Cos'è una lista nera? Definizione, scopo ed esempi

Una lista nera è un elenco di entità a cui è vietato o bloccato l'accesso a determinate risorse o servizi. Nel contesto della sicurezza informatica, una lista nera può essere utilizzata per bloccare l'esecuzione di software dannoso (malware) o altri programmi indesiderati su un sistema.

Ad esempio, un firewall potrebbe avere una lista nera di firme malware note che controlla rispetto al traffico di rete in entrata verso determinare se consentire o bloccare il traffico. Allo stesso modo, un programma antivirus potrebbe avere una lista nera di file malware noti che esegue la scansione e rimuove da un sistema.

In altri contesti, come il filtraggio della posta elettronica, una lista nera potrebbe essere utilizzata per bloccare messaggi di spam o attacchi di phishing elencando spammer o phisher noti in una lista nera che viene controllata rispetto alle e-mail in arrivo.

Nel complesso, lo scopo di una lista nera è fornire un modo per identificare e bloccare entità indesiderate o dannose, aiutando a proteggere i sistemi e le reti da potenziali minacce.