🖥️Центр оперативного управления безопасностью

Команда, которая отслеживает инциденты в сфере безопасности и реагирует на них.

📄Политика безопасности

Документ, определяющий правила и процедуры защиты активов.

🎟️Единый вход

Система, позволяющая одному логину получать доступ к нескольким приложениям.

🎭Социальная инженерия

Манипулирование людьми с целью получения конфиденциальной информации.

🎯Целевой фишинг

Целенаправленная фишинговая атака, направленная на конкретного человека или группу.

🕵️Шпионское ПО

Программное обеспечение, которое тайно собирает информацию о действиях пользователя.

🔁Симметричное шифрование

Шифрование с использованием одного и того же ключа как для кодирования, так и для декодирования.

🚪Парковка вплотную за другим автомобилем

Получение физического доступа путем следования за уполномоченным лицом в охраняемую зону.

⚠️Угроза

Любая потенциальная причина причинения вреда системе или данным.

🏹Поиск угроз

Активный поиск угроз, которые обходят существующие средства защиты.

🧠Анализ угроз

Информация о существующих или возникающих угрозах, используемая для принятия решений в сфере обороны.

🐴Троян

Вредоносное ПО, замаскированное под легитимное, чтобы обмануть пользователей.

🌐Виртуальная частная сеть

Сервис, который шифрует интернет-трафик и скрывает IP-адрес пользователя.

🦠Вирус

Вредоносный код, который реплицируется путем прикрепления к другим программам.

🕳️Уязвимость

Слабое место в системе, которое может быть использовано угрозой.

🔎Оценка уязвимости

Систематический анализ системы для выявления уязвимостей в системе безопасности.

🐛Червь

Самовоспроизводящееся вредоносное ПО, распространяющееся по сетям без хоста.

🚫Нулевое доверие

Модель безопасности, которая по умолчанию не доверяет ни одному пользователю или устройству.

0️⃣Нулевой день

Уязвимость, использованная до выхода патча.