👨‍💻Хакер

Тот, кто исследует или использует компьютерные системы, законным или незаконным путем.

#️⃣Хэш-функция

Функция, которая сопоставляет данные со значением фиксированного размера для проверки целостности.

🚨Реагирование на инциденты

Процесс обработки и смягчения последствий нарушения безопасности.

🔍Система обнаружения вторжений

Система, которая отслеживает сети на предмет вредоносной активности или нарушений политики.

🛑Система предотвращения вторжений

Система, которая обнаруживает и активно блокирует сетевые угрозы.

⌨️Кейлоггер

Программное или аппаратное обеспечение, записывающее нажатия клавиш для кражи данных.

↔️Боковое движение

Перемещение по сети для доступа к дополнительным системам после взлома.

🔽Наименьшие привилегии

Предоставление пользователям только минимального доступа, необходимого для выполнения их работы.

📜Анализ логов

Анализ системных журналов для выявления аномалий и событий безопасности.

🦠Вредоносное ПО

Программное обеспечение, предназначенное для нанесения ущерба, нарушения работы или получения несанкционированного доступа.

🔐Многофакторная аутентификация

Использование двух или более методов проверки для подтверждения личности.

🧩Сегментация сети

Разделение сети на более мелкие части для ограничения доступа и предотвращения повреждений.

🔑Пароль

Секретная строка, используемая для аутентификации личности пользователя.

🩹Патч

Обновление программного обеспечения, исправляющее ошибки или уязвимости безопасности.

📋Управление обновлениями

Процесс управления и применения обновлений программного обеспечения.

📦Полезная нагрузка

Вредоносный код, распространяемый посредством эксплойта или атаки.

🧪Тестирование на проникновение

Авторизованные имитационные атаки для выявления уязвимостей в системе безопасности.

🎣Фишинг

Мошенническая попытка получить конфиденциальные данные, выдавая себя за доверенную организацию.

📞Претекстинг

Создание сфабрикованного сценария для получения информации от цели.

⬆️Повышение привилегий

Получение более высоких прав доступа, чем было предоставлено изначально.

🔁Прокси-сервер

Промежуточный сервер, который передает запросы между клиентами и серверами.

🏗️Инфраструктура открытых ключей

Фреймворк для управления цифровыми сертификатами и шифрованием с открытым ключом.

🟣Фиолетовая команда

Совместные усилия красных и синих команд по повышению безопасности.

🔒Программа-вымогатель

Вредоносное ПО, которое шифрует файлы и требует плату за их распространение.

🔴Красная команда

Группа, которая имитирует атаки для проверки защиты организации.

🎲Риск

Потенциальный ущерб или потери, возникающие при использовании угрозой уязвимости.

⚖️Оценка рисков

Процесс выявления и оценки потенциальных угроз безопасности.

🪵Руткит

Вредоносное ПО, скрывающее свое присутствие и получающее привилегированный доступ.

🛡️Безопасность

Состояние защищенности от опасности, риска или нападения.

📊Управление информацией и событиями безопасности

Система, которая собирает и анализирует журналы безопасности и оповещения.