Bronnen
Woordenlijst cyberbeveiliging
De woorden die steeds terugkomen in IT-beveiliging, eenvoudig uitgelegd.
- Agent
- Lichte software op een apparaat, die de beveiligingsregels toepast en zijn status meldt aan een console.
- Patch
- Update van een leverancier om een gebrek te herstellen, vaak een beveiligingslek.
- DNS
- Het telefoonboek van internet dat de naam van een site omzet in een adres. Door het te filteren kan een gevaarlijke site worden geblokkeerd vóór elke verbinding.
- DoH en DoT
- Versleutelde DNS, via HTTPS of via TLS, zodat verzoeken onderweg niet kunnen worden gelezen of gewijzigd.
- EDR
- Detectie en reactie op werkstations: verzameling van gebeurtenissen, detectie van verdacht gedrag en reactieacties.
- Betalingsfraude (BEC)
- Oplichting per e-mail waarbij de aanvaller zich voordoet als leidinggevende of leverancier om een betaling los te krijgen.
- MSP (beheerder van beheerde IT-diensten)
- Dienstverlener die de IT, en vaak de beveiliging, van meerdere klantbedrijven beheert.
- NGAV
- Antivirus van de nieuwe generatie, die handtekeningen, regels en machine learning combineert.
- NIS2
- Europese richtlijn die veel organisaties cyberbeveiligingsmaatregelen oplegt. Software kan eraan bijdragen, maar niet volstaan om ervan te voldoen.
- PEDM
- Beheer van verhoging van privileges: beheerdersrechten alleen verlenen wanneer ze nodig zijn.
- Phishing
- Poging om inloggegevens of een betaling te verkrijgen door een vertrouwde dienst na te bootsen.
- Quarantaine
- Isolatie van een verdacht bestand zodat het niet meer kan worden uitgevoerd, met de mogelijkheid het te herstellen.
- Ransomware
- Kwaadaardig programma dat bestanden versleutelt en losgeld eist om ze terug te geven.
- AVG (GDPR)
- Europese verordening over de bescherming van persoonsgegevens.
- Sigma
- Open formaat voor detectieregels, gedeeld door de beveiligingsgemeenschap.
- Typosquatting
- Registratie van een domeinnaam die lijkt op een bekend merk om bezoekers te misleiden.