la geolocalizzazione usato per orientare le decisioni di accesso, ma non considerato una prova di identità.Segnale di approvvigionamentoUn fattore che gli acquirenti usano per giudicare se un fornitore è adatto alla fiducia.Segnale di attritoUn segno di difficoltà dell'utente, come tentativi ripetuti, abbandono o movimenti ripetuti avanti e indietro.Segnale di autorevolezzaUn indicatore di fiducia che aiuta un sistema a giudicare se un contenuto appare credibile o pertinente.Segnale di carico di lavoroUn indicatore misurabile che la domanda o il volume delle attività sta aumentando.Segnale di citazioneUn marcatore di riferimento che può influenzare se un contenuto viene mostrato all'interno di una risposta generata.Segnale di conformitàun punto dati usato per aiutare un'app a soddisfare requisiti legali o di policy.Segnale di credibilitàUna caratteristica o una scelta progettuale che aiuta gli utenti a valutare se un contenuto appare autentico e affidabile.Segnale di estorsioneun indicatore pubblico che può suggerire una pressione, senza confermare una violazione.Segnale di fiduciaUn segnale che fa sembrare qualcuno legittimo, come un profilo, un titolo o un contatto in comune.Segnale di fiducia del marketplaceun indizio della piattaforma che può far sembrare i contenuti più sicuri di quanto siano.Segnale di fiducia dell'interfaccia utenteUn indizio visivo che aiuta gli utenti a valutare se un'interfaccia appare normale e affidabile.Segnale di licenzaUn indicatore tecnico o contrattuale che definisce come i contenuti possono essere accessibili, riutilizzati o usati per l'addestramento.Segnale di prezzoUn cambiamento del prezzo di mercato che può rivelare la domanda, la scarsità o l'interesse degli attaccanti.Segnale di prezzoUna variazione del mercato che può influenzare le decisioni di acquisto e i budget operativi.Segnale di privacyqualsiasi punto dati che può aiutare a rivelare il comportamento, l'identità o gli spostamenti di un utente.Segnale di rilevamentoProva che aiuta i difensori a identificare attività sospette con maggiore affidabilità.Segnale di rischioun indicatore che merita una verifica, anche quando il compromesso non è confermato.Segnale di sfruttamento attivoProva che una vulnerabilità è in uso nel mondo reale, spesso utilizzata per accelerare le decisioni di rimedio.Segnale di sicurezzaUn punto dati o un evento che può indicare un cambiamento significativo nell'esposizione, nel comportamento o nello stato dei controlli di sicurezza.Segnale di spostamentoProva che un sistema di IA ha rimosso un passaggio umano da un flusso di lavoro o ha ridotto la quantità di lavoro manuale necessaria.Segnale di targetingUn dato utilizzato per selezionare un dispositivo o un pubblico a cui distribuire contenuti o payload.Segnale di triageUn segnale che induce a effettuare una verifica interna rapida prima di trarre conclusioni.Segnale diagnosticoun indizio osservabile che può aiutare a spiegare come si comporta un dispositivo.Segnale editorialeUn indizio pubblicativo che qualcosa nel suo formato, ambito o direzione potrebbe cambiare.Segnale operativoun indizio che può giustificare il controllo dei log, degli accessi e dell'integrità del servizio.Segnaletica digitaleSchermi in rete o gestiti centralmente usati per messaggi pubblici, pubblicità o informazioni.Segnali comportamentalischemi nelle attività che possono rivelare abusi senza malware.Segnali del browserimpostazioni o punti dati che un browser espone e che possono influenzare le decisioni su privacy e accesso.Segnali derivatiIndicatori non grezzi come risultati di classificatori, punteggi o metadati che possono aiutare a rilevare il rischio senza conservare il testo completo della conversazione.Segnali di contesto del chiamanteInformazioni aggiuntive mostrate su una chiamata in arrivo per aiutare gli utenti a valutarne la possibile sospettosità.Segnali di identitàindicatori di account e accesso che aiutano a convalidare attività sospette.segnali di intenzioneIndizi comportamentali che aiutano i difensori a inferire cosa un utente stia cercando di fare nel corso di interazioni ripetute.Segnali di minacciaIndicatori che aiutano le organizzazioni a riconoscere attività malevole correlate.Segnali di rischioEventi o telemetria che suggeriscono che le condizioni dell'identità potrebbero essere cambiate.Segnali di statussegnali visibili o comportamentali che suggeriscono rango, sicurezza o posizione sociale.Segnali on-chaindati blockchain utilizzati per inferire il comportamento degli investitori e i flussi di mercato.Segnali TV analogiciIl formato di trasmissione più datato, ampiamente disattivato a favore della trasmissione digitale.Segregazione dei datiSeparazione dei record sensibili dai sistemi aziendali generali per ridurre il raggio d'azione dell'impatto.Segregazione dei documentiseparazione dei file sensibili tramite controlli di accesso e limiti basati sulla necessità di sapere.Segreti commercialiInformazioni aziendali riservate che hanno valore perché non sono di dominio pubblico.Segreti del repositoryCredenziali sensibili archiviate per attività di codice, automazione o distribuzione, spesso utili come punti di pivot se rubate.Segreti del workflowCredenziali sensibili rese disponibili a un job CI, come chiavi API o token.Segreti di configurazionecredenziali, chiavi o token che possono sbloccare sistemi o servizi.Segreti riutilizzabilicredenziali, chiavi o token che potrebbero essere usati di nuovo se esposti.Segreto cloudMateriale di credenziali sensibile come una password, una chiave API, un token o un certificato.Segreto codificatoUna password o una chiave crittografica incorporata direttamente nel software invece di essere generata e archiviata in modo sicuro.Segreto del clientUn valore privato usato per identificare e proteggere un'app durante i flussi di autenticazione.Segreto del walletinformazione sensibile usata per controllare un wallet di criptovaluta, come materiale di recupero o dati privati di accesso.Segreto di autenticazioneMateriale sensibile usato per dimostrare l'identità, come token o chiavi di firma.Segreto di integrazioneUn token o una credenziale usata da un servizio per autenticarsi con un altro servizio.Segreto di sessioneUn valore che mantiene attiva una sessione connessa dopo il successo dell'autenticazione.Segreto memorizzatoUna password o passphrase che un utente deve ricordare e digitare durante l'accesso.SeImpersonatePrivilegeUn diritto utente di Windows che consente a un processo di impersonare un'altra identità dopo l'autenticazione.selettore CSSUn modello usato dal codice del browser per individuare elementi della pagina; input non sicuro può modificare ciò che viene selezionato.Selettore di variazione UnicodeUn carattere speciale usato per modificare l'aspetto del testo, talvolta abusato per nascondere contenuti sospetti.Selezione basata su opinioneuna scelta curata basata sul giudizio editoriale anziché su un metodo di classificazione rigoroso.Selezione CVRevisione automatizzata dei curriculum per filtrare o classificare i candidati a un lavoro.Selezione dei controlliLa fase in cui un'organizzazione mappa i rischi identificati a specifiche misure di sicurezza.Selezione dei materialiIl processo di scelta di una sostanza adatta all'uso previsto e all'ambiente di un componente.Selezione del bersaglioScegliere quali utenti o organizzazioni attaccare in base al valore percepito o alla probabilità di successo.Selezione del caso d'usoIl processo di scelta del problema di business che un sistema di IA è destinato a risolvere.Selezione del protocolloLa logica che un client VPN usa per scegliere quale protocollo di rete tentare quando stabilisce un tunnel.Self-registrationCreazione dell'account senza approvazione manuale, che può aumentare il rischio se i controlli sui privilegi sono deboli.Self-service governatoUn modello in cui gli utenti aziendali possono operare all'interno di controlli condivisi per accesso, documentazione e responsabilità.SelfieUn'immagine scattata da sé, che spesso funziona sia come espressione sia come segnale sociale.Selling cutoverUn metodo di migrazione in cui le nuove transazioni iniziano nel nuovo sistema prima che i record legacy siano completamente dismessi.SeLoadDriverPrivilegeUn diritto utente di Windows che consente a un processo di caricare o scaricare driver di dispositivo.Seme della curvaValore iniziale usato nel processo di derivazione di un insieme di parametri pubblici per una curva ellittica.SemgrepUno strumento di analisi statica che usa il matching di pattern per eseguire la scansione del codice sorgente.Semplicità operativaUna qualità di progettazione che riduce la complessità non necessaria in un processo o sistema.Sender-constrainingUn controllo che vincola un token alla prova di possesso, rendendo il furto meno utile.sendmsg()Una chiamata di sistema socket usata per inviare dati o messaggi da elaborare.Senno di poiGiudicare una previsione dopo che gli eventi si sono già svolti.SENSEUna teoria relazionale del sé che considera l'identità come qualcosa che emerge nel tempo attraverso l'interazione, il riconoscimento e l'esperienza.Sensibilità contestualel'idea che i dati diventino sensibili in base alla situazione, all'uso e alle possibili conseguenze.Sensibilità interculturaleLa capacità di riconoscere come il significato cambi tra contesti culturali e pubblici diversi.Sensibilizzazione delle vittimeIl processo di contattare utenti o organizzazioni colpiti per aiutarli a porre rimedio a un incidente.Sensing apticoTecnologia che trasforma il tatto o la pressione in dati che un sistema può elaborare.Sensing basato su RFRilevamento di attività tramite variazioni nei segnali wireless anziché tramite una videocamera o un sensore di movimento.Sensor IntegrityFiducia che i dati dei sensori siano accurati, non manomessi e adatti a decisioni operative.Sensore a effetto Hallun sensore senza contatto che rileva le variazioni del campo magnetico per dedurre la posizione.sensore CMOSUn comune sensore d'immagine basato sul silicio che converte la luce in segnali elettrici.Sensore di immagineLa parte di una fotocamera che converte la luce in ingresso in un segnale digitale.Sensore indossabileUn sensore progettato per essere indossato sul corpo e raccogliere dati fisici.sensore IoTUn dispositivo connesso che misura condizioni fisiche e invia dati a un sistema.Sensore tattile capacitivoUn componente che rileva il tocco rilevando variazioni di capacità.Sentenzala pena imposta dal tribunale dopo una condanna penale o un patteggiamento.Senza acidiun processo che evita l'uso di acido in una fase di trattamento o preparazione.Senza agentiUn modello di sicurezza che si basa su API o accesso cloud-native invece di installare agenti software su ogni risorsa.Senza malwareUn contesto di attacco o rilevamento in cui manca il malware tradizionale, quindi i difensori devono basarsi su identità, comportamento e contesto.SEOSearch Engine Optimization, la pratica di migliorare la reperibilità di una pagina nei motori di ricerca tradizionali.SEO fraudAbuso dei sistemi di ricerca per manipolare il posizionamento o la visibilità a fini di profitto economico.SEO per YouTubeMetodi per migliorare il modo in cui i video vengono scoperti tramite la ricerca di YouTube e altre aree della piattaforma.SEPAIl quadro europeo dei pagamenti per standardizzare i trasferimenti in euro tra i paesi partecipanti.SEPA payroll XMLfile di pagamento usati per elaborare i trasferimenti salariali e contenere dati bancari sensibili dei dipendenti.Separazione degli accessilimitare chi può raggiungere record o funzioni sensibili.Separazione degli archiviMantenere diverse categorie di dati in posizioni di archiviazione distinte.Separazione degli inputMantenere separate le istruzioni attendibili dai contenuti non attendibili, in modo che il modello sia meno incline a essere manipolato.Separazione dei compiti (SoD)Un controllo che impedisce a una sola persona o account di detenere combinazioni rischiose di privilegi.Separazione dei profiliMantenere distinti gli utenti e le restrizioni all’interno di un unico account.Separazione dei tenantControlli che mantengono isolati i dati, i log e le operazioni di un cliente da quelli di un altro.Separazione del segnaleTecniche che mantengono distinguibili input simili in condizioni affollate.Separazione della provenienzaMantenere i contenuti non attendibili distinti dalle istruzioni di sistema e dalle intenzioni dell'utente.Separazione delle chiaviUn modello di progettazione della sicurezza che divide il controllo sul materiale di firma in modo che nessun singolo punto possa approvare tutto da solo.Separazione delle identitàAssegnare a ogni flusso di lavoro credenziali e limiti di accesso propri, invece di usare credenziali condivise.SepoliaUna rete di test di Ethereum utilizzata per lo sviluppo e il collaudo di smart contract.SequencerUn componente che attiva note o eventi in un ordine prestabilito nel tempo.Sequencer musicaleUn dispositivo o programma che attiva eventi musicali secondo un ritmo temporizzato.Sequenza di avvioLa fase di avvio in cui un sistema carica il suo stato iniziale e i controlli di sicurezza.Sequenza di controlloL'ordine dei comandi usati per muovere correttamente i componenti.Sequenza temporale dell'attaccoLa sequenza e la durata delle fasi di un'intrusione, dall'accesso iniziale alle azioni successive.Sequestro di dispositiviRitiro di telefoni o computer per prove e analisi forense.Sequestro di namespaceUso dell'identità di denominazione per confondere la proprietà dei pacchetti.SerendipitàIl ruolo della scoperta inattesa nella scienza, spesso dovuta all'osservazione, al caso e all'interpretazione umana.SerializzazioneLa capacità di costruire e gestire sistemi in lotti ripetibili.Serie GUn round di finanziamento in fase avanzata per una società privata, in genere usato per sostenere ulteriore crescita.Series AUn round di finanziamento di venture capital in fase iniziale usato per far crescere un'azienda dopo la validazione iniziale del prodotto.Series BUn round di finanziamento venture in fase successiva usato per scalare un'azienda dopo i primi segnali di trazione del prodotto e del mercato.Series FUn round di finanziamento venture in fase avanzata per una società privata matura.server AIUn sistema informatico ad alte prestazioni progettato per eseguire carichi di lavoro impegnativi di machine learning e inferenza.Server autogestitoUn sistema gestito da un'organizzazione anziché da un fornitore di servizi ospitati.Server aziendaleun sistema aziendale interno che può archiviare o elaborare dati sensibili dell'organizzazione.server C2Server di comando e controllo usato dal malware per ricevere istruzioni o inviare dati rubati.Server command-and-controlInfrastruttura usata per coordinare attività malevole e gestire sistemi compromessi.Server cullingUn approccio progettuale che nasconde ai client lo stato di gioco non necessario.Server dei nomi autorevoleUn server DNS che fornisce i record ufficiali per i domini che gestisce.Server dell'attaccante espostoInfrastruttura controllata da un attaccante lasciata accidentalmente raggiungibile su Internet.Server di aggiornamentoIl sistema che distribuisce aggiornamenti software e la relativa configurazione ai dispositivi client.server di autorizzazione OAuthIl componente di una configurazione OAuth che emette token e prende decisioni di autorizzazione.Server di buildUn sistema che coordina compilazione, test, packaging e attività di rilascio nelle pipeline software.Server di comandoUn sistema usato per inviare istruzioni al malware o ricevere dati da esso.Server di file pubblicoUn servizio raggiungibile da Internet che può esporre file se i controlli di accesso sono deboli o configurati in modo errato.Server di Gestione della Sicurezza Multi-Dominio (MDS)Un livello di gestione centralizzato di Check Point per gestire più domini.Server di logUn sistema che archivia, elabora e aiuta ad analizzare i log di sicurezza e di eventi.Server di reteUn sistema che archivia o elabora dati e servizi condivisi, spesso un bersaglio di alto valore negli ambienti sanitari.Server di staging espostoInfrastruttura dell'operatore raggiungibile da Internet usata per conservare strumenti, pagine, payload o script di supporto prima della distribuzione.Server di sviluppoun sistema usato per il lavoro sul software che può contenere risorse sensibili se coinvolto in un incidente.Server di sviluppoUn server web usato solo per lo sviluppo, per i test e il live reload, spesso meno rinforzato dei servizi di produzione.Server di testun sistema non di produzione utilizzato per convalidare software o impostazioni prima della distribuzione.Server di trackingIl componente di MLflow che riceve i dati delle run e funge da interfaccia principale per il tracciamento degli esperimenti.Server EDRstrumenti di rilevamento e risposta progettati per i carichi di lavoro dei server.Server espostoUn sistema raggiungibile online senza adeguate restrizioni di accesso.Server esposto al pubblicoUn sistema esposto a Internet e quindi più probabile oggetto di scansioni o abusi.server GPUun server costruito attorno a processori grafici che può anche supportare attività di IA e calcolo ad alte prestazioni.Server hardeningRafforzamento della configurazione per ridurre le opportunità di attacco.Server in affittoInfrastruttura esterna usata per predisporre attività lontano dalla rete bersaglio.Server LDAP UnboundIDUn'implementazione di server LDAP incorporato usata per servizi di directory in memoria.Server mal configuratoUn sistema lasciato con impostazioni che lo espongono più ampiamente del previsto.Server multimedialeSoftware che organizza, archivia e distribuisce contenuti multimediali personali ad app e dispositivi connessi.Server namespaceUn server che aiuta a presentare e risolvere un percorso DFS condiviso per i client.Server non aggiornatoUn sistema che non ha ricevuto l'aggiornamento di sicurezza necessario per chiudere una vulnerabilità nota.Server On-PremisesUn server gestito da un'organizzazione nel proprio ambiente, con patch e esposizione amministrate internamente.Server on-premisesSistemi ospitati e gestiti all'interno di un'organizzazione anziché da un provider cloud.server RAMUn tipo di server che si basa sulla memoria per il funzionamento attivo e può ridurre la conservazione dei dati persistenti.Server SyslogUn servizio che raccoglie e archivia messaggi di log da sistemi e applicazioni.Server virtualeUn oggetto di configurazione BIG-IP che definisce come viene gestito il traffico e quali criteri vengono applicati.server VPNL'endpoint remoto che riceve il traffico crittografato dal dispositivo dell'utente.Server-Side Request ForgeryUn problema in cui un server viene ingannato inducendolo a effettuare richieste verso destinazioni interne o esterne non intenzionali.ServerlessUn modello cloud in cui le funzioni vengono eseguite su richiesta senza che l'utente gestisca i server tradizionali.Service designLa struttura di un servizio digitale, inclusi il linguaggio, la navigazione, l'accessibilità e il flusso di completamento.Service PortalIl livello di portale web pubblico o semi-pubblico di ServiceNow per contenuti e flussi di lavoro self-service.Service Provider (SP)L'applicazione che si affida a un sistema di identità esterno per autenticare gli utenti.Service Provider SAMLIl sistema che si affida a un provider di identità esterno per autenticare un utente.service recoveryil processo di ripristino delle funzioni dopo un'interruzione.ServiceAccountL'identità di workload che un Pod o un controller usa quando comunica con l'API di Kubernetes.ServiceWorkerUno script del browser che può intercettare richieste di rete e gestire attività in background per una web app entro i limiti di origine e ambito.Servicing in orbitaLavoro svolto su un veicolo spaziale dopo che ha raggiunto lo spazio.Servicing ringUn gruppo di distribuzione a fasi che riceve gli aggiornamenti prima del resto della flotta.Serving disaggregatoUn approccio infrastrutturale che separa le fasi del modello, come prefill e decoding, su risorse diverse per aumentare la scalabilità.Servizi aziendaliun'etichetta di settore che può indicare rischio di interruzione dei servizi rivolti ai clienti e dei flussi di lavoro.Servizi backendSistemi lato server che elaborano le richieste e applicano le policy.Servizi basati su blockchainServizi che utilizzano componenti basati su blockchain per supportare il funzionamento o l'accesso.Servizi CondivisiFunzioni केंदralizzate che forniscono capacità comuni a molte unità aziendali da un unico livello di servizio.Servizi connessiSistemi condivisi o strumenti di terze parti che possono aumentare la portata delle conseguenze se un incidente è reale.Servizi criticifunzioni digitali essenziali che supportano le attività principali di un'azienda o di un ente pubblico.Servizi di autenticazioneComponenti di sistema che gestiscono i controlli dell'identità e le decisioni di accesso.Servizi di identitàinfrastruttura di accesso e account, che i difensori spesso controllano durante la verifica di un incidente.Servizi di rete e informaticiun settore dei servizi che può attirare l’attenzione perché supporta altre organizzazioni.Servizi di sicurezzaofferte in outsourcing o gestite che aiutano le organizzazioni a rilevare, prevenire o rispondere alle minacce.Servizi di Sicurezza GestitiFunzioni di sicurezza esternalizzate, come monitoraggio, gestione degli incidenti o supporto consulenziale.Servizi digitali pubblicisistemi online utilizzati per erogare funzioni governative o civiche.Servizi espostisistemi accessibili da Internet che possono aumentare il rischio se non sono strettamente controllati.Servizi esposti a InternetSistemi esterni che possono essere sondati o abusati se esposti.Servizi EsterniSistemi o API di terze parti che un agente AI può utilizzare per recuperare dati o avviare azioni.Servizi fiduciariServizi digitali che supportano l'identità, le firme, i sigilli e altre forme di prova nelle transazioni elettroniche.Servizi inclusiFunzionalità extra incluse in un piano, come componenti aggiuntivi o vantaggi di utilizzo oltre la connettività di base.Servizi industrialisupporto aziendale per attrezzature e operazioni che può essere interrotto da incidenti informatici.Servizi integratiOfferte in bundle che combinano connettività, calcolo e operazioni gestite in un'unica piattaforma.Servizi IT gestitifunzioni di supporto e amministrazione che possono concentrare l'accesso privilegiato.Servizi rivolti ai clientisiti web pubblici o app usati dai clienti per accedere a un'azienda.Servizi satellitari mobiliservizi basati su satellite progettati per supportare le comunicazioni in movimento.ServizioIl colpo che dà inizio al gioco nel badminton.Servizio agentUn componente in background installato sugli endpoint, così una piattaforma centrale può gestirli.Servizio all'ingrossoCapacità di rete venduta a un altro fornitore o cliente anziché direttamente agli utenti finali.Servizio aziendaleUna capacità fornita ai clienti o agli utenti interni su cui l'azienda fa affidamento.Servizio back-endUn sistema interno che gestisce la logica di business dietro un'interfaccia pubblica.Servizio centralizzatoUna piattaforma remota che controlla l'accesso, l'archiviazione o l'autenticazione per molti utenti contemporaneamente.Servizio cloudUn sistema remoto che fornisce funzionalità, archiviazione o funzioni dell'account tramite internet.Servizio collegato all'accountUna funzionalità che opera tramite un account utente connesso e le sue autorizzazioni.Servizio completamente gestitoUn modello di servizio in cui il fornitore si fa carico di parte dell'onere operativo per il cliente.Servizio degradatofunzionalità ridotta che lascia comunque operative alcune parti di una piattaforma.Servizio di accessibilità AndroidUna potente API Android pensata per app di assistenza che possono osservare gli eventi dell'interfaccia utente e interagire con lo schermo.Servizio di backupun sistema che memorizza copie recuperabili dei dati per il ripristino dopo un incidente.Servizio di database gestitouna piattaforma di database ospitata e gestita da un fornitore.Servizio di directory cloudUna piattaforma di directory erogata dal cloud che può केंदralizzare i record delle identità e il controllo degli accessi.Servizio di inferenzaUn sistema che esegue un modello di machine learning e restituisce previsioni, classificazioni o output strutturati.Servizio di informazioni sulla sicurezzaUn canale usato per pubblicare avvisi di sicurezza, advisory o aggiornamenti.Servizio di metadatiUn endpoint cloud che può fornire dettagli dell'istanza e, in alcune configurazioni, credenziali temporanee.Servizio di relayUn intermediario che inoltra richieste tra un cliente e un provider API a monte.Servizio di Replica Directory Protocollo RemotoIl protocollo RPC utilizzato dai controller di dominio per scambiare dati di Active Directory.Servizio di ricezioneUna funzione che conferma che un documento è stato ricevuto, senza necessariamente archiviarlo.Servizio di walletUna piattaforma che aiuta gli utenti a conservare, inviare o gestire criptovalute.Servizio digitaleuna funzione online erogata agli utenti, come un portale, un flusso di lavoro o un'interfaccia per i cittadini.Servizio downstreamUn sistema connesso che può essere influenzato quando un servizio centrale viene interrotto.Servizio esposto al webun sistema accessibile da Internet che può diventare un obiettivo di alto valore.Servizio gestitoUn servizio gestito dal fornitore che si occupa di alcune o tutte le funzioni IT o di sicurezza di un cliente.Servizio in backgroundUn componente dell'app che può eseguire attività più lunghe al di fuori dell'interfaccia visibile.Servizio incorporatoUn servizio incluso all'interno di un'applicazione, spesso per test o comodità.Servizio multicanaleErogazione del servizio attraverso più di un canale, come accesso online, sportelli assistiti o sessioni remote.Servizio nascostoUn servizio ospitato per evitare di rivelare la propria posizione di rete o i dettagli dell'operatore.Servizio NotebookUn ambiente interattivo per lavorare con codice e dati che può anche esporre funzionalità accessibili in rete.Servizio opt-inUn servizio che viene eseguito solo quando un progetto o un utente sceglie esplicitamente di partecipare.Servizio opzionaleUna funzione che non è necessaria per il funzionamento الأساسي, ma che può comunque introdurre rischi quando è abilitata.Servizio ospitatoUn’applicazione basata sul cloud e gestita da un provider, anziché eseguita sull’infrastruttura dell’utente.Servizio post-venditaSupporto offerto dopo l'acquisto, inclusi manutenzione, parti di ricambio e canali di riparazione.Servizio profilo utenteUn componente di Windows che carica e scarica i profili utente durante l'accesso e la disconnessione.servizio proxy AIUn intermediario che si interpone tra l'accesso a un modello upstream e ne rivende tale accesso ad altri.Servizio pubblico municipaleun operatore di servizi pubblici che può dover far fronte a esigenze di continuità più elevate durante incidenti informatici.Servizio WindowsUn componente in background che può funzionare indipendentemente da una sessione utente e può disporre di privilegi elevati.Session hijackPrendere il controllo di una sessione di accesso valida per agire come un altro utente senza conoscerne la password.Session logUna traccia registrata delle azioni eseguite durante un'interazione con uno strumento o un terminale.Session ManagerUna funzionalità di AWS Systems Manager usata per amministrazione remota controllata e port forwarding.Session takeoverControllo non autorizzato di una sessione attiva e autenticata, ad esempio di un'app bancaria già connessa.Sessione agenteUn periodo di lavoro in cui un sistema di IA esegue attività o interazioni che possono essere registrate e riviste.Sessione amministratoreUno stato autenticato di WordPress che consente a un utente un controllo elevato su impostazioni, utenti e funzioni del sito.Sessione amministratoreUno stato del browser di un amministratore autenticato che può avere privilegi elevati sul sito.sessione APIUna connessione autenticata valida a un'interfaccia di programmazione delle applicazioni utilizzata per la gestione dei dispositivi.Sessione autenticataUna sessione di browser o app in cui l'utente ha già effettuato l'accesso e che mantiene i suoi privilegi e diritti di accesso esistenti.sessione ChromiumUno stato autenticato del browser che può mantenere l'accesso tramite cookie e token.Sessione cloudUna sessione di lavoro ospitata in remoto che può contenere lo stato dell'applicazione, il contesto dell'utente o l'attività di runtime.Sessione collegataUna connessione autenticata di un dispositivo companion che può essere gestita o revocata dal titolare dell'account.Sessione del browser autenticataUno stato del browser in cui un utente è già connesso e la sessione porta la sua autorità.Sessione di accessoUna connessione remota continua usata per l'amministrazione non presidiata o ricorrente.Sessione di identitàUno stato di accesso autenticato che può essere prezioso per gli attaccanti anche senza una password rubata.sessione di login HTTPIl traffico scambiato durante un accesso basato sul web, che può esporre le credenziali se viene intercettato e non è adeguatamente protetto.Sessione di postaLo stato autenticato del browser che consente a un utente di interagire con una casella di posta senza effettuare di nuovo l'accesso.Sessione di supportoUna connessione remota in tempo reale tra un tecnico e un utente per risoluzione dei problemi o assistenza.Sessione di supporto remotoUna connessione in tempo reale che consente a un tecnico di assistere un utente su un dispositivo.Sessione interattivaUn ambiente live controllato dall'utente in cui l'input da tastiera e mouse influisce su ciò che è in esecuzione sullo schermo.Sessione kioskUna modalità di dispositivo bloccata che limita il sistema alle app o ai flussi di lavoro approvati.Sessione legislativaIl periodo durante il quale un organo legislativo si riunisce e prende in esame i disegni di legge.sessione Microsoft 365Uno stato di accesso cloud autenticato che può rimanere valido dopo il completamento dell'accesso iniziale.Sessione remota attivaUna connessione attiva in cui un operatore può interagire con una macchina remota.Sessione utente autenticataUno stato di accesso in cui un sistema riconosce l'utente e applica le sue autorizzazioni.Sessione utente Windows attivaUna sessione desktop con accesso eseguito che è ancora aperta e utilizzabile sul dispositivo.sessione VPNUna connessione remota crittografata che può essere abusata se i controlli di fiducia falliscono.Sessione web crittografataUna connessione del browser protetta in modo che gli estranei non possano leggere il contenuto della pagina durante il transito.Sessione zsh interattivaUna sessione shell avviata dall'utente su macOS che può fornire un punto di partenza dall'aspetto normale per comandi dannosi.Sessioni a livello di protocolloStato di connessione integrato che collega una sequenza di richieste a un'unica interazione in corso.Sessioni VPN contrassegnateSessioni VPN contrassegnate con identificatori che possono essere gestiti in modo diverso dagli apparati di sicurezza o dalla logica delle policy.Set da collezioneun'edizione premium che di solito include extra fisici oltre alla confezione standard di vendita al dettaglio.Set di funzionalitàL'insieme delle funzioni incluse in un prodotto o in un piano di abbonamento.Set di obiettiviUn gruppo di obiettivi che può essere organizzato separatamente dagli altri progressi.SetpointUn valore configurato che indica a un sistema industriale come comportarsi, ad esempio quando avviare una pompa.Settore assistenzialeun ambiente sanitario e di assistenza agli anziani che può comportare una maggiore sensibilità operativa e dei dati.Settore digitale pubblicoServizi digitali governativi, piattaforme e sistemi amministrativi utilizzati da cittadini e istituzioni.Settore upstream del petrolio e del gasLa fase produttiva incentrata sulla ricerca e sull'estrazione degli idrocarburi dal giacimento.Severità massimaUn'etichetta usata per vulnerabilità considerate tali da richiedere una correzione urgente a causa del loro potenziale impatto.Sezionamento trasversaleTaglio di un campione per rivelarne la struttura interna.Sezione 5La base di autorità del FTC Act utilizzata per contestare atti o pratiche sleali o ingannevoli nel commercio.Sezione Addestramentouna sezione di formazione responsabile dell'istruzione e della preparazione.Sfera di controllo non attendibileUn problema di confine di fiducia in cui input controllato dall'attaccante influenza codice o comportamento che dovrebbero essere considerati affidabili.Sfera pubblicalo spazio condiviso in cui il dibattito sociale e politico diventa visibile.Sfida di fiducia e governanceun problema di sicurezza e di policy in cui la protezione dipende da regole chiare, segnalazioni affidabili e fiducia degli utenti.SforzoUna impostazione di ragionamento che può cambiare quanto profondamente il modello lavora su un compito.Sfruttabile da remotoUna vulnerabilità che può essere attaccata tramite una connessione di rete.Sfruttabile da remoto senza autenticazioneUna vulnerabilità che può essere attaccata tramite la rete senza effettuare l’accesso.Sfruttabile via reteUna falla che può essere attivata tramite una connessione di rete anziché tramite accesso fisico.Sfruttamentouso attivo di una debolezza da parte di un attaccante.Sfruttamento automatizzatoAttacchi che usano strumenti per scalare la scansione e l'abuso delle debolezze con un intervento manuale minimo.Sfruttamento coercitivoL'uso di pressione, minacce o controllo per costringere le persone a svolgere attività dannose.Sfruttamento concatenatocombinare più vulnerabilità in sequenza per raggiungere un obiettivo più ampio.Sfruttamento degli archiviAbuso della gestione dei file compressi per collocare o eseguire contenuti in modi non previsti.Sfruttamento dell'AIuso di strumenti o output di IA per supportare attività di attacco.Sfruttamento di account clouduso improprio di account tenant o di identità online per accedere a dati o servizi.Sfruttamento in naturaUso reale di una vulnerabilità da parte degli attaccanti al di fuori di un laboratorio o di un ambiente di test.Sfruttamento manualeAttività interattiva dell'attaccante dopo la scoperta, quando un operatore umano utilizza attivamente una debolezza o un percorso di accesso.Sfruttamento remotoAttività di attacco eseguita attraverso una connessione di rete, spesso senza accesso fisico al bersaglio.Sfruttamento remoto senza autenticazioneUna vulnerabilità che può essere attaccata tramite rete senza credenziali di accesso valide.Sfruttata attivamenteuna vulnerabilità già usata in attacchi reali.SGP.32Uno standard per il provisioning remoto della connettività nei dispositivi IoT.SGSIil sistema di gestione della sicurezza delle informazioni usato per organizzare policy, controlli e supervisione.SHA PinningBlocco di una dipendenza a un hash di commit specifico, in modo che venga utilizzato esattamente il codice revisionato.Shadow agentsAgenti AI che operano nei sistemi aziendali senza una chiara supervisione o approvazione.Shadow AI stackStrumenti o flussi di lavoro di IA che si diffondono al di fuori della supervisione formale, spesso prima che la governance centrale possa esaminarli.Shadow APIUn endpoint API presente in produzione ma non documentato o tracciato correttamente.Shadow dataDati archiviati o copiati al di fuori della normale visibilità o governance.Shadow EconomyAttività nascosta che sfugge alla misurazione e alla governance ufficiali.Shall vs willUna distinzione nel linguaggio giuridico in cui “shall” di solito indica un dovere e “will” spesso indica intenzione o azione futura.SHAPUn metodo di spiegazione post-hoc che stima come ciascuna caratteristica ha influenzato una previsione.SharedWorkerUn worker utilizzabile da più schede o frame dello stesso origin per condividere un unico processo in background.SharePoint FarmUna distribuzione SharePoint raggruppata in cui più server e servizi lavorano insieme come un unico ambiente.SharePoint on-premisesUna piattaforma di collaborazione Microsoft ospitata localmente che può essere colpita da vulnerabilità concatenate del web e dell'autenticazione.SharePoint ServerLa piattaforma on-premises di Microsoft per documenti, siti e flussi di lavoro interni.SharpUn modulo di elaborazione delle immagini per Node.js che può gestire formati tra cui SVG.Shell di WindowsIl livello dell'interfaccia utente di Windows che aiuta a gestire il desktop e l'interazione con i file.Shell historyRegistro memorizzato delle attività passate della riga di comando che può esporre le azioni dell'operatore.Shell remotaUna capacità che consente a un operatore di eseguire comandi su una macchina compromessa da remoto.Shellcode loaderUn componente malware che prepara e avvia codice payload aggiuntivo, spesso come ponte di esecuzione in fase iniziale.ShieldFontUn nome di progetto per un concetto di difesa volto a ridurre l'utilità dello scraping da parte dell'IA.Shift-leftUn approccio alla sicurezza che sposta i controlli nelle fasi iniziali dello sviluppo, prima della distribuzione del software.Shock di inventarioUna discrepanza improvvisa tra la domanda e la disponibilità di magazzino.Short squeezeun rapido aumento del prezzo che costringe i trader ribassisti a chiudere le posizioni.ShutterGapUn divario di visibilità segnalato in cui una breve esposizione di risorse AWS può verificarsi tra una scansione di sicurezza e l'altra.SIC (Secure Internal Communication)Un meccanismo di fiducia usato per stabilire una comunicazione sicura tra la gestione e i gateway.SicurezzaL'insieme di protezioni e controlli che riducono il rischio di accessi non autorizzati, interruzioni o uso improprio.SicurezzaProtezione contro danni accidentali, lesioni o guasti operativi.Sicurezza a livello di campoUn controllo che limita quali campi dati un utente può visualizzare o modificare.Sicurezza a livello di riga e colonnaControlli che limitano quali record o campi un utente può vedere.Sicurezza a livello di sistemaUn approccio di cybersecurity che copre l'intero ambiente di distribuzione, non solo il modello o l'applicazione stessa.Sicurezza agenticaFlussi di lavoro di sicurezza in cui più agenti IA collaborano in ruoli specializzati.Sicurezza agentlessUn modo per ispezionare gli ambienti cloud senza installare software su ogni host.Sicurezza attraverso l'oscuritàAffidarsi alla segretezza di un URL, di un token o di un dettaglio di implementazione invece che a controlli efficaci.Sicurezza basata sulla virtualizzazione (VBS)Un'architettura di Windows che usa la virtualizzazione hardware per isolare le funzioni sensibili alla sicurezza.Sicurezza by designIntegrare funzionalità di protezione in un servizio durante lo sviluppo, non dopo il lancio.Sicurezza centrata sul fileProtezione focalizzata sul file stesso invece che solo sulla rete circostante.Sicurezza centrata sull'identitàUn approccio difensivo che considera il comportamento delle identità di utenti, macchine e servizi come una superficie d'attacco primaria.Sicurezza cognitivaProtezione del giudizio umano, della fiducia e del processo decisionale dalla manipolazione.Sicurezza consapevole del contestoLogica difensiva che si adatta allo stato attuale, al ruolo e al profilo di rischio di un ambiente.Sicurezza degli approvvigionamentiControlli di sicurezza applicati prima di acquistare o distribuire tecnologia.Sicurezza dei badgeproteggere le credenziali dell'evento da copia, condivisione o uso improprio.Sicurezza dei datiLa pratica di proteggere le informazioni sensibili da accessi non autorizzati, perdita o uso improprio.Sicurezza dei dispositivi mediciControlli e supervisione applicati alle apparecchiature cliniche connesse che possono avere vincoli tecnici e di sicurezza particolari.Sicurezza dei threadUna proprietà del programma che impedisce ai dati condivisi di corrompersi quando più thread vengono eseguiti contemporaneamente.Sicurezza del cloudPratiche e controlli che aiutano a proteggere dati, identità e workload ospitati nel cloud.Sicurezza del livello fisicoProtezione incentrata sul comportamento dell'hardware, sulla prossimità e sull'ambiente attorno a un dispositivo.Sicurezza del pazienteL'obiettivo di prevenire danni ai pazienti durante l'erogazione delle cure, compresi i danni che possono derivare da guasti tecnologici.Sicurezza del personaleControlli che disciplinano chi può accedere ai dati sensibili di un'organizzazione e a quali condizioni.Sicurezza del prodottoLa disciplina di proteggere le funzionalità, l'architettura e le impostazioni predefinite del software prima e dopo il rilascio.Sicurezza del software open sourcePratiche che aiutano a proteggere il codice condiviso liberamente da bug, uso improprio e rischi della supply chain.Sicurezza del tempo di reteUn'estensione crittografica per NTP che autentica il traffico di sincronizzazione dell'ora.Sicurezza dell'accountI controlli che proteggono l'accesso di accesso, come password robuste e autenticazione a più fattori.Sicurezza dell'appL'area di Mendix in cui vengono configurati i ruoli utente e le impostazioni dei permessi.Sicurezza dell'approvvigionamentoLa garanzia che i componenti e i servizi essenziali possano continuare a essere forniti in modo affidabile.Sicurezza dell'IALa pratica di rendere i sistemi di IA affidabili, delimitati e sicuri da usare in ambienti reali.Sicurezza dell'IA aziendaleLa pratica di proteggere i sistemi di IA, i loro dati e le loro integrazioni all'interno di un ambiente aziendale.Sicurezza dell'identità degli agentiUn approccio di sicurezza incentrato sull'identificazione, la governance e il monitoraggio degli agenti di IA.Sicurezza dell'infrastrutturaLa pratica di proteggere i componenti fisici e operativi che mantengono una rete funzionante.Sicurezza delle applicazioni (AppSec)La disciplina di individuare, correggere e ridurre i rischi nelle applicazioni software.Sicurezza delle informazioniLa pratica di proteggere fiducia, contesto e comunicazioni da manipolazione o abuso.Sicurezza delle riunionicontrolli che aiutano a verificare i partecipanti e a ridurre l'inganno durante le sessioni di collaborazione.Sicurezza delle sale riunioniMisure di protezione per gli spazi in cui si svolgono conversazioni riservate.Sicurezza di reteControlli che proteggono il traffico, la segmentazione e le comunicazioni attraverso le reti interne ed esterne.Sicurezza emailControlli che riducono l'abuso dei punti di ingresso basati sulla posta elettronica.Sicurezza endpoint agenticaUn approccio alla sicurezza incentrato sul runtime che monitora e governa agenti AI, strumenti e componenti caricati dinamicamente sugli endpoint.Sicurezza funzionaleDisciplina volta a garantire che i sistemi legati alla sicurezza svolgano correttamente le funzioni previste quando necessario.Sicurezza gestita dal cloudProtezione gestita tramite una piattaforma del provider invece che tramite hardware locale.Sicurezza Identity-FirstUn approccio che pone l'identità al centro del controllo degli accessi e delle policy di sicurezza.Sicurezza incentrata sui datiUn approccio di protezione che segue i dati stessi, indipendentemente da dove siano archiviati o trasmessi.Sicurezza informatica sovranaProdotti e servizi di sicurezza posizionati attorno al controllo regionale, alla fiducia e alla riduzione della dipendenza da fornitori esteri.Sicurezza IoTProtezione dei dispositivi connessi che comunicano tramite reti.Sicurezza multi-dispositivoUn abbonamento pensato per proteggere più dispositivi con un unico piano.Sicurezza operativa dell'IAControlli di sicurezza, monitoraggio e pratiche di risposta agli incidenti applicati ai sistemi di IA mentre sono in esecuzione in ambienti reali.Sicurezza perimetraleProtezioni applicate al perimetro della rete, dove il traffico esterno entra per primo.Sicurezza predittivaUn approccio alla prevenzione che utilizza dati e analisi per identificare i rischi prima che si verifichi un incidente.Sicurezza radiologicaPratiche che riducono l'esposizione alle radiazioni attraverso il controllo, la distanza e una manipolazione adeguata.Sicurezza relazionaleMisure di progettazione e di policy che riducono attaccamento malsano, eccessiva fiducia o dipendenza.Sicurezza sottrattivaun approccio progettuale che riduce il rischio rimuovendo accessi e percorsi non necessari.Sicurezza supportata dall'hardwareFunzionalità di protezione ancorate a componenti dedicati del dispositivo che aiutano a isolare le operazioni sensibili.Sicurezza usabileindicazioni e controlli di sicurezza che le persone possono capire e seguire in situazioni reali.Sicurezza Wi-FiControlli e policy che proteggono l'accesso wireless e i dispositivi connessi.SidechainUna blockchain collegata a un'altra catena in modo che gli asset possano essere rappresentati e trasferiti sotto un insieme di regole separato.SideScanningUn approccio di ispezione senza agente usato per valutare carichi di lavoro cloud e storage dall'esterno del carico di lavoro stesso.SIEM gestitoUn modello di servizio in cui un fornitore aiuta a gestire, ottimizzare o svolgere le funzioni SIEM.SIEM/SOARPiattaforme di sicurezza che raccolgono avvisi e aiutano ad automatizzare i flussi di lavoro di risposta.SIEM/SOCPiattaforme e team operativi di sicurezza che raccolgono, correlano e rispondono agli eventi di sicurezza.SIG(0)Un meccanismo di autenticazione delle richieste DNS basato su firme crittografiche.Sigillo elettronico qualificatoUn servizio fiduciario organizzativo usato per mostrare l'origine e l'integrità di un documento.Signal PINUn segreto impostato dall'utente coinvolto nel recupero di Signal e nelle protezioni legate alla registrazione, distinto dalla decrittazione del backup delle chat.Significato condivisoUna comprensione comune che aiuta il pubblico a interpretare le informazioni in modo simile.Signing oracleUn sistema che produce firme per gli input che riceve, e che può diventare un bersaglio di abuso.SigV4Firma delle richieste in stile Amazon usata per autenticare alcune richieste compatibili con S3.SIISLUna piattaforma digitale usata nelle procedure legate al lavoro e nei flussi di pubblicazione delle posizioni vacanti.Silent failureUna modalità di guasto che non produce un errore, un avviso o un allarme evidente per l'utente.Silicio di tipo pSilicio drogato per creare un eccesso di portatori di carica positivi, chiamati lacune.Silicio specifico per modelloHardware progettato attorno a un singolo modello addestrato o a una ristretta famiglia di modelli.Silicon Valleyl'hub tecnologico degli Stati Uniti, spesso usato come simbolo di innovazione e potere.SIM cardIl chip rimovibile che identifica un abbonato su una rete mobile.SIM multi-operatoreuna configurazione SIM che può usare più di una rete mobile.SIM Toolkit (SAT)Un insieme di funzionalità standardizzate che consente a una SIM di interagire con il dispositivo in cui è inserita.Simulazione ambientaleUn metodo digitale per testare condizioni come affollamento, calore o flusso d'aria prima della costruzione.Simulazione avversariaesercizi controllati che imitano il comportamento di un attacco per testare difese e piani di risposta.Simulazione dei fluidiUn metodo numerico per stimare come liquidi o gas si muovono nel tempo.Simulazione dei materialiModellazione computerizzata usata per prevedere come potrebbero comportarsi composti e strutture.Simulazione della mobilitàl'uso di dati e modelli per stimare come persone e veicoli si muovono.Simulazione di intrusioneun esercizio controllato che verifica come un sistema si comporta durante un percorso di attacco.Simulazione di scenariotestare possibili esiti prima di prendere una decisione nel mondo reale.Simulazione di trial clinicil'uso di modelli per esplorare possibili risultati prima dei test nel mondo reale.Simulazione e valutazioneTest pre-distribuzione usati per verificare se un agente raggiunge il risultato corretto e segue le policy.Sinclair SpectrumUn home computer a 8 bit ampiamente associato alla prima era del personal computing.Sincronizzazione cloudIl processo di copia dei dati tra un dispositivo e server remoti.Sincronizzazione degli aggiornamentiil processo di confronto e recupero delle informazioni sugli aggiornamenti tra sistemi.Sincronizzazione degli appuntiuna funzionalità che sposta i contenuti copiati tra dispositivi.Sincronizzazione dei criteriil processo di applicazione delle impostazioni di sicurezza centrali ai dispositivi gestiti.Sincronizzazione del backupun processo automatizzato che copia dati tra servizi o dispositivi per il ripristino.Sincronizzazione delle licenzeLa corrispondenza dei diritti di acquisto tra dispositivi o store.Sincronizzazione di OneDriveUna funzionalità che copia i file nel cloud su un dispositivo locale per consentirne l'accesso e l'uso offline.Sincronizzazione temporaleIl modello temporale che indica a un display quando iniziare linee e fotogrammi.Single Packet Authorization (SPA)Un metodo che mantiene i servizi nascosti finché non viene ricevuta una richiesta valida.Single Reporting Platform (SRP)Il canale di segnalazione dell'UE utilizzato per alcune notifiche di vulnerabilità e incidenti ai sensi del CRA.Single Source of TruthUna fonte di dati autorevole usata per mantenere coerenti reportistica e decisioni.SingolaritàUn'idea speculativa secondo cui l'IA potrebbe raggiungere un punto in cui il cambiamento tecnologico accelera oltre il controllo umano familiare.Singolo punto di conoscenzauna situazione in cui la comprensione critica è concentrata in troppo poche persone.SinkholeUn server difensivo che devia il traffico dannoso lontano dalla destinazione prevista.SintassiL'insieme di regole che definisce come deve essere scritto un comando.SintesiIl processo di conversione del codice di descrizione hardware in logica per un chip.Sintesi delle opinioniUn'attività NLP che comprime più recensioni soggettive in un breve riassunto.Sintesi di trasparenzaUna panoramica pubblica o destinata ai regolatori dei contenuti di addestramento pensata per समर्थनare la responsabilità e la revisione dei diritti.Sintesi domesticaRealizzazione di un materiale al di fuori degli ambienti di produzione industriale, spesso come hobby o esperimento.Sintesi proteicail processo che le cellule usano per costruire le proteine necessarie alla vita.SintetizzatoreUn dispositivo elettronico o un programma che crea suono generando segnali audio.Sintetizzatore vocaleHardware o software che converte testo o simboli in output parlato.Sintonizzazione della frequenzaModifica del punto di funzionamento di una radio all'interno di una gamma di frequenze.SIP ALGSession Initiation Protocol Application Layer Gateway, una funzionalità che aiuta a gestire il traffico VoIP in alcune configurazioni di rete.SIRIUno standard europeo per lo scambio di informazioni sul trasporto pubblico in tempo reale.Sistema a doppio usoUno strumento che può supportare sia il lavoro legittimo sia un uso improprio potenzialmente dannoso.Sistema a scala rackUn design di server AI strettamente integrato, basato su molte GPU, CPU, pool di memoria e interconnessioni ad alta velocità.sistema accessibile via RDPun host raggiungibile tramite Remote Desktop, spesso sottoposto a controlli quando esposto.Sistema ad alto rischioUn caso d'uso dell'IA che può influire su diritti, sicurezza o decisioni importanti e che quindi è soggetto a ulteriori requisiti di conformità.Sistema aereo senza pilota (UAS)Un drone e i relativi componenti di controllo e comunicazione.Sistema agente AI autonomoSoftware in grado di pianificare ed eseguire attività in più passaggi con un input umano diretto limitato.Sistema agente IAUn termine contestuale per una configurazione di IA che può pianificare e compiere azioni tramite strumenti o servizi.Sistema basato su AndroidUna piattaforma di dispositivo costruita su componenti e servizi Android.Sistema basato sulla fiduciaUn servizio che dipende fortemente dalla fiducia degli utenti e dalle rivendicazioni di identità.Sistema biometricoTecnologia che utilizza caratteristiche fisiche o comportamentali uniche per verifiche di identità.Sistema chiusoUna distribuzione in cui il modello rimane dal lato del provider e gli utenti interagiscono tramite un'interfaccia controllata.Sistema complesso adattivoUn sistema il cui comportamento emerge da molte parti che interagiscono e da circuiti di retroazione.Sistema di accesso remotoUn servizio che consente agli utenti di connettersi alle risorse interne dall'esterno dell'organizzazione.Sistema di accumulo di energia a batteria (BESS)Un sistema che immagazzina energia elettrica e la rilascia quando necessario per supportare le operazioni della rete.Sistema di accumulo energeticoApparecchiatura che immagazzina elettricità per un uso successivo, aiutando a bilanciare domanda e offerta.Sistema di antenne distribuite (DAS)Un sistema di copertura per locali che aiuta a estendere il segnale cellulare all'interno di edifici grandi o affollati.Sistema di archiviazioneUn archivio che conserva registrazioni più vecchie non utilizzate nelle operazioni quotidiane.Sistema di assistenza alla guidaSoftware che supporta le attività di guida ma richiede comunque attenzione e intervento umano.Sistema di azioneUn livello di flusso di lavoro che può attivare operazioni di business invece di limitarsi a mostrare informazioni.Sistema di baseI componenti fondamentali forniti con un sistema operativo, separati dai pacchetti aggiuntivi.Sistema di cameraLa logica software che definisce ciò che vede l'utente e da quale angolazione.Sistema di cauzione-ricicloUn incentivo di tipo cauzione che incoraggia le persone a riportare le bottiglie per il riciclo.Sistema di controlloUn sistema che influenza il comportamento del mondo reale, in cui gli errori possono contare più della fluidità del linguaggio.Sistema di controllo di terze partiUn ambiente di controllo gestito o supportato da un'organizzazione esterna, anziché esclusivamente dal proprietario dell'asset.Sistema di databaseIl livello in cui i dati strutturati vengono archiviati, interrogati e gestiti.Sistema di Decisione Automatizzata (ADS)Software che prende o aiuta a prendere decisioni assegnando punteggi, classificando o filtrando persone.Sistema di elaborazione batchstrumentazione backend che gestisce job o transazioni in gruppi pianificati anziché in sessioni utente live.Sistema di fatturazionesoftware e registri usati per emettere, monitorare e riconciliare i pagamenti.Sistema di Floquetun sistema guidato periodicamente il cui comportamento effettivo cambia sotto stimolazione ripetuta.Sistema di gestioneun quadro strutturato per controllare processi, responsabilità e rischi.Sistema di gestione certificatoUn quadro strutturato valutato formalmente rispetto a requisiti definiti.Sistema di gestione degli ordini (OMS)Software che tiene traccia di un ordine dall'acquisto fino all'evasione, alla consegna e alla gestione dei resi.Sistema di gestione dei documentiSoftware utilizzato per archiviare, organizzare e smistare i record elettronici.Sistema di gestione dei secretUna piattaforma per archiviare e controllare l'accesso a credenziali e token sensibili.Sistema di gestione del magazzinoSoftware che tiene traccia di inventario, prelievo, imballaggio e spedizione all'interno di un sito di distribuzione.Sistema di Gestione dell'Intelligenza Artificiale (AIMS)Il quadro organizzativo utilizzato per governare politiche, obiettivi e processi dell'IA.Sistema di gestione della batteriaIl software e l'elettronica che supervisionano la salute, la sicurezza e le prestazioni della batteria.Sistema di gestione della continuità operativaL'insieme di politiche, processi e controlli usati per mantenere operative le funzioni essenziali durante un'interruzione.Sistema di gestione della qualitàL’insieme di controlli organizzativi, ruoli, registrazioni e revisioni utilizzati per gestire la conformità e i rischi.Sistema di gestione della reteIl livello di controllo utilizzato per monitorare, configurare e gestire l'infrastruttura di comunicazione.Sistema di gestione della sicurezza delle informazioni (ISMS)Il quadro che un'organizzazione usa per gestire policy, ruoli e controlli di sicurezza.Sistema di gestione di database relazionaliSoftware che archivia e organizza i dati in tabelle strutturate e relazioni.Sistema di gestione remota del pazienteSoftware usato dai clinici per esaminare i dati dei dispositivi e monitorare i pazienti a distanza.Sistema di guidaL'hardware e il software che mantengono correttamente orientato un veicolo spaziale.Sistema di Identificazione Automatica (AIS)Un sistema radio marittimo che trasmette l'identità e le informazioni di movimento delle navi.Sistema di Interscambio (SdI)Il canale ufficiale che riceve e instrada le fatture elettroniche nel flusso della PA italiana.Sistema di navigazione inerziale (INS)Un sottosistema di navigazione che stima posizione, velocità e assetto a partire da sensori di movimento come giroscopi e accelerometri.Sistema di notificheuna piattaforma utilizzata per pubblicare aggiornamenti ufficiali sui casi, avvisi o messaggi procedurali.Sistema di obiettiviUna funzionalità della piattaforma che registra traguardi e premia il progresso dell'utente.Sistema di payoutIl percorso di servizio che trasferisce denaro da una piattaforma ai destinatari.Sistema di potenza alla rinfusa (BPS)La rete di trasmissione e generazione ad alta tensione necessaria per mantenere l'affidabilità del servizio elettrico.Sistema di registrazione degli agentiUn registro centrale per tracciare gli agenti IA, la loro titolarità e i loro confini di accesso.Sistema di ricercatoLa logica di gameplay che controlla l'attenzione della polizia e la risposta.Sistema di servizio passeggeri (PSS)Software per compagnie aeree che gestisce prenotazioni, check-in, gestione dei bagagli, imbarco e altre funzioni del viaggio del passeggero.Sistema di sicurezza agenticoUna pipeline di componenti IA specializzati che suddividono il rilevamento, la validazione e il supporto alla remediation in fasi separate.Sistema di supervisioneUna piattaforma che monitora e gestisce i dispositivi sul campo, spesso raccogliendo dati di stato e inviando modifiche di configurazione.Sistema di tutoring intelligenteSoftware che adatta l'insegnamento ai progressi e alle risposte di un discente.Sistema downstreamUn servizio o strumento connesso che può essere influenzato dopo un evento di sicurezza upstream.Sistema elettrico di massaLa rete di generazione e trasmissione, più i componenti correlati necessari a mantenere affidabile la rete elettrica.Sistema elettrico di trasmissione in massaLa rete su larga scala che trasporta l'elettricità tra regioni e interconnessioni.Sistema esposto verso l'esternoun server o servizio esposto a Internet e spesso monitorato dagli attaccanti.Sistema generativoSoftware che produce nuovo testo o altri output in risposta a prompt.Sistema gestitoUna configurazione amministrata centralmente che applica in modo coerente le regole di sicurezza.Sistema hostIl computer principale o il sistema operativo che esegue il software di virtualizzazione e le macchine guest.Sistema ibridoun progetto che combina software e hardware in un'unica esperienza.Sistema Informativo Ospedaliero (HIS)Software usato per gestire i flussi di lavoro fondamentali dell'ospedale, come cartelle, ammissioni e coordinamento.Sistema multi-tenantUn ambiente condiviso in cui un singolo host serve più utenti, progetti o clienti.Sistema nervosola rete di cellule che coordina segnali e comportamento.Sistema non presidiatoUn processo che funziona senza supervisione umana costante.Sistema operativo terminale (TOS)Software che aiuta a gestire attività terminali come il flusso delle merci, le operazioni di piazzale e il coordinamento intermodale.Sistema predittivosoftware che usa schemi dei dati per prevedere risultati o raccomandare azioni.Sistema punto venditasoftware usato per elaborare vendite e pagamenti in contesti di ospitalità.Sistema safety-criticalUn sistema il cui guasto potrebbe compromettere la sicurezza operativa.Sistema strumentato di sicurezza (SIS)Un sistema che porta un processo in uno stato sicuro quando si verificano condizioni definite.sistema Unix-likeUn ambiente operativo costruito attorno a modelli di permessi e amministrazione in stile Unix.Sistemi aziendaliinfrastruttura aziendale interna utilizzata per le operazioni, l'archiviazione e le comunicazioni.Sistemi aziendalistrumenti interni che supportano amministrazione, finanza o operazioni.Sistemi back officeStrumenti interni che gestiscono amministrazione, inventario, logistica e altre attività non rivolte ai clienti.Sistemi backendi componenti lato server che operano dietro un'applicazione rivolta all'utente.Sistemi centralizzatipiattaforme condivise che supportano molti utenti o sedi da un unico ambiente centrale.Sistemi condivisistrumenti centralizzati utilizzati in molte sedi o unità aziendali.Sistemi connessiAltri servizi o dispositivi che dipendono dalla stessa piattaforma per l'accesso, la fiducia o il flusso dei dati.Sistemi cyber-fisiciSistemi in cui il software interagisce direttamente con processi e apparecchiature fisiche.Sistemi degli Stati membriSistemi o servizi nazionali che rientrano nell'autorità dei paesi dell'UE e che possono essere inclusi nell'ambito rivisto.Sistemi di autenticazioneMeccanismi che verificano l'identità, come certificati, accessi, token e firme digitali.Sistemi di Automazione e Controllo Industriale (IACS)I sistemi che gestiscono e coordinano le operazioni industriali.Sistemi di edifici connessiControlli edilizi in rete come HVAC, illuminazione, sicurezza e ascensori.Sistemi di Importanza NazionaleUn sottoinsieme a criticità più elevata delle infrastrutture che può essere soggetto a obblighi di sicurezza rafforzati.sistemi di liquidità FXtecnologia utilizzata per supportare le operazioni di trading sul mercato valutario.Sistemi di produzioneInfrastruttura operativa usata per servizi reali, gestione dei dati o distribuzione, non un laboratorio o una sandbox.Sistemi di sistemiUna progettazione composta da più sistemi interagenti il cui comportamento combinato crea la capacità complessiva della missione.Sistemi di valutazionestrumenti interni che possono archiviare record di assunzione, punteggio e revisione.Sistemi generativiStrumenti di IA che creano o riscrivono testi, immagini o altri contenuti a partire da schemi appresi.Sistemi interessatiDispositivi o ambienti che eseguono il software vulnerabile e che quindi restano esposti finché non vengono applicate patch o misure di mitigazione.Sistemi interniPiattaforme di proprietà dell'azienda utilizzate per le operazioni, l'amministrazione o il supporto, invece dei servizi rivolti al pubblico.Sistemi interni frammentatiStrumenti o piattaforme scollegati che rendono più difficile coordinare il lavoro.Sistemi multi-agente (MAS)Agenti distribuiti che negoziano, si coordinano e rispondono alle condizioni locali.Sistemi non di emergenzaPiattaforme interne o amministrative che supportano le operazioni ma non gestiscono chiamate pubbliche urgenti.Sistemi on-premiseSoftware o infrastruttura ospitati all'interno dell'ambiente di proprietà di un'organizzazione anziché in un cloud pubblico.Sistemi privilegiatiinfrastruttura con autorità elevata sulle operazioni sensibili.Sistemi RF e a microondeAttività ingegneristiche specialistiche che riguardano le tecnologie a radiofrequenza e a microonde.Sistemi ricchi di identitàAmbienti che contengono account, record di onboarding o dati dei dipendenti utili agli attaccanti.Sistemi sensibili alla fiduciaservizi come l'accesso agli account e la gestione dei record su cui i clienti devono poter fare affidamento.Sistemi terminaliPiattaforme operative che coordinano la movimentazione delle merci e i flussi di lavoro portuali.Sistemi vitaliL'insieme minimo di sistemi e reti necessari per erogare un servizio critico e preservare la continuità durante un'interruzione.Site Reliability Engineering (SRE)Una disciplina delle operazioni di produzione che usa obiettivi di affidabilità, monitoraggio e automazione per mantenere stabili i servizi.Siti di phishing isolatiPagine di destinazione o istanze del sito separate che possono limitare quanto una campagna influisce su un'altra.Sito alternativoUna sede secondaria predisposta per supportare le operazioni se il sito primario non può essere utilizzato.Sito cloneun sito copiato usato per imitare un'attività legittima online.Sito di apertura casseUn servizio basato sul pagamento per ricevere ricompense di oggetti di gioco casuali.Sito di estorsioneUn sito usato per fare pressione sulle vittime affinché paghino o rispondano.Sito di leak su Toruna pagina di servizio nascosto usata per pubblicare richieste estorsive o dati rubati.Sito di pubblicazione ransomwareuna pagina pubblica di leak o un elenco di vittime usati per fare pressione sui bersagli.Sito esposto al pubblicoun servizio esposto a Internet che può diventare un bersaglio.Sito onionun servizio nascosto su Tor spesso usato per pubblicare pagine di leak o file di prova.Sito trackerUn indice torrent che aiuta gli utenti a trovare e scambiare metadati dei file nelle reti peer-to-peer.Sito web compromessoUn sito legittimo che è stato modificato o utilizzato impropriamente da una parte non autorizzata.Sito web contraffattoUn sito falso creato per imitare un marchio reale o una pagina di download e ingannare gli utenti.Sito web contraffattoUn sito falso costruito per assomigliare abbastanza a uno legittimo da indurre in errore gli utenti.Sito web deepfakeUn sito falso o impersonato progettato per apparire sufficientemente legittimo da superare un controllo superficiale.Sito web municipaleun sito ufficiale dell'amministrazione locale che può supportare servizi pubblici e attività amministrative.Sito web offlineUn sito progettato per rimanere utilizzabile senza una dipendenza costante da servizi esterni attivi.Sito web pubblicoun sito esposto a Internet che può diventare un primo punto di controllo.Sito web staticoUna normale pagina web persistente che spesso può essere bloccata, scansionata o rimossa più facilmente.SIVERete di sorveglianza costiera della Spagna usata per rilevare, tracciare e supportare la risposta alle attività marittime.SkiaLibreria grafica 2D di Chrome per il rendering di testo, forme, immagini e altri contenuti della pagina.Skill decayL'indebolimento graduale di una capacità quando non viene esercitata regolarmente.SKUUnità di mantenimento dello stock, una voce di fatturazione usata per separare i servizi cloud o le categorie di utilizzo.Slipstreamil flusso d'aria di scia dietro a un corpo in movimento.SLOUn obiettivo di livello di servizio, cioè un target per quanto bene un servizio dovrebbe funzionare dal punto di vista dell'utente.SLTTGoverni statali, locali, tribali e territoriali, una categoria comune di cybersecurity del settore pubblico negli Stati Uniti.Small language modelUn modello compatto ottimizzato per compiti più specifici, spesso con obiettivi più stringenti di accuratezza e costo.SmaltimentoIl processo di eliminazione dei rifiuti o del loro conferimento in un circuito di gestione approvato.Smaltimento sul fondale marinoLa collocazione di materiali sul fondo dell'oceano, che spesso crea difficoltà di monitoraggio a lungo termine.SmanettareSperimentazione informale con un dispositivo per capire o migliorare come funziona.Smantellamento di forumUn'azione che rimuove o interrompe un forum o un luogo di vendita criminale.smart contract EthereumCodice autoeseguibile su Ethereum che può memorizzare regole o puntatori usati in scenari di abuso.Smart homeUno spazio abitativo che utilizza dispositivi connessi per l'illuminazione, il clima, la sicurezza o altre automazioni.Smart LinkUna funzione di gestione degli URL che può trasformare i link in contenuti o anteprime più ricchi all'interno degli strumenti di lavoro.Smart meter 2Gun contatore elettrico di nuova generazione che supporta la comunicazione digitale con il fornitore.SmartConsoleStrumento grafico di Check Point per la gestione delle policy e degli oggetti di sicurezza.SmartLoaderUn loader di malware per Windows che può caricare screenshot e informazioni di sistema e scaricare o installare altro malware.Smartphonedispositivi mobili di uso generale che possono influenzare il modo in cui altri dispositivi vengono configurati e utilizzati.SmartPOSun terminale di pagamento che combina l'accettazione delle carte con funzioni aziendali basate su software.SMBpiccole e medie imprese, organizzazioni che spesso necessitano di una forte sicurezza con personale limitato.SMB/SMB2Protocolli di condivisione file di Windows che trasportano anche il traffico di referral DFS sulla rete.Smcmetro cubo standard, un'unità usata per misurare il consumo di gas naturale.SMC-DUn trasporto Linux in memoria condivisa usato per comunicazioni specializzate all'interno del nodo.SMFLa Session Management Function nella rete 5G, responsabile del controllo delle sessioni e del coordinamento con l'UPF.SMPTE ST 2110Uno standard per trasportare flussi separati di audio, video e metadati su IP in produzione in tempo reale.SMS blasterApparecchiatura radio usata per trasmettere messaggi di testo indesiderati ai telefoni nelle vicinanze.SMS phishingFrode veicolata tramite messaggio di testo per indurre a compiere un'azione dannosa.SMTP smugglingUn difetto di framing per cui i server non concordano sui confini dei messaggi, consentendo potenzialmente di interpretare il traffico in modo imprevisto.Smussamento del carico di lavoroMetodi di pianificazione e controllo che riducono le variazioni improvvise della domanda di energia.snap-confineUn helper con privilegi usato per avviare applicazioni snap all'interno di un ambiente ristretto.snap7.dllUna libreria a duplice uso che può automatizzare l'accesso ai PLC Siemens S7 per test legittimi o scripting malevolo.snapdIl servizio che gestisce i pacchetti snap, inclusi installazione, aggiornamenti e comportamento di esecuzione.Snapdragon 850Processore Qualcomm utilizzato in alcuni PC Windows.Snapshot del databaseuna copia puntuale dei dati che può conservare record o credenziali sensibili.snapshot di DocumentDBUn'immagine di backup di un cluster Amazon DocumentDB usata per operazioni di ripristino o migrazione.Snapshot fuzzingUn metodo di fuzzing che ripristina un target a uno stato salvato dopo ogni caso di test, rendendo più facile testare servizi fragili.snapshot RDSUna copia di backup di un database Amazon Relational Database Service che può essere ripristinata o condivisa.Sniffer di credenzialiUn modulo che cerca o identifica credenziali di accesso predefinite; il meccanismo esatto non è specificato qui.SnortUn motore open-source di rilevamento delle intrusioni di rete ampiamente utilizzato.SNOWLIGHTUn componente di staging che aiuta a passare l'esecuzione al payload successivo nella catena.SOAPACTIONUn'intestazione HTTP usata nelle richieste basate su SOAP; in questo caso, il record CVE la indica come parte del percorso di attacco.SOC 24/7Un centro operativo di sicurezza attivo 24 ore su 24 che monitora gli avvisi e coordina la risposta.SOC come servizioUn modello in abbonamento per l’esternalizzazione delle funzioni del centro operativo di sicurezza.SOC-as-a-ServiceUn modello di servizio gestito che fornisce funzionalità SOC tramite un provider esterno.Società di comodoun'entità commerciale con operazioni visibili limitate, spesso usata per occultare la proprietà o le transazioni.Società di fatturazione medicaun'azienda che gestisce registri relativi alla fatturazione e alle richieste di rimborso.Società di informazione creditiziaun'azienda che gestisce dati sensibili sull'identità finanziaria ed è spesso critica dal punto di vista operativo.Società di titolaritàuna società che gestisce i registri e l'assicurazione relativi al titolo di proprietà per le transazioni immobiliari.Società di venture capitalUna società di investimento che sostiene le imprese in fase iniziale in cambio di partecipazioni azionarie.Società in-houseEntità controllate pubblicamente usate dai comuni per gestire servizi e infrastrutture condivisi.Società predecessoreun'entità societaria precedente le cui obbligazioni possono proseguire in una struttura aziendale successiva.Società privataUn’impresa le cui azioni non sono negoziate pubblicamente in una borsa valori.socket AF_UNIXUn endpoint di comunicazione locale tra processi usato da programmi sullo stesso host.Socket DockerUn'interfaccia di controllo per Docker che può diventare pericolosa se esposta su un host.Socket HijackingDeviare la configurazione della connessione in modo che una richiesta utilizzi un percorso socket non previsto o malevolo.Socket rawUn'interfaccia di rete di basso livello che può ispezionare direttamente i pacchetti e che spesso richiede privilegi elevati su Windows.Socket.IOUna libreria di comunicazione in tempo reale talvolta usata dal malware per il traffico di comando e controllo.SOCMINTSocial Media Intelligence, l'uso delle piattaforme social e dei relativi segnali per analisi, monitoraggio o indagine.Sodioun elemento chimico altamente reattivo che deve essere maneggiato con cautela in molti ambienti.Soffiatore ad ariaUno strumento che muove aria per la pulizia, l'asciugatura o l'uso generale in officina.Sofisticazione dell'attaccanteIl livello di competenza, risorse ed esperienza che un avversario porta in un'operazione.Soft bindingUn metodo di recupero che aiuta a ricollegare i dati di provenienza quando i metadati incorporati sono stati rimossi.Soft skillUna capacità umana come la comunicazione o l'empatia che supporta un lavoro di squadra efficace e il processo decisionale.Soft-brickUno stato in cui un dispositivo è ancora funzionale a livello hardware ma è difficile da usare normalmente.SoftPOSSoftware che consente a uno smartphone o tablet di accettare pagamenti contactless senza un lettore di carte separato.Software a fine vitaSoftware non più mantenuto o corretto con patch dal fornitore.Software basato su cloudapplicazioni erogate tramite Internet anziché installate localmente.Software companionUn'applicazione usata per configurare un dispositivo hardware dopo l'installazione.Software correttoLa versione fornita dal vendor che corregge una vulnerabilità e dovrebbe sostituire la build interessata.Software del fornitore firmatoCodice contrassegnato con una firma digitale che aiuta Windows a fidarsi del suo editore.Software deterministicoCodice che produce lo stesso risultato per lo stesso input, senza la variabilità tipica dei modelli.software di gestione VPSStrumenti usati per creare, controllare e mantenere server privati virtuali.Software di ingegneriaStrumenti autorizzati utilizzati per configurare, mantenere o programmare controllori industriali.Software di interpretazione forenseSoftware utilizzato per analizzare i dati di laboratorio a fini investigativi o legali.Software di orchestrazioneSoftware che coordina workload, risorse e flusso di distribuzione in produzione.Software di produttivitàapplicazioni usate per il lavoro d'ufficio, come fogli di calcolo e documenti.Software di produttività per ufficioapplicazioni usate per documenti, fogli di calcolo e attività correlate.Software di produzioneCodice e servizi attivi utilizzati in ambienti operativi reali.Software di replicaStrumenti che copiano dati o lo stato di una macchina virtuale su un altro sistema per scopi di backup o ripristino.Software di seconda manoUn mercato secondario per software precedentemente concesso in licenza, in cui le questioni di rivendita dipendono spesso dalla forma della licenza e dalla giurisdizione.Software di sicurezzaUna categoria ampia di strumenti progettati per aiutare a proteggere dispositivi, account o dati.Software edgeInfrastruttura che si colloca al confine tra gli utenti e i sistemi interni, come gateway web e proxy.Software firmatoUn'applicazione con una firma digitale usata per aiutare a verificare l'identità del pubblicatore.Software hostIl componente installato sulla macchina controllata, spesso abilitando l'accesso non presidiato.software HRSistemi aziendali usati per gestire i dati dei dipendenti e della forza lavoro.Software local-firstUn modello di applicazione che esegue le funzioni principali sul dispositivo dell'utente invece di richiedere l'elaborazione nel cloud.Software mission-criticalsoftware il cui guasto può compromettere seriamente un'operazione essenziale.Software non deterministicoSoftware che può produrre risultati diversi a partire dallo stesso input, rendendo il comportamento più difficile da prevedere.Software non supportatoSoftware che non riceve più aggiornamenti di sicurezza attivi dal suo fornitore.Software ombraStrumenti o script interni non tracciati creati al di fuori della normale supervisione IT.Software on-premisesSoftware installato e gestito all'interno dell'ambiente di un'organizzazione anziché come servizio ospitato.Software Open Source (OSS)Software il cui codice sorgente è pubblicamente disponibile per l'uso, la revisione e la modifica.Software per desktop remotoStrumenti che forniscono accesso interattivo a un sistema attraverso una rete, spesso abusati per consentire il controllo da parte di un attaccante.software per il ciclo delle entrateSistemi che gestiscono la fatturazione sanitaria, i reclami, la codifica e i flussi di lavoro dei pagamenti.Software per smartphoneL'ambiente operativo e i controlli delle app che determinano cosa può fare un telefono.Software per ufficio basato su browserstrumenti di produttività che funzionano tramite un browser web invece di un'app desktop.Software proprietarioSoftware controllato da un fornitore, con accesso al codice sorgente e ai dettagli interni in genere limitato.Software proxyUn programma che inoltra il traffico di rete attraverso un altro sistema o indirizzo.Software self-hostedUn servizio che un'organizzazione esegue sulla propria infrastruttura invece di affidarsi a un provider gestito.Software tradizionaleProgrammi che seguono regole fisse senza comportamento inferenziale.Soggetti NISOrganizzazioni inserite nel quadro NIS e quindi tenute a soddisfare i relativi obblighi di cybersicurezza.SoggettoIl sé parlante, inteso qui come più di una persona biologica.Soggetto essenzialeUna categoria NIS2 soggetta a un insieme di obblighi di segnalazione e di vigilanza.Soggetto importanteUna categoria NIS2 che è ancora soggetta alle norme, ma con un diverso insieme di obblighi.Sogliaun limite di utilizzo che determina quando si applica una condizione di prezzo.Soglia critica di cybersicurezzaUna categoria di rischio più elevato nel framework, descritta qui come la soglia massima "critica".Soglia critica di cybersicurezzaUn livello di rischio usato per modelli che possono supportare autonomamente la scoperta avanzata di exploit o la pianificazione di attacchi.Soglia di cambio valutaUn limite di utilizzo legato alla conversione di valuta prima che possano applicarsi costi aggiuntivi o restrizioni.Soglia di confidenzaUna soglia di cutoff usata dai sistemi di IA per decidere se una previsione è abbastanza affidabile da essere mantenuta.Soglia di cybersecurityUna linea di capacità che aiuta a determinare quando un modello può essere troppo rischioso per un rilascio su larga scala.Soglia di divulgazioneIl punto in cui un incidente può richiedere una segnalazione formale perché i suoi effetti sono considerati significativi.Soglia di evidenzaIl livello di test o di fiducia necessario prima che un sistema di IA venga approvato per l'uso.Soglia di povertà della sicurezzaIl punto al di sotto del quale un'organizzazione non può essere protetta in modo efficace con le risorse a sua disposizione.Soglia di rilascioUn punto decisionale che determina se un modello è pronto per una distribuzione più ampia.Soglia di rischioUn livello predefinito di preoccupazione usato per decidere se un modello può essere rilasciato, limitato o sottoposto a ulteriori test.Soglia di segnalazioneLa condizione che determina quando un evento deve essere comunicato in base a una norma o a una legge.Soglia di versioneLa specifica build software alla quale o al di sopra della quale una vulnerabilità è stata corretta.Soglia di versioneLa versione minima del software che contiene una correzione di sicurezza e dovrebbe sostituire le build precedenti.Soglia elevata di cybersecurityUn livello di capacità che indica che un modello può accelerare in modo significativo operazioni cyber serie.Soglia gratuitail limite di utilizzo al di sotto del quale un servizio rimane non pagato.Soglia operativaUn punto decisionale predefinito che attiva ulteriori misure di protezione, una revisione o un'azione di blocco della distribuzione.SolenoideUn dispositivo elettromeccanico che si muove quando viene alimentato da corrente elettrica.SolidWorksSoftware CAD utilizzato per creare e gestire progetti di ingegneria 3D.Sollevamento degli angoliquando i bordi di un pezzo stampato iniziano a sollevarsi dal piano.Solo in memoriaUn modello di tradecraft in cui l'attività malevola viene descritta come eseguita senza lasciare file evidenti su disco.Solo WindowsSoftware che gira su Microsoft Windows e non su altri sistemi operativi.Soluzione basata sul cloudUn servizio erogato tramite infrastruttura cloud anziché installato solo su hardware locale.Soluzione Cross-DomainUn meccanismo controllato per trasferire dati tra domini di sicurezza separati senza creare connettività illimitata.Soluzione deboleUna soluzione generalizzata che soddisfa le equazioni in senso medio, anche se non è liscia.Soluzione di elaborazione dati remotaUn servizio backend che elabora i dati lontano dal dispositivo e può essere rilevante se è essenziale per il funzionamento.Soluzione di sicurezza perimetraleSoftware o appliance di sicurezza collocati vicino ai confini della rete per ispezionare il traffico e applicare le policy.Solver di ottimizzazioneSoftware che cerca la soluzione migliore per un problema definito da obiettivi e vincoli.Sommarizzazione consapevole degli aspettiUn metodo che raggruppa i feedback per argomento in modo che gli utenti possano esaminare le evidenze più chiaramente.Sondaggiinviti interattivi che consentono agli utenti di scegliere tra opzioni predefinite.Sondaggio delle credenzialiTentativi ripetuti di verificare o indovinare nomi utente, password o accessi validi.Sondaggio sul ransomwareuno studio basato su esperienze riferite, anziché su verifiche forensi dirette.Soppressione degli allarmiUna tecnica che nasconde o disabilita gli avvisi in modo che gli operatori possano non vedere condizioni critiche.Sorgente del payloadIl server o la posizione che consegna il file malware o il codice della fase successiva.Sorgente radioattivaUn materiale o oggetto che emette radiazioni ionizzanti e può richiedere una gestione speciale.Sorveglianza biometricaMonitoraggio o identificazione automatizzati basati su caratteristiche fisiche o comportamentali come il volto, la voce o l'andatura.Sorveglianza dei lavoratoriMonitoraggio dei dipendenti che può superare le legittime esigenze di sicurezza se non è strettamente limitato e giustificato.Sorveglianza del mercatoControllo normativo volto a verificare se i sistemi soddisfano i requisiti legali.Sorveglianza fisicaMonitoraggio clandestino tramite dispositivi nascosti collocati in uffici, stanze o apparecchiature.Sorveglianza informaticaRaccolta occulta di informazioni da sistemi o reti, spesso soggetta a forti limiti legali e operativi.Sorveglianza mirataAttività malware concentrata su persone o gruppi specifici invece che su un'infezione ampia e indiscriminata.Sorveglianza post-immissione sul mercatomonitoraggio di un sistema dopo il deployment per rilevare guasti, deriva o problemi di sicurezza.Sorveglianza sul posto di lavoroMonitoraggio dell'attività o del comportamento in un contesto lavorativo, spesso con gravi preoccupazioni per la privacy e gli equilibri di potere.Sospensione dei prelieviUn blocco temporaneo dei trasferimenti in uscita usato per rallentare le perdite e supportare le indagini.Sospensione dell'accountuna restrizione che blocca temporaneamente o permanentemente l'accesso a un account della piattaforma.Sospensione della produzioneun arresto temporaneo della produzione mentre vengono eseguite azioni di ripristino o sicurezza.SospettoUna persona sotto indagine, non una persona dimostrata colpevole.Sospetto di ransomwareuna persona collegata per accusa o indagine ad attività di ransomware, ma non ancora dichiarata colpevole.SostanziazioneProve usate per supportare una rivendicazione su un prodotto, soprattutto nella pubblicità e nella revisione degli acquisti.Sostanziazione delle dichiarazioni sulla saluteProve richieste a supporto di affermazioni sui benefici medici o di benessere.Sostenibilità dell'IAl'impegno a ridurre i costi ambientali e sociali dell'intelligenza artificiale.Sostenibilità digitaleLa capacità di mantenere nel tempo i servizi digitali senza degradarne qualità, supporto o valore.SostituzioneUna situazione in cui il sistema sostituisce l'intervento umano invece di limitarne il supporto.Sostituzione dei compitiQuando la tecnologia sostituisce attività specifiche svolte in precedenza dalle persone.Sostituzione del documento di identitàIl processo amministrativo di riemissione dei documenti dopo smarrimento, furto o problemi di sicurezza.Sostituzione dell'appUn metodo di attacco in cui un'app legittima viene sostituita o patchata con una versione malevola.Sostituzione di mercatoUna situazione in cui un nuovo prodotto può ridurre la domanda dell'opera originale a cui somiglia o che sostituisce.Sostituzione letteraleSostituzione diretta di testo, che può essere più sicura della gestione di template guidata da regex nel codice sensibile alla sicurezza.Sostituzione paginauna funzionalità del browser che consente a un'estensione di sostituire una pagina predefinita con una pagina personalizzata.SottoassiemeUna piccola unità funzionale all'interno di un dispositivo più grande, come una scheda, un gruppo di pulsanti o un alloggiamento.Sottochiave di firmaUna chiave secondaria usata per specifici compiti di firma e spesso ruotata in modo indipendente.SottodominioUn nome di dominio sotto un dominio principale, che può essere creato in gran numero.Sottoprocesso localeUn processo separato avviato sulla stessa macchina da un'altra applicazione.Sottoscrizione di eventi WMIUn meccanismo di Windows che può essere abusato per attivare codice quando si verificano specifici eventi di sistema.Sottosistema bridgeIl componente del kernel Linux che implementa il bridging software per le reti Ethernet.Sottosistema del kernelUn'area funzionale del kernel, come rete o archiviazione.Sottosistema di alimentazioneLa circuiteria interna che fornisce elettricità ai dispositivi collegati tramite porte PoE.SottostazioneUna struttura della rete elettrica in cui apparecchiature di commutazione, protezione e controllo aiutano a trasferire e regolare l'energia elettrica.Sottostazione bidirezionaleL'interfaccia che consente a un edificio di ricevere calore dalla rete di teleriscaldamento o di immettere calore nella rete.Sottrazione del controllo del sitoUna situazione in cui un attaccante può controllare le impostazioni del sito, i contenuti o le funzioni a livello amministratore.Source Distribution (sdist)Un formato di packaging Python che in alcuni casi può eseguire codice in fase di build o di installazione, soprattutto quando sono consentite le build dai sorgenti.Source mapUn file di debug che mappa il codice minimizzato al codice originale e può rivelare dettagli sensibili dell'implementazione.Source mapsFile di sviluppo che mappano il JavaScript minificato al codice originale, e che possono esporre la logica interna se accessibili pubblicamente.SourcetreeUn client Git da desktop utilizzato per gestire i flussi di lavoro dei repository sulle macchine locali.South Workingun modello di lavoro flessibile che consente ai professionisti di lavorare dall'Italia meridionale restando connessi al lavoro digitale.Sovraccarico del ricevitoreUna condizione in cui la potenza del segnale in ingresso è מספיק? no italian. should be: talmente elevata da portare un ricevitore oltre il suo intervallo normale.Sovraccarico delle prestazioniil costo aggiuntivo in termini di risorse che gli strumenti di sicurezza introducono in un sistema in esecuzione.Sovraccarico di informazioniUna condizione in cui troppa informazione rende i messaggi più difficili da elaborare e ricordare.Sovraccarico di lavorouno stato in cui troppe attività sottraggono spazio alla concentrazione, al riposo o al lavoro prioritario.SovradependenzaForte dipendenza da uno strumento che può indebolire il giudizio indipendente o lo sforzo personale.SovranitàLa capacità di uno Stato di mantenere il controllo su capacità, decisioni e dipendenze critiche.Sovranità industrialela capacità di mantenere competenze strategiche, proprietà e potere decisionale all'interno di un ecosistema nazionale o regionale.Sovranità operativaLa capacità di controllare e ripristinare l'infrastruttura digitale senza dipendere da fragili dipendenze esterne.SovrapescaPesca a un ritmo che supera la capacità di uno stock di sostenersi nel tempo.Sovrapposizione dei questionariUna situazione in cui più enti richiedono le stesse o informazioni molto simili tramite moduli separati.Sovrapposizione di infrastrutturaRiutilizzo di server, domini o pattern di hosting tra campagne, spesso usato come indizio di hunting.Sovrapposizione fraudolentaUn modulo fittizio visualizzato sopra un'app reale per sottrarre credenziali, PIN o altri dati sensibili.Sovrapposizione normativaquando più di una norma copre la stessa segnalazione di sicurezza o lo stesso obbligo di notifica.sovrascrittura arbitraria di fileUna condizione in cui un programma può sostituire file che non dovrebbe essere autorizzato a modificare.Sovrascrittura dell'hostUna condizione in cui un file sul sistema host viene sostituito o modificato da un processo esterno.Sovrascrittura della configurazioneUna modifica che sostituisce le impostazioni attendibili del dispositivo con altre malevole o alterate.Sovrascrittura della memoriasostituzione dei dati già caricati in un processo, che può alterarne il comportamento senza chiudere il programma.Sovrascrittura della revisione manualeUn percorso decisionale in cui il personale può aggirare i controlli automatici, creando talvolta un rischio di frode se abusato.Sovrastima della fiduciaFiducia eccessiva nell'output o nel comportamento di un sistema, anche quando i suoi limiti non sono chiari.SP0256Un classico chip per la sintesi vocale associato alla generazione della voce basata su allofoni.SPAApplicazione a singola pagina; un'app web che aggiorna i contenuti senza ricaricare completamente la pagina.Spam di notificheAvvisi indesiderati ripetuti che sommergono gli utenti e riducono l'attenzione.SpambotSoftware automatizzato che invia messaggi su larga scala senza intervento manuale.Spanning Tree Protocol (STP)Un protocollo di livello 2 che aiuta a prevenire i loop di switching gestendo i percorsi ridondanti.SpaziLa separazione logica di Kibana per raggruppare i contenuti e limitare ciò che i diversi utenti possono vedere.Spazi adattiviambienti di apprendimento che possono cambiare per adattarsi alle esigenze dell'utente.Spazi datiAmbienti governati per condividere dati tra organizzazioni preservando interoperabilità e controllo.Spaziatura degli impulsiL'intervallo temporale tra variazioni del segnale, che può influenzare il suono percepito.Spazio delle ipotesiL'insieme completo di possibili spiegazioni, molecole o obiettivi che un modello di ricerca può esplorare.Spazio interstellareLa regione tra le stelle, contenente materia e radiazione molto rarefatte.spazio RFC1918Intervalli di indirizzi IP privati usati all'interno delle reti locali e non destinati a essere raggiungibili direttamente da Internet pubblica.Spazio utenteL'area in cui vengono eseguite le applicazioni e molti servizi di sistema, separata dal kernel da barriere di sicurezza.Spazio utilizzabileLa porzione di una risorsa che può effettivamente essere impiegata nella pratica.SPDSerial Presence Detect, metadati del modulo di memoria usati dai sistemi per identificare e configurare la RAM.SPDXUno standard aperto per rappresentare il software e i relativi metadati, come asset di IA, dataset, provenienza, licenze e vulnerabilità.SpearfphishingUna forma mirata di phishing, adattata a un pubblico o a un flusso di lavoro specifico per aumentare la probabilità di interazione.Special buildUna build cumulativa fornita dal vendor che riunisce correzioni di sicurezza e altri fix.Specialista di integrazioneun'azienda focalizzata sul collegamento di tecnologie, sistemi o fornitori separati in un'unica soluzione operativa.specifica immagine OCIIl formato dell'Open Container Initiative che definisce le immagini container tramite manifest, configurazione e layer.Specification gamingTrovare falle nella definizione di un compito e ottimizzare la falla invece dell'obiettivo.SpecificitàIl grado in cui un agente biologico agisce su un bersaglio anziché su molti.Specificità della memoriail livello di dettaglio in un evento ricordato, come il momento, il luogo o il contesto.SpectreUna classe di attacchi alla CPU che sfruttano l'esecuzione speculativa per dedurre dati protetti tramite canali laterali.Spectre-v2Una classe di attacco a esecuzione speculativa che manipola la previsione dei rami indiretti.Speculazione sui prezziAumento estremo dei prezzi causato dalla scarsità o da una domanda urgente.Spedizionamento mercicoordinamento di spedizioni, dogane e trasporti tra più parti.spedizioni RoRotrasporto merci roll-on/roll-off, in cui i veicoli salgono e scendono da una nave.Speech-to-textSoftware che converte audio parlato in testo scritto per la ricerca e l'analisi.spegnimento del 2GDisattivazione del supporto 2G legacy per ridurre l'esposizione a percorsi di fallback cellulare più deboli.Spegnimento precauzionaleun arresto temporaneo di un servizio pensato per ridurre l'esposizione durante una sospetta finestra di rischio.Sperimentazione strutturataun modo controllato per testare nuovi strumenti o flussi di lavoro con opportune salvaguardie prima di un'implementazione più ampia.spesa AICosti legati alla creazione, all'addestramento, all'esecuzione o all'erogazione di sistemi e modelli di AI.Spesa aziendaleUso a pagamento monitorato tra gli account aziendali, spesso usato come proxy dell'adozione.Spesa cloudDenaro speso per servizi cloud pubblici come calcolo, archiviazione, networking e piattaforme gestite.Spesa correnteSpesa operativa ordinaria usata per far funzionare i servizi giorno per giorno, inclusi supporto e manutenzione.Spesa ICTbudget destinato alle operazioni, agli aggiornamenti e alla manutenzione delle tecnologie dell'informazione e della comunicazione.Spesa off-chainAcquisto di beni o servizi al di fuori della blockchain, come viaggi o affitti di immobili.Spese ammissibilicosti che rientrano nelle categorie consentite dal programma e che possono essere finanziati.Spettro di trasmissioneLo spazio di radiofrequenza utilizzato per inviare segnali televisivi via etere.Spettro infrarossoLunghezze d'onda della luce oltre il rosso visibile, di solito invisibili all'occhio umano.SPF e DMARCControlli di autenticazione email che aiutano a verificare l'identità del mittente e a ridurre lo spoofing.SPIUn bus seriale utilizzato per trasferire dati tra un controller e dispositivi periferici come la memoria flash.Spia luminosaUn segnale visivo usato per mostrare lo stato o l'attività a colpo d'occhio.SpiderMonkeyIl motore JavaScript e WebAssembly di Mozilla usato da Firefox.Spin FV-1un processore digitale di segnale associato agli effetti audio e all'hardware dei pedali per chitarra.Spina dorsale delle comunicazioniI percorsi di rete principali che trasportano il traffico tra servizi, sedi e utenti principali.SpintaLa forza che spinge un razzo in avanti.Spionaggioaccesso clandestino finalizzato a raccogliere informazioni in modo discreto.Spionaggio industrialeFurto di segreti commerciali o informazioni proprietarie per ottenere un vantaggio competitivo o economico.Spionaggio informaticointrusione occulta finalizzata a raccogliere informazioni piuttosto che a causare distruzione immediata.SPIREUn sistema usato per emettere e gestire le identità SPIFFE.Spirito di squadraImpegno condiviso che aiuta i gruppi a lavorare insieme sotto pressione.SPKI pinningUna tecnica di difesa in profondità che associa un client a una chiave pubblica nota per un server.Split ViewUn layout delle schede affiancate che consente di tenere due pagine web visibili nella stessa finestra del browser.SplunkUna piattaforma utilizzata per cercare, monitorare e analizzare dati generati dalle macchine.Splunk Cloud PlatformLa versione ospitata di Splunk usata per ricerca, analisi e amministrazione in un modello di servizio cloud.SPNService Principal Name, l'identificatore che Kerberos usa per associare un servizio a un account.Spogliatoispogliatoi, un contesto in cui le persone si aspettano di solito un forte grado di privacy.Sponsor esecutivoUn leader di alto livello che supporta un programma, rimuove gli ostacoli e rafforza la sua priorità.Sponsorizzazione in broadcastBranding a pagamento che appare durante la copertura di un evento in diretta.SpoofableIn grado di essere falsificato in modo che dati o segnali sembrino autentici quando non lo sono.Spoofing del mittenteFalsificare un indirizzo email in modo che un messaggio sembri provenire da qualcun altro.Spoofing del nome del processoUna tecnica di mascheramento in cui il malware imita il nome di un processo legittimo.Spoofing del numero di seriePresentare un identificatore copiato in modo che un sistema scambi un dispositivo per un altro.Spoofing dell'help deskImpersonare il personale di supporto per ottenere fiducia e spingere un utente verso passaggi non sicuri.Spoofing visivocontenuto che può assomigliare a elementi legittimi dell'interfaccia e fuorviare gli utenti.Spoofing vocaleL’imitazione del parlato o del modello vocale di una persona per trarre in inganno un bersaglio.Sportello telematicouna finestra o un portale online per l'invio di richieste formali.Spostamentoun cambiamento di posizione da un punto a un altro.Spot ETFun fondo negoziato in borsa che detiene direttamente l'asset sottostante.Spring Boot fat-jarUn'applicazione Java confezionata che include le sue dipendenze all'interno di un unico archivio eseguibile.Spring ToolsStrumenti di sviluppo che supportano la creazione e l'uso di applicazioni Java basate su Spring.SPVSpecial Purpose Vehicle, un'entità separata usata per isolare asset, finanziare progetti o condividere il rischio.spyware AndroidMalware progettato per dispositivi Android che raccoglie in modo nascosto dati o monitora l'attività.Spyware zero-clickSoftware di sorveglianza in grado di avviare un attacco senza che il bersaglio debba fare clic su un collegamento o aprire un file.SQL Injection (SQLi)Una vulnerabilità in cui un input gestito in modo non sicuro può alterare una query del database.SQL injection basata su erroriUna variante che si affida alle risposte di errore del database per confermare il comportamento o rivelare indizi utili.SQL injection di secondo ordineUn attacco in cui l'input malevolo viene prima memorizzato e in seguito riutilizzato in modo non sicuro in una query del database.SQL injection memorizzataUna variante in cui l'input malevolo viene salvato prima e attivato più tardi in un'altra parte dell'applicazione.SQL Server sysadminUn ruolo di database con privilegi elevati e ampio controllo amministrativo.SQL ViewUna funzionalità di GeoServer che pubblica i risultati di una query di database come livelli di mappa.Squadra estorsivaun gruppo criminale che usa minacce o fughe di dati per forzare un pagamento o attirare attenzione.SquidSoftware open-source usato come proxy di caching per il traffico web.SR 26-2Guida aggiornata nel 2026 dalla Federal Reserve, dall'OCC e dalla FDIC per la gestione del rischio dei modelli, che enfatizza una supervisione mirata dei modelli, inclusi quelli di IA e analisi.SSDArchiviazione a stato solido che usa memoria flash invece di dischi rotanti.SSESecure Service Edge combina controlli di sicurezza per utenti, dispositivi e accesso al cloud in un modello di servizio.SSH BastionUn host di salto controllato usato per raggiungere sistemi privati attraverso un percorso di accesso più ristretto.SSH probingTentativi automatizzati di identificare o indovinare l'accesso ai servizi SSH esposti alla rete.SSH rekeyingUn processo che aggiorna le chiavi di crittografia durante una sessione SSH.SSIDIl nome della rete trasmesso da un access point Wi-Fi affinché i dispositivi vicini possano identificarlo.SSL_accept()Il punto di ingresso di OpenSSL lato server che avvia ed elabora un handshake TLS.ssl_prereadUna funzionalità di stream che legge i dati TLS ClientHello prima della gestione completa della connessione.SSM AgentIl componente di AWS Systems Manager installato sui nodi gestiti per elaborare le operazioni di Systems Manager.SSNNumeri di previdenza sociale, dati di identità altamente sensibili spesso citati in richieste di estorsione.StabilitàLa capacità di rimanere sotto controllo in condizioni mutevoli.Stabilità del materialeQuanto bene un materiale mantiene la propria forma e le proprie proprietà nel tempo.Stabilità dell'orologioQuanto accuratamente una radio resta sulla frequenza nel tempo, aspetto importante per una ricezione e una trasmissione affidabili.Stabilità di faseLa capacità di un materiale di mantenere lo stesso stato fisico in condizioni variabili.StackUna struttura last-in, first-out usata per memorizzare valori intermedi durante il calcolo.Stack antifrodedati interni usati per rilevare abusi, comportamenti sospetti o multi-accounting.stack Bluetoothil livello software che gestisce la scoperta wireless, l'associazione e la comunicazione.stack dell'endpointL'insieme dei livelli di sistema operativo, driver, app e software del dispositivo su un PC.Stack di controllol'insieme di persone, strumenti e procedure che aiutano a governare un sistema.Stack di identitàL'insieme di sistemi che gestiscono utenti, dispositivi e decisioni di accesso.Stack di sicurezza degli endpointL'insieme di strumenti che proteggono un dispositivo da malware e abusi.Stack di supercalcoloL'insieme combinato di livelli hardware, software e operativi che mantiene in funzione un servizio di supercomputer.Stack di virtualizzazioneL'insieme combinato di hypervisor, strumenti di gestione e sistemi guest che forniscono l'infrastruttura virtuale.Stack effectflusso d'aria creato da differenze di densità guidate dalla temperatura, che di solito spinge verso l'alto l'aria calda.Stack graficoL'insieme dei componenti del sistema operativo, dei driver e delle API che gestiscono la visualizzazione e il rendering.Stack single-cloudUn ambiente costruito principalmente attorno a un solo provider cloud, in cui i servizi di sicurezza nativi possono essere più semplici da gestire.Stack softwareGli strati di codice e piattaforme necessari per rendere concretamente utilizzabile l’hardware.Stadio superiorela fase finale del razzo che esegue la spinta conclusiva per inserire un carico utile nella sua orbita obiettivo.Stager PowerShellUno script o componente utilizzato per preparare o distribuire attività successive.Staging del malwareLa fase di configurazione in cui un software malevolo viene collocato su un sistema bersaglio prima dell'esecuzione dell'attacco principale.Staging lato browserUn metodo di consegna che assembla o prepara componenti del payload all'interno del browser.Staging ospitato su cloudUso di contenuti o servizi cloud per distribuire fasi del malware o file di supporto.Stagione di navigazioneLa parte dell'anno in cui le acque sono abbastanza libere per il regolare movimento delle imbarcazioni.Stagnazione del mercato del lavoroUn rallentamento nelle assunzioni, nella mobilità o nella crescita dei salari in un mercato professionale.StakeholderUna persona o un gruppo influenzato, o in grado di influenzare, le attività di un'azienda.Stakingblocco di criptovaluta per supportare le operazioni della rete e ottenere ricompense.StampaIl processo fisico di depositare inchiostro su una superficie per creare testo o immagini.Stampa 3D a coloriProduzione additiva che realizza parti con più di un colore.Stampa di massala produzione su larga scala di molte copie identiche mediante un processo ripetibile.Stampa fallitaUn lavoro di stampa che non forma correttamente l'oggetto previsto.Stampa in operaun metodo in cui le parti mobili vengono stampate già assemblate.Stampa incorporataStampa di materiale all'interno o sopra un'altra struttura invece di produrre un oggetto autonomo.Stampa multicoloreUn flusso di lavoro che cambia colori durante un lavoro di stampa.Stampa multimaterialeUn metodo di stampa 3D che utilizza più di un materiale in un unico lavoro di stampa.Stampa UVun processo di stampa che utilizza la luce ultravioletta per polimerizzare o fissare inchiostro o materiale.Stampante termicaUna stampante che usa il calore per marcare carta speciale invece di inchiostro liquido.Stampo in siliconeuna forma negativa flessibile usata per riprodurre la forma di un oggetto.stanchezza del CISOTensione continua causata da pressione costante, alte aspettative e carico decisionale incessante.Standarduna specifica tecnica concordata usata tra sistemi diversi.Standardregole tecniche o di governance concordate che aiutano i sistemi a interoperare, a conformarsi o a ottenere un'accettazione più ampia.Standard del sistema di gestioneUn quadro formale per organizzare controlli, documentazione e miglioramento continuo, come ISO/IEC 27001 o ISO/IEC 42001.Standard di affidabilitàUna regola formale usata per supportare il funzionamento affidabile della rete elettrica.Standard di frequenza al rubidioUn riferimento di tempo o di frequenza ad altissima precisione.standard di IARegole tecniche o pratiche comuni usate per guidare il modo in cui i sistemi vengono testati, misurati e confrontati.Standard di interoperabilitàRegole che aiutano sistemi, piattaforme o organizzazioni diverse a lavorare insieme in modo affidabile.Standard per i valutatoriLe qualifiche, le regole e i metodi usati per valutare se un controllo di sicurezza soddisfa un parametro di riferimento richiesto.Standard per robot industrialiUna regola di sicurezza o integrazione che aiuta le organizzazioni a distribuire robot in fabbriche e spazi di lavoro condivisi.Standard workUn metodo lean per definire attività ripetibili che possono essere migliorate nel tempo.Standardizzazione selettivaScegliere un'unica piattaforma solo nelle aree in cui il suo vantaggio è duraturo, mantenendo flessibilità altrove.StarlinkLa rete internet satellitare di SpaceX per la connettività civile e commerciale.StarshieldUn servizio di comunicazioni satellitari di SpaceX destinato alla sicurezza nazionale e all’uso governativo.STARTTLSUn'estensione del protocollo di posta che aggiorna una connessione email a TLS per la consegna crittografata durante il transito.Startup hardwareuna giovane azienda che realizza un prodotto fisico, spesso prima che produzione e distribuzione siano stabilizzate.State Environmental Quality Review Act (SEQR)Il processo di revisione ambientale di New York per le azioni delle agenzie statali e per determinati progetti.Static Application Security Testinganalisi del codice dell'applicazione per individuare problemi di sicurezza prima del rilascio del software.Stato affidabileCondizione in cui un’organizzazione ha sufficiente fiducia che un ambiente ripristinato sia sicuro da usare.Stato artificialeUn concetto per descrivere una governance sempre più mediata da piattaforme, sistemi di dati e strumenti di decisione automatizzati.stato AWAITINGUn'etichetta che può segnalare uno stato di elenco in sospeso o incompleto.Stato del backupLa condizione delle copie di ripristino che può limitare i danni dopo un incidente.Stato del serverDati gestiti sul lato remoto di un'applicazione, spesso recuperati, memorizzati nella cache e aggiornati da librerie come TanStack Query.Stato del sito web della vittimaSe un sito di destinazione è identificato, raggiungibile o non divulgato.Stato dell'accountI dati memorizzati che riflettono i progressi, le impostazioni o lo stato di un utente.Stato della configurazioneLe impostazioni effettivamente in uso su un sistema, che possono determinare se una vulnerabilità è raggiungibile.Stato della finestraLa dimensione e la posizione di una finestra dell'app quando si apre o viene eseguita.Stato della partitaIl record in tempo reale di ciò che accade all'interno di una sessione di gioco.Stato della patchLo stato pubblicato che indica se un bug è stato corretto, è ancora aperto o è ancora oggetto di indagine.Stato della sessione autenticataLa prova attiva che un utente ha già effettuato l'accesso e rimane connesso.Stato dello exploitUn segnale che indica se una vulnerabilità è pubblicamente nota, trasformata in un'arma o già sfruttata negli attacchi.Stato di attivazioneLo stato che determina se il software si considera licenziato.Stato di codaLa condizione di attesa prima che un job inizi l'esecuzione, spesso determinata dal carico di lavoro o dalla contesa delle risorse.Stato di connection trackingIl record che un dispositivo di rete conserva per seguire le sessioni attive e le loro mappature.Stato di erroreLa condizione in cui entra un sistema quando un componente o un presupposto non è più valido.Stato di esposizioneSe un sistema è raggiungibile da potenziali aggressori, soprattutto da Internet.Stato di flussoUno stato di profondo assorbimento, caratterizzato da attenzione concentrata e coinvolgimento fluido nell’attività.Stato di manutenzioneLo stato di supporto di una release di prodotto, che può influire su come e quando vengono distribuite le correzioni.Stato di proprietàLo stato attuale dell’account, del blocco e del controllo di un dispositivo, che determina chi può utilizzarlo legittimamente.Stato di revocaUn segnale che indica se una credenziale è ancora valida oppure è stata ritirata.Stato di sicurezza della pipelineLo stato di sicurezza complessivo di un ambiente CI/CD, che comprende flussi di lavoro, segreti, dipendenze e controlli degli esecutori.Stato di sicurezza persistenteImpostazioni legate alla sicurezza che rimangono attive tra richieste o al riutilizzo di un handle se non vengono cancellate correttamente.Stato di venditaun'etichetta che può indicare un presunto tentativo di esercitare pressione o monetizzare delle rivendicazioni.Stato giuridicolo stato attuale dell'efficacia di un brevetto, ad esempio se è in vigore o non è più in vigore.Stato imminenteUn'etichetta che indica che l'inserzione non è ancora completamente popolata con prove.Stato lato clientDati che una web app memorizza o invia con il browser e che in seguito vengono considerati attendibili sul lato server.Stato persistenteInformazioni salvate tra una sessione e l'altra affinché un agente possa riprendere il lavoro in seguito, come file di memoria o log.Stato predefinitoL'impostazione che una funzionalità ha prima che un utente la modifichi.Stato rappresentazionaleUna modalità incentrata sui simboli, sull’autoriflessione e sull’organizzazione del significato.Stato ricettivo-ipnoideUna condizione descritta come caratterizzata da un’attenzione rivolta verso l’interno e da una maggiore apertura alla guida.Stato segnalatoUn avviso post-aggiornamento di RouterOS che indica una configurazione sospetta e richiede una verifica manuale.Stato volatileDati che possono scomparire o cambiare quando un sistema viene spento o vi si accede.Stazione base falsaUn trasmettitore cellulare illegittimo progettato per imitare apparecchiature legittime della rete mobile.Stazione base fraudolentaUna finta cella telefonica usata per attirare i telefoni vicini e influenzarne il comportamento di rete.Stazione di conversioneApparecchiatura che modifica le caratteristiche elettriche in modo che l'energia possa fluire in modo efficiente tra le reti.Stazione di pompaggioUna struttura che trasporta acqua o acque reflue attraverso la rete usando pompe meccaniche.Stazione di trasferimentoUn servizio intermediario che può inoltrare il traffico API e oscurarne l'origine.Stazione spazialeuna struttura progettata per consentire alle persone di vivere e lavorare in orbita.Stealer logun record di credenziali o dati del browser raccolti da malware infostealer.Steam GuardIl livello di protezione dell'account di Steam che aggiunge un passaggio di verifica extra per gli accessi e l'autorizzazione dei dispositivi.Stencil in acciaioUn materiale per stencil realizzato professionalmente, usato per un'applicazione più precisa della pasta.Stencil PCBUn foglio modellato che aiuta a depositare la pasta saldante sui pad della scheda.Stencil per saldaturaUn sottile modello che controlla dove viene depositata la pasta saldante sui pad di un PCB.Stima dell'etàUn processo basato su modelli che prevede l'età approssimativa da un'immagine o da un altro segnale, spesso usato per il controllo degli accessi.Stima delle perdite da cybercriminalitàuna cifra finanziaria di alto livello usata per descrivere il costo di attività digitali malevole.Stima di consegnaUna finestra di arrivo prevista, non una data di consegna garantita.Stimolazione magnetica transcranicaUna tecnica medica che utilizza impulsi magnetici nel trattamento.STLUn formato comune di file mesh 3D usato per descrivere geometrie stampabili.STM32F207Un modello di microcontrollore STM32 usato come nucleo del progetto dell'oscilloscopio.Store-and-forwardUn metodo di consegna in cui un nodo conserva un messaggio finché non può inoltrarlo.Stored injectionUn pattern di attacco in cui un input malevolo viene salvato prima e poi eseguito successivamente da un altro processo.Storia dei computerLo studio di come macchine, idee e pratiche ingegneristiche si siano sviluppate nel tempo.StoryboardUn piano visivo scena per scena che mappa come si svolgeranno una storia o un video.STRIl sistema brasiliano di regolamento lordo in tempo reale per trasferimenti interbancari irrevocabili.STRASpace Threat Response Architecture, un quadro dell'UE per coordinare le risposte alle minacce legate allo spazio.Strategia cyberUn piano formale che definisce priorità e metodi per affrontare le minacce cyber.Strategia dei datiil piano per raccogliere, gestire e utilizzare i dati in tutta un'organizzazione.Strategia di piattaformaUn piano per combinare funzioni di sicurezza correlate in un insieme di prodotti più ampio.Strategia di rilevamentoUn approccio di alto livello per individuare comportamenti dannosi, prima che venga tradotto in logiche di monitoraggio concrete.Strategia di transizioneun piano pratico per passare da un ruolo a un altro con meno interruzioni.Strategia go-to-marketIl piano per raggiungere i clienti e trasformare un prodotto in ricavi.Strategia industrialeun approccio coordinato agli investimenti, alla regolamentazione e allo sviluppo del settore.Strategia multi-hypervisorUn approccio che utilizza più di una piattaforma di virtualizzazione per ridurre la dipendenza da un singolo fornitore.Strategia nazionaleIl piano a lungo termine di un governo per definire le priorità e coordinare le azioni sul rischio informatico.Strato di apprendistatoLa fase iniziale della carriera in cui le persone imparano le competenze operative di base attraverso la pratica.Strato di fiducia digitaleI controlli su account, identità e autorizzazione che mantengono affidabile un servizio e i suoi premi.Strato di interoperabilitàL'insieme di database e servizi collegati che consente agli utenti autorizzati di confrontare i record di identità.strato di orchestrazione AIUn flusso di lavoro che usa uno strumento di AI per coordinare attività come la scrittura di script, il triage o la sequenza operativa.Strato di ragionamentoUno strato decisionale che interpreta il contesto e decide quando un piano dovrebbe essere modificato.Strato di segnaliUna fonte di evidenza che contribuisce a una decisione di sicurezza senza determinarla da sola.Strato di tipo NUno strato di silicio drogato per condurre elettroni in eccesso.Strato limitela regione sottile in cui un liquido o un gas interagisce direttamente con una superficie.Stream simultaneiil numero di dispositivi autorizzati a guardare contemporaneamente.streaming dello schermoun comportamento in cui il malware invia visualizzazioni in tempo reale o quasi in tempo reale del desktop di una vittima a un operatore.Streaming di giochiDistribuzione di un gioco da un sistema remoto mentre il dispositivo locale gestisce input e visualizzazione.Streaming non autorizzatoDistribuzione di contenuti video senza il permesso del titolare dei diritti.Streaming stickUn dispositivo multimediale compatto che si collega a un televisore per eseguire app e trasmettere contenuti in streaming.Stress ambientaleUsura o malfunzionamento causati da condizioni come calore, umidità o sabbia.Stringa obiettivoil dominio o l'etichetta nominati nella rivendicazione, non una prova di compromissione.strongSwanUna suite software open-source per IPsec e IKE usata per creare connessioni VPN.Strumentazionel'hardware e il software usati per misurare, registrare e analizzare i segnali.Strumentazione a runtimeAgenti software o hook aggiunti per osservare il comportamento di un'applicazione mentre è in esecuzione.Strumentazione di sicurezzaStrumenti usati per rilevare pericoli, supportare gli avvisi o migliorare la consapevolezza situazionale in ambienti pericolosi.Strumenti AI per siti webFunzioni software che aiutano a generare o gestire contenuti del sito, layout o attività di configurazione con automazione.Strumenti antifrodeFunzionalità pensate per segnalare messaggi, siti o attività di pagamento sospetti.Strumenti connessi al repositorySoftware che può interagire con i repository di codice sorgente e che quindi richiede controlli di accesso rigorosi.Strumenti da riga di comandoStrumenti basati su testo usati per eseguire attività e comandi da un terminale.Strumenti di accessibilitàClassificazione di Google per le app il cui scopo principale è il supporto alle disabilità, non l'automazione generale.Strumenti di accesso remotoSoftware che consente al personale di connettersi ai sistemi da un'altra posizione, spesso richiedendo controlli rigorosi dopo un incidente.Strumenti di ad-fraudMalware o automazione usati per generare impression, clic o traffico pubblicitario falsi a scopo di profitto.Strumenti di estorsioneSoftware o script usati per fare pressione sulle vittime affinché paghino o concedano una leva negoziale.Strumenti di flussostrumenti basati su record di traffico riepilogativi per il monitoraggio e la risoluzione dei problemi.Strumenti di hackingutilità offensive usate per ottenere o mantenere l'accesso a sistemi, spesso tramite sfruttamento di vulnerabilità o controllo occulto.Strumenti di provenienzaSoftware usato per tracciare l'origine, la storia o l'autenticità dei contenuti digitali.Strumenti di scansione dei contenutiUn componente di supporto che aiuta a elaborare e ispezionare i contenuti all'interno del gateway.Strumenti di sorveglianzasistemi utilizzati per raccogliere, elaborare o gestire i dati di monitoraggio.Strumenti di supportoSistemi di assistenza clienti che possono archiviare ticket, note e dettagli degli account.Strumenti di tesoreriaFunzioni software utilizzate per gestire liquidità, pagamenti e disponibilità finanziarie.Strumenti di uso del computerFunzioni che consentono a un modello di interagire con schermi, clic, digitazione e interfacce web.Strumenti diagnosticiHardware o software utilizzati per ispezionare guasti e verificare il comportamento del sistema.Strumenti digitalisoftware e piattaforme che aiutano le persone a raccogliere, gestire e coordinare informazioni.Strumenti informaticiProgrammi o utilità usati per supportare test di sicurezza, monitoraggio o difesa.Strumenti nativi AWSControlli di sicurezza integrati in Amazon Web Services stesso.Strumenti Open-SourceComponenti software resi disponibili al pubblico per l'ispezione, il riutilizzo o la modifica.Strumenti per il cybercrimineSoftware o servizi progettati per supportare phishing, frode, intrusione o furto di dati.Strumenti per invio massivo di emailSoftware usato per inviare grandi volumi di email, spesso riutilizzato in operazioni di phishing.Strumentouno strumento o dispositivo usato per osservare, misurare o indicare una quantità.Strumento assistito dall'IASoftware che utilizza il machine learning o altri metodi di intelligenza artificiale per supportare l'analisi, la valutazione o il processo decisionale.Strumento basato sul webuno strumento accessibile tramite un browser anziché installato localmente.Strumento browserUn'interfaccia basata sul web che consente agli utenti di interagire con software o dispositivi connessi.Strumento complementareUn'applicazione di supporto, come una GUI o un driver, che collega il software a un database o a un servizio.Strumento di accesso remoto (RAT)Software che può consentire a un operatore di controllare da remoto un dispositivo infetto.Strumento di cloud postureSoftware che valuta impostazioni e configurazioni cloud rispetto alle aspettative di sicurezza.Strumento di compatibilitàSoftware che aiuta sistemi o applicazioni diverse a funzionare insieme.Strumento di gestione delle identitàSoftware che aiuta a controllare account, accessi e autorizzazioni in un'organizzazione.Strumento di mediazioneun meccanismo che modella il modo in cui avviene la comunicazione tra due parti.Strumento di monitoraggio industrialeSoftware utilizzato per osservare lo stato di salute, lo stato operativo o le prestazioni delle apparecchiature in un ambiente di impianto.Strumento di provisioningsoftware usato per attivare, modificare o rimuovere servizi ai clienti.Strumento di puliziasoftware destinato a rimuovere malware o ad aiutare a ripristinare i sistemi dopo un'infezione.Strumento di trascrizioneSoftware che converte il parlato in testo, creando spesso una registrazione separata del contenuto delle riunioni.Strumento di valutazioneUn sistema che raccoglie input e li trasforma in una valutazione.Strumento di verifica dell'integritàUn'utilità del vendor usata per aiutare a verificare se un'appliance è stata alterata o manomessa.Strumento elettronicoUn dispositivo musicale che utilizza componenti elettronici per produrre o modellare il suono.Strumento finanziarioun contratto negoziabile che ha valore monetario.Strumento fiscaleUna misura fiscale utilizzata per influenzare il comportamento delle imprese tramite deduzioni, crediti o agevolazioni.Strumento meteorologicoUno strumento usato per osservare le condizioni atmosferiche e supportare le previsioni.Strumento proxySoftware che inoltra il traffico attraverso un host intermedio per nascondere l'origine o supportare il pivoting.Strumento remotoAttrezzatura utilizzata a distanza per ridurre l'esposizione diretta delle persone.Struttura commercialeLa configurazione di vendita e organizzativa usata per operare in un mercato.Struttura della forza lavoroun modello strutturato per definire o valutare ruoli e competenze.Struttura di coordinamentoUn canale organizzato per condividere avvisi, priorità e compiti di risposta.Struttura di trasmissione criticaUn asset di trasmissione la cui perdita potrebbe creare un grave rischio per la stabilità della rete.Struttura fuori bilancioUn accordo di finanziamento che può mantenere alcune obbligazioni al di fuori dei conti principali dell’azienda, rendendo più difficile coglierne l’esposizione a colpo d’occhio.Struttura proprietarial'assetto legale e finanziario che determina chi controlla un'azienda.Struttura shell and coreUn design in cui un materiale circonda un altro per formare un componente stratificato.Struttura tariffarial'insieme completo delle regole di prezzo, delle commissioni e delle condizioni di durata che determinano quanto paga un cliente.Strutture di supportoMateriale temporaneo che sostiene sporgenze e parti delicate durante la stampa.Stub di decompressioneIl codice integrato che estrae i file da un pacchetto SFX e avvia l'esecuzione.Stub di estrazioneLa parte eseguibile di un archivio SFX che gestisce le fasi di decompressione e avvio.Studio di cardiologiaun fornitore di servizi medici specializzato nell'assistenza al cuore e alla circolazione.Studio di fattibilitàuna valutazione della possibilità che un sistema proposto funzioni in pratica prima del rilascio.Studio longitudinaleRicerca che segue gli esiti nel tempo per verificare se un effetto persiste oltre il momento immediato.Sub-applicazioneUn'app o componente di workflow riutilizzabile che può essere concatenato in un processo più ampio guidato dall'IA.Subdomain takeoverUn attacco in cui qualcuno rivendica un sottodominio abbandonato e controlla ciò che serve.Subject Alternative Name (SAN)Un campo del certificato che elenca i nomi host o gli indirizzi IP coperti dal certificato.SubkeyUna chiave secondaria collegata a un'identità GPG principale, spesso usata per un compito specifico come la firma delle release.Successione della leadershipIl trasferimento pianificato dell'autorità esecutiva da un leader a un altro, spesso con scarso impatto operativo immediato.Suddivisione delle paroleComportamento della shell che spezza il testo in argomenti, con possibili rischi quando l'input non è attendibile.sudoersIl file di configurazione che definisce le regole di autorizzazione di sudo.Sufficienza delle proveLa questione se le informazioni disponibili siano adeguate rispetto alla posta in gioco di una decisione.Suggerimenti di Microsoft Storeraccomandazioni di app o prodotti visualizzate all'interno della ricerca di Windows.Suite di collaborazioneSoftware che combina email, calendari, chat e funzioni correlate per il lavoro.Suite di sicurezza in abbonamentoUn pacchetto in abbonamento che combina più strumenti, come VPN e antivirus.Super amministratoreUn account con privilegi elevati che può modificare le impostazioni principali e accedere a funzioni di amministrazione estese di Workspace.Super peerUn nodo più centrale in una rete malware peer-to-peer che aiuta a inoltrare le informazioni attraverso l'overlay.Super_adminUn ruolo ad alti privilegi che può modificare altri account amministratore e le impostazioni di sistema.Super-appUn'app mobile che combina diversi servizi, come chat, pagamenti e funzionalità social, in un'unica piattaforma.Superannuationun sistema di risparmio pensionistico che dipende da identità sicure, pagamenti e amministrazione degli account.SuperconduttivitàUno stato in cui un materiale trasporta corrente elettrica senza resistenza al di sotto di una temperatura critica.Superfici di raccomandazioneFeed, flussi di brevi video e sistemi di scoperta che decidono quali contenuti vengono promossi agli utenti.Superficie amministrativaL'interfaccia di gestione o i controlli che configurano un sistema e sono spesso obiettivi di alto valore.Superficie bersaglioil sistema o sito web esposto nominato in una rivendicazione di minaccia.Superficie conduttivaUna superficie che può trasportare corrente elettrica e ricevere un rivestimento elettroplaccato.Superficie dei comandi remotiL'insieme di istruzioni che un operatore di malware può inviare per controllare un dispositivo infetto.Superficie dei datiL'insieme dei flussi di dati, dei punti di archiviazione e dei processi di gestione che possono creare rischi per la sicurezza.Superficie della privacyLa raccolta dei modi in cui un sistema può rivelare informazioni sensibili.Superficie di attacco aziendaleL’insieme di sistemi, utenti e servizi che possono essere presi di mira dagli aggressori.Superficie di attacco dei pluginIl codice e le funzionalità aggiuntivi introdotti dalle estensioni, che possono aumentare il numero di punti che gli aggressori possono sondare.Superficie di attacco del guestL'insieme degli input e delle interfacce rivolti al guest che un attaccante può cercare di abusare all'interno di una VM.Superficie di attacco del storefrontLe parti pubblicamente esposte di un sito e-commerce che gli aggressori possono raggiungere da remoto.superficie di attacco dell'IAI modi in cui i sistemi di intelligenza artificiale possono essere abusati, manipolati o presi di mira dagli aggressori.Superficie di attacco localeLe parti di un sistema raggiungibili da un account connesso o da una sessione locale.Superficie di attacco pre-autenticazioneParti di un sistema raggiungibili prima di qualsiasi accesso o convalida della sessione.Superficie di attenzioneQualsiasi parte di un'interfaccia digitale che compete per l'attenzione di un utente.Superficie di gestioneL'interfaccia amministrativa o il servizio usato per configurare e controllare un sistema.Superficie di gestione attendibileL’insieme delle funzioni amministrative da proteggere perché influiscono sul controllo e sul ripristino del sistema.Superficie di inputUna superficie fisica che accetta le azioni dell'utente e le converte nel comportamento del dispositivo.Superficie di minacciaL'insieme dei punti combinati in cui un dispositivo o un servizio può essere preso di mira.Superficie di perditala raccolta di sistemi o canali da cui può fuoriuscire materiale sensibile.Superficie di rischioLe parti di un sistema in cui progettazione, funzionamento o uso improprio possono causare danni.Superficie di rispostai sistemi e i log che i difensori esaminano per confermare e contenere un incidente.Superficie di scritturaQualsiasi endpoint o funzionalità del sistema che può modificare contenuti, impostazioni o accessi.Superficie espostaLa quantità di materiale esposto disponibile per lo scambio di calore e l'evaporazione.Superficie locale della privacyLe parti di un dispositivo che possono rivelare abitudini personali o legate al lavoro attraverso l'uso normale.Superficie sensibile al toccoUna superficie che può реагire quando viene toccata da un dito o da un altro input.Superficie tecnicale parti di un sistema che possono essere usate, testate o sollecitate dal software.Superset SQL LabUn'interfaccia integrata per scrivere ed eseguire query SQL all'interno di Apache Superset.SupersonicoPiù veloce della velocità del suono in un dato mezzo, di solito l'aria.SuperutenteUn account con privilegi elevati e ampio controllo amministrativo su un dispositivo o sistema.SupervisioneLa funzione di controllo utilizzata per monitorare banche e istituzioni finanziarie per la sicurezza e la conformità.Supervisione basata sul rischioUn approccio di controllo che adatta il livello di revisione umana all'impatto e alla sensibilità del caso d'uso.Supervisione dei pagamentiIl monitoraggio dei sistemi di pagamento per mantenere i trasferimenti di denaro affidabili, sicuri ed efficienti.Supervisione del rischio del modelloLa governance utilizzata per testare, monitorare e controllare modelli di IA o statistici in contesti regolamentati.supervisione dell'IAControlli di governance applicati alle funzionalità di IA per limitare comportamenti non sicuri, abusi o rischi non gestiti.Supervisione della cybersecurityIl processo di revisione e guida usato per valutare i rischi rilevanti per la sicurezza nei sistemi e nelle implementazioni.Supervisione indipendenteControllo effettuato da un revisore o valutatore separato, volto a ridurre il bias di autoattestazione.Supervisione parentaleControlli che consentono a un tutore di rivedere o gestire parti dell'attività di una piattaforma di un minore.Supervisione umano-IAUn modello di workflow in cui le persone mantengono l'autorità di revisione e decisione sui consigli dell'IA.SupervisorIl livello di gestione di Home Assistant che può controllare le app e le operazioni a livello di sistema su Home Assistant OS.SUPERVISOR_TOKENLe credenziali documentate utilizzate dalle app e da Home Assistant per autenticarsi alle API di Supervisor.supply chain CI/CDLa catena di strumenti, azioni e automazione che può essere abusata se un componente affidabile viene compromesso.Supporti di memorizzazioneil materiale o dispositivo fisico usato per salvare informazioni digitali.Supporti otticiarchiviazione che utilizza la lettura basata sulla luce, come i CD, invece di celle di memoria puramente elettriche.Supporto a fine vitaLa fase in cui un prodotto non riceve più aggiornamenti di sicurezza dal fornitore.Supporto a lungo termineUn modello di manutenzione che fornisce correzioni per un ramo per un periodo prolungato.Supporto al contenziososervizi che gestiscono documenti, media e attività di flusso di lavoro relativi ai casi.Supporto alle vittimeAssistenza fornita alle organizzazioni colpite durante la risposta, il ripristino e l'indagine.Supporto continuoAssistenza ripetuta che aiuta i pazienti a rimanere coinvolti nelle cure.Supporto decisionale algoritmicosoftware che assiste un processo umano classificando, filtrando o raccomandando risultati.Supporto del fornitoreLa manutenzione che un produttore fornisce per un prodotto o una funzionalità.Supporto della rete elettricaLa capacità di trasmissione e di rete necessaria per trasferire l'elettricità in modo affidabile dalla generazione agli utenti.Supporto di memorizzazioneIl materiale o il sistema usato per conservare informazioni per un uso successivo.Supporto di terze partiManutenzione e supporto tecnico forniti da un vendor diverso dal produttore originale del software.Supporto hardwareL'insieme dei componenti specifici del dispositivo e della manutenzione necessari affinché un sistema operativo funzioni in modo affidabile e sicuro.supporto ITassistenza che aiuta i piccoli team a gestire gli strumenti di sicurezza e a rispondere ai problemi di base.supporto IT di primo livelloAttività di help desk in prima linea per richieste utente di routine e ripetitive.Supporto Javauna funzionalità di runtime integrata che può ampliare ciò che un'applicazione per ufficio è in grado di eseguire.Supporto joystickUna funzionalità che consente al software di accettare il controllo direzionale da un joystick invece che solo dai tasti.supporto macOSCopertura per i sistemi desktop Apple all'interno di uno stack di sicurezza aziendale.Supporto mainstreamla fase di supporto iniziale prima dell'inizio del supporto esteso.Supporto materialeLinguaggio giuridico che copre un'assistenza che può creare esposizione al rischio di conformità alle sanzioni.Supporto mouseControllo del puntatore usato per navigare da remoto nelle interfacce grafiche.Supporto multi-dispositivouna funzione che consente l'accesso su più di una piattaforma o tipo di hardware.Supporto multipiattaformaCopertura di sicurezza che funziona su Windows, macOS e Linux.Supporto open sourceassistenza pagata o gestita per la manutenzione e la protezione del software open source.Supporto rivolto ai dirigentiIndicazioni progettate per aiutare i dirigenti di alto livello a interpretare e agire sul rischio di sicurezza.Supporto vincolato al tenantSupporto remoto che rimane all'interno di un ambiente di identità organizzativa gestito invece di basarsi su fiducia tra tenant.SuricataUn motore IDS/IPS open-source progettato per l'ispezione ad alta velocità dei pacchetti.SurveillanceLa raccolta di informazioni su persone, dispositivi o attività per osservazione o analisi.SussidioSupporto finanziario pubblico progettato per ridurre i costi o sostenere un gruppo target.SVGUn formato di immagine vettoriale basato su XML che può essere abusato come contenitore di malware.SVG SmugglingUna tecnica che nasconde contenuti attivi o ingannevoli all'interno di file SVG per far sembrare innocuo un recapito malevolo.SVIDUn documento di identità verificabile SPIFFE, di solito una credenziale del workload a breve durata.Sviluppo agenticoCreazione software in cui agenti IA aiutano a pianificare, costruire e testare le modifiche con una supervisione umana limitata.Sviluppo dei territoricrescita locale guidata dalla conoscenza, dalle istituzioni e dall'uso pratico delle competenze.sviluppo dell'IAIl processo di costruzione e miglioramento dei sistemi di intelligenza artificiale.Sviluppo della forza lavoroFormazione, assunzione e progettazione dei ruoli che costruiscono la capacità umana necessaria per gestire i controlli di sicurezza.Sviluppo delle capacitàformazione e supporto istituzionale che aiutano organizzazioni o paesi ad adottare e governare la tecnologia in modo più efficace.Sviluppo delle capacità cyberSforzi per migliorare le competenze, i processi e le istituzioni necessari per la difesa cyber.Sviluppo digitaleL'espansione dei servizi digitali, delle infrastrutture e dell'accesso in modo da sostenere la crescita.Sviluppo embeddedcreazione di software per dispositivi dedicati con vincoli hardware specifici.Sviluppo mistoUna proprietà che combina più funzioni come vendita al dettaglio, residenza e ristorazione.Sviluppo software sicuroIntegrare controlli e verifiche di sicurezza nel ciclo di sviluppo invece di aggiungerli solo dopo il rilascio.SwaggerIl branding e l'ecosistema di strumenti più datati associati a OpenAPI.Swap meetUn mercato informale in cui i partecipanti scambiano o regalano oggetti.SwappingSpostamento dei dati tra RAM e disco quando la memoria fisica è sotto pressione.swatchdogUn servizio di Zimbra coinvolto nelle funzioni di monitoraggio e parte del percorso vulnerabile.Switchil processo di passaggio da un contratto con un fornitore a un altro.Switch di reteUn dispositivo che collega più dispositivi su una rete locale e inoltra il traffico tra di essi.Switch EthernetUn dispositivo che collega più sistemi in rete e inoltra il traffico tra le porte.Switch gestito via webUno switch che può essere configurato tramite un'interfaccia basata su browser.switch KVMUn dispositivo che consente a una tastiera, un display e un mouse di controllare più computer.SY0-701Il codice dell'esame nominato nella guida.Sync timeoutun errore nel completare un tentativo di sincronizzazione entro il tempo previsto.Syndicateuna rete criminale coordinata con ruoli specializzati.SyndicationUna struttura di co-investimento in cui più investitori raccolgono capitale e condividono il rischio nello stesso round di finanziamento.SynkLoaderUna famiglia di malware descritta come un loader che può preparare strumenti aggiuntivi.Syscall indiretteUna tecnica di stealth che cerca di evitare il monitoraggio comune in user-mode raggiungendo le system call in modi meno visibili.SyslogUn meccanismo di registrazione utilizzato per raccogliere e inoltrare eventi di sistema e applicazione.SYSTEM / LocalSystemUn account Windows altamente privilegiato usato da servizi principali e componenti di sistema.SYSTEM hiveUn hive del registro di Windows che può contenere le chiavi necessarie per decrittografare offline i dati di una directory protetta.System Management Mode (SMM)Una modalità della CPU altamente privilegiata usata per attività di firmware di basso livello e isolata dal normale controllo del sistema operativo.System OneLa definizione di TypeSafe AI per un processo decisionale rapido e intuitivo, ispirata all’idea del pensiero veloce.System Prompt LeakageL'esposizione involontaria di istruzioni nascoste che determinano il comportamento di un'IA.System Security PlanUn documento che descrive come i controlli di sicurezza vengono implementati e gestiti in un ambiente specifico.System shutdownuna risposta di contenimento che può limitare i danni riducendo al contempo la disponibilità.SYSTEM-level privilegesIl livello di privilegio pratico più elevato su Windows, che concede a un processo un ampio controllo dell'host.System-of-modelsUn'architettura che combina più modelli di IA invece di affidarsi a un solo modello per ogni attività.System-of-SystemsUn'architettura di missione in cui veicoli spaziali, stazioni di terra, comunicazioni e servizi di supporto funzionano come un unico insieme collegato.System-on-chipUn processore che combina più funzioni di calcolo in un unico pacchetto.System.UserUna entità speciale della piattaforma Mendix per la gestione degli utenti con comportamento di accesso integrato.SYSTEM/LocalSystemUn contesto di sicurezza Windows altamente privilegiato con ampio accesso locale alle risorse del sistema operativo.systemd-journaldUn servizio di registrazione Linux che raccoglie e memorizza i log di sistema in file journal.SYSVOLCondivisione di dominio usata per distribuire file e script tra i controller di dominio Windows.