👨‍💻Haker

Osoba, która legalnie lub nielegalnie eksploatuje lub wykorzystuje systemy komputerowe.

#️⃣Funkcja skrótu

Funkcja mapująca dane na wartość o stałym rozmiarze w celu sprawdzenia integralności.

🚨Reagowanie na incydenty

Proces obsługi i łagodzenia skutków naruszenia bezpieczeństwa.

🔍System wykrywania włamań

System monitorujący sieci pod kątem złośliwej aktywności lub naruszeń zasad.

🛑System zapobiegania włamaniom

System wykrywający i aktywnie blokujący zagrożenia sieciowe.

⌨️Keylogger

Oprogramowanie lub sprzęt, który rejestruje wciśnięcia klawiszy w celu kradzieży danych.

↔️Ruch boczny

Poruszanie się po sieci w celu dotarcia do dodatkowych systemów po wystąpieniu zagrożenia.

🔽Najmniejszy przywilej

Udzielanie użytkownikom jedynie minimalnego dostępu niezbędnego do wykonywania ich zadań.

📜Analiza logów

Badanie logów systemowych w celu wykrycia anomalii i zdarzeń związanych z bezpieczeństwem.

🦠Malware

Oprogramowanie zaprojektowane w celu uszkodzenia, zakłócenia lub uzyskania nieautoryzowanego dostępu.

🔐Uwierzytelnianie wieloskładnikowe

Korzystanie z dwóch lub więcej metod weryfikacji w celu potwierdzenia tożsamości.

🧩Segmentacja sieci

Podzielenie sieci na mniejsze części w celu ograniczenia dostępu do niej i uszkodzeń.

🔑Hasło

Tajny ciąg znaków służący do uwierzytelniania tożsamości użytkownika.

🩹Łatka

Aktualizacja oprogramowania naprawiająca błędy lub luki w zabezpieczeniach.

📋Zarządzanie poprawkami

Proces zarządzania aktualizacjami oprogramowania i ich stosowania.

📦Ładunek

Złośliwy kod dostarczany za pomocą exploita lub ataku.

🧪Testowanie penetracyjne

Autoryzowane symulowane ataki mające na celu znalezienie luk w zabezpieczeniach.

🎣Phishing

Oszukańcza próba uzyskania poufnych danych poprzez podszywanie się pod zaufany podmiot.

📞Pretekstowanie

Tworzenie wymyślonego scenariusza w celu uzyskania informacji od celu.

⬆️Eskalacja uprawnień

Uzyskano wyższe uprawnienia dostępu niż pierwotnie przyznane.

🔁Serwer proxy

Serwer pośredniczący, który przekazuje żądania między klientami i serwerami.

🏗️Infrastruktura klucza publicznego

Struktura do zarządzania certyfikatami cyfrowymi i szyfrowaniem kluczem publicznym.

🟣Fioletowy Zespół

Współpraca zespołów czerwonych i niebieskich na rzecz poprawy bezpieczeństwa.

🔒Oprogramowanie ransomware

Złośliwe oprogramowanie, które szyfruje pliki i żąda zapłaty za ich uwolnienie.

🔴Czerwony Zespół

Grupa symulująca ataki w celu testowania mechanizmów obronnych organizacji.

🎲Ryzyko

Potencjalne straty lub szkody, gdy zagrożenie wykorzystuje lukę w zabezpieczeniach.

⚖️Ocena ryzyka

Proces identyfikacji i oceny potencjalnych zagrożeń bezpieczeństwa.

🪵Rootkit

Złośliwe oprogramowanie, które ukrywa swoją obecność i uzyskuje uprzywilejowany dostęp.

🛡️Bezpieczeństwo

Stan bycia chronionym przed niebezpieczeństwem, ryzykiem lub atakiem.

📊Zarządzanie informacjami i zdarzeniami bezpieczeństwa

System agregujący i analizujący logi bezpieczeństwa i alerty.