Zasoby

Słownik cyberbezpieczeństwa

Słowa, które wracają w bezpieczeństwie informatycznym, wyjaśnione prosto.

Agent: Lekkie oprogramowanie zainstalowane na urządzeniu, które stosuje reguły bezpieczeństwa i przekazuje swój stan do konsoli.
Poprawka (patch): Aktualizacja opublikowana przez producenta w celu naprawy błędu, często luki w zabezpieczeniach.
DNS: Książka adresowa internetu, która zamienia nazwę strony na adres. Jego filtrowanie pozwala zablokować niebezpieczną stronę przed jakimkolwiek połączeniem.
DoH i DoT: Szyfrowany DNS, przez HTTPS lub TLS, aby zapytań nie można było odczytać ani zmienić po drodze.
EDR: Wykrywanie i reagowanie na stanowiskach: zbieranie zdarzeń, wykrywanie podejrzanych zachowań i działania reagowania.
Oszustwo na przelew (BEC): Oszustwo e-mailowe, w którym atakujący podszywa się pod kierownika lub dostawcę, aby uzyskać płatność.
MSP (dostawca usług zarządzanych): Usługodawca, który zarządza informatyką, a często także bezpieczeństwem, kilku firm będących klientami.
NGAV: Antywirus nowej generacji, który łączy sygnatury, reguły i uczenie maszynowe.
NIS2: Dyrektywa europejska, która nakłada środki cyberbezpieczeństwa na wiele organizacji. Oprogramowanie może do nich się przyczynić, ale nie wystarczy, by być zgodnym.
PEDM: Zarządzanie podnoszeniem uprawnień: przyznawanie uprawnień administratora tylko wtedy, gdy są potrzebne.
Phishing: Próba uzyskania danych logowania lub płatności przez podszywanie się pod zaufaną usługę.
Kwarantanna: Izolacja podejrzanego pliku, aby nie mógł się już uruchomić, z możliwością jego przywrócenia.
Ransomware: Złośliwy program, który szyfruje pliki i żąda okupu za ich odblokowanie.
RODO: Rozporządzenie europejskie o ochronie danych osobowych.
Sigma: Otwarty format reguł wykrywania, współdzielony przez społeczność bezpieczeństwa.
Typosquatting: Rejestracja nazwy domeny zbliżonej do znanej marki, aby oszukać odwiedzających.