👨‍💻Hacker

Cineva care explorează sau exploatează sisteme informatice, legal sau ilegal.

#️⃣Funcția hash

O funcție care mapează datele la o valoare de dimensiune fixă ​​pentru verificările de integritate.

🚨Răspuns la incidente

Procesul de gestionare și atenuare a unei încălcări de securitate.

🔍Sistem de detectare a intruziunilor

Un sistem care monitorizează rețelele pentru activități rău intenționate sau încălcări ale politicilor.

🛑Sistem de prevenire a intruziunilor

Un sistem care detectează și blochează activ amenințările la adresa rețelei.

⌨️Keylogger

Software sau hardware care înregistrează apăsările de taste pentru a fura date.

↔️Mișcare laterală

Deplasarea printr-o rețea pentru a ajunge la sisteme suplimentare după compromitere.

🔽Privilegiul minim

Acordarea utilizatorilor doar a accesului minim necesar pentru a-și îndeplini sarcinile.

📜Analiza jurnalului

Examinarea jurnalelor de sistem pentru detectarea anomaliilor și a evenimentelor de securitate.

🦠Programe malware

Software conceput pentru a deteriora, a perturba sau a obține acces neautorizat.

🔐Autentificare multi-factor

Se utilizează două sau mai multe metode de verificare pentru confirmarea identității.

🧩Segmentarea rețelei

Împărțirea unei rețele în părți mai mici pentru a limita accesul și daunele.

🔑Parolă

Un șir secret folosit pentru autentificarea identității unui utilizator.

🩹Patch

O actualizare de software care remediază erori sau vulnerabilități de securitate.

📋Gestionarea patch-urilor

Procesul de gestionare și aplicare a actualizărilor de software.

📦Sarcină utilă

Codul malițios generat de o exploatare sau un atac.

🧪Testarea penetrării

Atacuri simulate autorizate pentru a identifica puncte slabe de securitate.

🎣Phishing

O tentativă frauduloasă de a obține date sensibile dându-se drept o entitate de încredere.

📞Pretextarea

Crearea unui scenariu fabricat pentru a obține informații de la o țintă.

⬆️Escaladarea privilegiilor

Obținerea unor drepturi de acces mai mari decât cele acordate inițial.

🔁Server proxy

Un server intermediar care transmite cereri între clienți și servere.

🏗️Infrastructură cu cheie publică

Un cadru pentru gestionarea certificatelor digitale și a criptării cu cheie publică.

🟣Echipa Purple

Un efort de colaborare între echipele roșie și albastră pentru îmbunătățirea securității.

🔒Ransomware

Programe malware care criptează fișierele și solicită plată pentru publicarea lor.

🔴Echipa Roșie

Un grup care simulează atacuri pentru a testa apărarea unei organizații.

🎲Risc

Potențialul de pierdere sau deteriorare atunci când o amenințare exploatează o vulnerabilitate.

⚖️Evaluarea riscurilor

Procesul de identificare și evaluare a potențialelor riscuri de securitate.

🪵Rootkit

Programe malware care își ascund prezența și obțin acces privilegiat.

🛡️Securitate

Starea de a fi protejat de pericol, risc sau atac.

📊Securitatea informațiilor și managementul evenimentelor

Un sistem care agregă și analizează jurnalele și alertele de securitate.