👨‍💻Hacker

Někdo, kdo legálně či nelegálně zkoumá nebo využívá počítačové systémy.

#️⃣Hašovací funkce

Funkce, která mapuje data na hodnotu pevné velikosti pro účely kontroly integrity.

🚨Reakce na incident

Proces řešení a zmírňování narušení bezpečnosti.

🔍Systém detekce narušení

Systém, který monitoruje sítě a hledá škodlivou aktivitu nebo porušení zásad.

🛑Systém prevence narušení

Systém, který detekuje a aktivně blokuje síťové hrozby.

⌨️Keylogger

Software nebo hardware, který zaznamenává stisky kláves za účelem krádeže dat.

↔️Boční pohyb

Pohyb po síti za účelem dosažení dalších systémů po kompromitaci.

🔽Nejmenší oprávnění

Udělování uživatelům pouze minimálního přístupu potřebného k vykonávání jejich práce.

📜Analýza protokolů

Prověřování systémových protokolů za účelem detekce anomálií a bezpečnostních událostí.

🦠Malware

Software určený k poškození, narušení nebo získání neoprávněného přístupu.

🔐Vícefaktorové ověřování

Použití dvou nebo více ověřovacích metod k potvrzení identity.

🧩Segmentace sítě

Rozdělení sítě na menší části za účelem omezení přístupu a poškození.

🔑Heslo

Tajný řetězec používaný k ověření identity uživatele.

🩹Patch

Aktualizace softwaru, která opravuje chyby nebo bezpečnostní zranitelnosti.

📋Správa oprav

Proces správy a instalace aktualizací softwaru.

📦Užitečné zatížení

Škodlivý kód doručený exploitem nebo útokem.

🧪Penetrační testování

Autorizované simulované útoky za účelem nalezení bezpečnostních slabin.

🎣Phishing

Podvodný pokus o získání citlivých údajů vydáváním se za důvěryhodnou entitu.

📞Výmluvy

Vytvoření vykonstruovaného scénáře pro získání informací od cíle.

⬆️Eskalace oprávnění

Získání vyšších přístupových práv, než byla původně udělena.

🔁Proxy server

Zprostředkující server, který předává požadavky mezi klienty a servery.

🏗️Infrastruktura veřejných klíčů

Rámec pro správu digitálních certifikátů a šifrování s veřejným klíčem.

🟣Fialový tým

Společné úsilí červeného a modrého týmu o zlepšení bezpečnosti.

🔒Ransomware

Malware, který šifruje soubory a požaduje platbu za jejich uvolnění.

🔴Červený tým

Skupina, která simuluje útoky, aby otestovala obranu organizace.

🎲Riziko

Potenciál ztráty nebo poškození, když hrozba zneužije zranitelnost.

⚖️Hodnocení rizik

Proces identifikace a vyhodnocení potenciálních bezpečnostních rizik.

🪵Rootkit

Malware, který skrývá svou přítomnost a získává privilegovaný přístup.

🛡️Bezpečnost

Stav ochrany před nebezpečím, rizikem nebo útokem.

📊Bezpečnostní informace a správa událostí

Systém, který agreguje a analyzuje bezpečnostní protokoly a upozornění.