Pochopte význam. Rozlišujte souvislosti.

Kybernetická bezpečnost

Kybernetická bezpečnost (cybersecurity) je praxe řízení rizik pro informace, technologie a digitálně podporované operace.

BZáklady

Bezpečnost informací

Bezpečnost informací (information security) je koordinovaná ochrana informací a systémů, lidí, zařízení a procesů, které je zpracovávají.

Kybernetická obrana

Kybernetická obrana (cyber defense) je operační práce na ochraně digitálních systémů, sítí, identit, aplikací a dat před nepřátelskou aktivitou — a na obnově bezpečného provozu, když obrana selže.

Kybernetický útok (cyberattack) je záměrná akce nebo pokus o ni, vedená prostřednictvím digitálních systémů nebo komunikací s cílem získat neoprávněný přístup, kompromitovat, narušit, manipulovat nebo jinak ovlivnit systémy, sítě, služby, data či kyberneticky podporované operace.

HZáklady

Hacking a etický hacking

Hacking a etický hacking (Hacking) je široký, neformální název pro zkoumání, upravování, obcházení nebo získávání přístupu k technologiím způsoby, které jejich návrháři nebo provozovatelé nemuseli zamýšlet.

Kybernetické riziko

Kybernetické riziko (cyber risk) je vliv nejistoty na cíle organizace vyplývající z digitálních technologií, informací nebo závislosti na připojených službách.

PZáklady

Posouzení rizik

Posouzení rizik (risk assessment) je strukturovaný proces identifikace toho, co by se mohlo pokazit — hrozeb, zranitelností, pravděpodobností a dopadů relevantních pro aktivum, systém nebo organizaci — aby bylo možné rozhodnutí o zvládnutí prioritizovat a zdůvodnit.

ÚZáklady

Útočná plocha

Útočná plocha (attack surface) je soubor bodů, kde by se útočník mohl pokusit vstoupit do systému, ovlivnit jeho chování, získat přístup nebo odnést data.

HZáklady

Hloubková obrana

Hloubková obrana (defense in depth) je bezpečnostní strategie, která používá více vrstev lidských, procesních, architektonických a technických kontrol, aby jedno selhání neodhalilo celý systém.

BZáklady

Bezpečnostní architektura

Bezpečnostní architektura (security architecture) je koherentní soubor bezpečnostně relevantních struktur, principů, odpovědností, rozhraní, hranic důvěry a návrhových rozhodnutí pro systém, produkt nebo podnik.

Kompenzační kontrola

Kompenzační kontrola (compensating control) je alternativní bezpečnostní nebo soukromí chránící zábrana použitá místo předepsané či zvolené kontroly, když původní nelze přiměřeně implementovat.

AZáklady

Aktivní obrana

Aktivní obrana (active defense) je zastřešující pojem pro záměrné, adaptivní akce, které detekují, narušují, omezují nebo se učí z aktivit protivníka, místo aby se spoléhaly pouze na pevné bariéry.

DZáklady

Důvěrnost, integrita a dostupnost (triáda CIA)

Důvěrnost, integrita a dostupnost (triáda CIA) je model tří fundamentálních cílů bezpečnosti informací: důvěrnost (confidentiality), integrita (integrity) a dostupnost (availability).

PZáklady

Politika bezpečnosti informací

Politika bezpečnosti informací (information security policy) je autoritativní prohlášení směřování, záměru a požadavků vedení na ochranu informací a podpůrných systémů.

BZáklady

Bezpečnostní audit

Bezpečnostní audit (security audit) je systematické, nezávislé, dokumentované a na důkazech založené zkoumaní bezpečnostně relevantních činností, kontrol, záznamů nebo systémů managementu vůči definovaným kritériím.

OZáklady

Operační bezpečnost (OPSEC)

Operační bezpečnost (OPSEC), v mnoha vládních zdrojích formálně nazývaná operations security, je proces řízení rizik pro ochranu kritických informací o činnostech, schopnostech, záměrech a zranitelnostech.

ZZáklady

Zranitelnost

Zranitelnost (vulnerability) je slabina nebo nepříznivá podmínka v systému, produktu, procesu, kontrole nebo implementaci, kterou by hrozba mohla zneužít nebo událost spustit, a způsobit tak nezamýšlené bezpečnostní důsledky.

CZáklady

Common Vulnerabilities and Exposures (CVE)

Common Vulnerabilities and Exposures (CVE) je mezinárodní program, který veřejně zveřejněným zranitelnostem kybernetické bezpečnosti přiděluje stabilní identifikátory a publikuje strukturované CVE záznamy v seznamu CVE List.

NZáklady

National Vulnerability Database (NVD)

National Vulnerability Database (NVD) je repozitář National Institute of Standards and Technology (NIST), který přijímá publikované záznamy Common Vulnerabilities and Exposures (CVE) a přidává strukturovaná data pro řízení zranitelností.

CZáklady

Common Vulnerability Scoring System (CVSS)

Common Vulnerability Scoring System (CVSS) je rámec spravovaný Forum of Incident Response and Security Teams (FIRST) pro popis technických charakteristik zranitelnosti a vyjádření závažnosti prostřednictvím metrik, vektorového řetězce a u skórovaných kombinací hodnoty od 0.0 do 10.0.

SZáklady

Secure boot

Secure boot je kontrola spouštění, která umožňuje v krytých fázích bootovacího procesu zařízení spouštět pouze softwarové komponenty autorizované politikou platformy.

ZZáklady

Zabezpečení firmwaru

Zabezpečení firmwaru (firmware security) je ochrana nízkoúrovňového softwaru vestavěného do hardwarových komponent nebo zařízení napříč jeho návrhem, výrobou, dodáním, instalací, provozem, aktualizací, obnovou a vyřazením.

PZáklady

Postkvantová kryptografie (PQC)

Postkvantová kryptografie (post-quantum cryptography, PQC) je kryptografie navržená tak, aby odolávala útokům konvenčních i kryptograficky relevantních kvantových počítačů, přičemž běží na konvenčních výpočetních a komunikačních systémech.

ZZáklady

Zabezpečení kvantových výpočtů

Zabezpečení kvantových výpočtů (quantum computing security) je praxe posuzování a řízení toho, jak kvantové výpočty ovlivňují bezpečnost informací, kryptografické závislosti a jakékoli systémy využívající kvantové technologie, které organizace používá.

Kvantová distribuce klíčů (QKD)

Kvantová distribuce klíčů (quantum key distribution, QKD) je metoda, jíž dva koncové body generují a distribuují sdílený symetrický materiál klíčů pomocí kvantových signálů spolu s klasickou komunikací.

MHrozby, malware a postupy útočníků

Malware

Malware je software nebo firmware záměrně navržený či upravený k provádění neoprávněných nebo škodlivých akcí v systému.

Počítačový virus

Počítačový virus (computer virus) je sebe-replikující škodlivý kód, který se vkládá nebo připojuje k hostiteli, například programu, dokumentu, skriptu nebo objektu souvisejícímu se spouštěním.

Počítačový červ

Počítačový červ (computer worm) je samostatný, sebe-replikující program, který dokáže šířit funkční kopii na jiné systémy, obvykle síťovými mechanismy, bez připojení k hostitelskému programu.

THrozby, malware a postupy útočníků

Trojský kůň

Trojský kůň (Trojan horse) je program nebo balíček prezentovaný jako užitečný, neškodný nebo očekávaný, přičemž obsahuje skrytou škodlivou funkci.

Rootkit

Rootkit je soubor kódu nebo nástrojů, který zakrývá programy, soubory, procesy, spojení nebo jinou aktivitu a pomáhá udržovat privilegovanou přítomnost na kompromitovaném systému.

BHrozby, malware a postupy útočníků

Backdoor

Backdoor je skrytý nebo neoprávněný mechanismus, který obchází běžnou autentizaci a poskytuje přístup k systému, aplikaci nebo zařízení.

SHrozby, malware a postupy útočníků

Spyware

Spyware je software, který skrytě shromažďuje informace o osobě, organizaci, zařízení nebo aktivitě bez dostatečného vědomí či souhlasu a zpřístupňuje tyto informace jiné straně.

AHrozby, malware a postupy útočníků

Adware

Adware je software, který zobrazuje, vkládá, přesměrovává nebo vybírá reklamu, případně s využitím informací o zařízení či uživateli.

SHrozby, malware a postupy útočníků

Scareware

Scareware je klamavý software nebo obsah, který používá falešná či vážně zavádějící varování o infekcích, hrozbách, ohrožení účtu, ztrátě dat nebo systémových problémech, aby na někoho vyvinul tlak k jednání.

Keylogger

Keylogger je software, firmware nebo hardware, který zaznamenává úhozy kláves osoby.

IHrozby, malware a postupy útočníků

Infostealer

Infostealer je malware specializovaný na sklízení přihlašovacích údajů, relačních tokenů, dat prohlížeče a dalších uložených tajné údaje a osobních informací z infikovaného zařízení pro další prodej či navazující přístup.

Remote access trojan (RAT)

Remote access trojan (RAT) je malware, který dává vzdálenému operátorovi neoprávněné řízení zařízení, přičemž zakrývá nebo zkresluje svůj účel.

BHrozby, malware a postupy útočníků

Bezsouborový malware

Bezsouborový malware je škodlivý kód nebo aktivita, která se spouští převážně z paměti nebo prostřednictvím existujících systémových zařízení, místo spoléhání na konvenční spustitelný soubor uložený na disku.

MHrozby, malware a postupy útočníků

Malvertising

Malvertising je škodlivé použití online reklamy k doručení malwaru, klamavých přesměrování, krádeže přihlašovacích údajů, podvodu nebo jiné škodlivé aktivity.

Cryptojacking

Cryptojacking je neoprávněné používání zařízení, účtů nebo výpočetních služeb jiné strany k těžbě kryptoměny.

BHrozby, malware a postupy útočníků

Botnet

Botnet je soubor kompromitovaných nebo jinak nezákonně řízených připojených systémů, které operátor koordinuje k provádění úkolů ve velkém měřítku.

EHrozby, malware a postupy útočníků

Exploit

Exploit je kód, data, příkazy nebo sekvence akcí vytvořená či použitá k využití zranitelnosti a vyvolání chování, které dotčený systém nezamýšlel ani neautorizoval.

VHrozby, malware a postupy útočníků

Vzdálené spuštění kódu (RCE)

Vzdálené spuštění kódu (remote code execution, RCE) je schopnost nebo dopad, při kterém útočník způsobí, že na cílovém systému běží kód nebo příkazy jeho volby z jiného systému či síťového umístění.

Přetečení vyrovnávací paměti

Přetečení vyrovnávací paměti (buffer overflow) je slabost paměťové bezpečnosti, při které software zapisuje do paměťového bufferu více dat, než jeho alokované meze pojmou, a způsobí přepsání sousední paměti nebo řídicích dat.

ZHrozby, malware a postupy útočníků

Zranitelnost zero-day

Zranitelnost zero-day (zero-day vulnerability) je bezpečnostní slabina neznámá dodavateli či správci dotčené technologie v okamžiku jejího prvního zveřejnění nebo zneužití, typicky dříve, než je k dispozici praktická oprava.

LHrozby, malware a postupy útočníků

Laterální pohyb

Laterální pohyb (lateral movement) je aktivita po kompromitaci, při které protivník používá existující opěrný bod k přístupu nebo řízení dalších systémů, účtů, služeb či prostředí.

Perzistence

Perzistence (persistence) je soubor mechanismů, které útočník používá k udržení přístupu ke kompromitovanému prostředí přes restarty, resety přihlašovacích údajů, aktualizace softwaru a částečnou nápravu.

LHrozby, malware a postupy útočníků

Living off the land (LOTL)

Living off the land (LOTL) je postup útočníků, který zneužívá legitimní software, vestavěné systémové utility, administrativní funkce, přihlašovací údaje nebo důvěryhodné služby k provádění škodlivých akcí.

Command and control (C2)

Command and control (C2) je komunikační a koordinační funkce útočníka, která umožňuje kompromitovaným systémům, účtům či službám přijímat instrukce a vracet stav, výsledky nebo data.

AHrozby, malware a postupy útočníků

Advanced persistent threat (APT)

Advanced persistent threat (APT) je schopný, dobře vybavený protivník — nebo, v běžném průmyslovém užití, jeho trvalá kampaň — který sleduje strategické cíle po delší dobu, používá více útočných cest, přizpůsobuje se odporu a snaží se navázat či obnovit přístup.

AHrozby, malware a postupy útočníků

Aktér hrozeb

Aktér hrozeb (threat actor) je jednotlivec, skupina nebo organizace, o které se předpokládá, že provádí, řídí nebo podporuje škodlivou kybernetickou aktivitu.

Cyber kill chain

Cyber kill chain je fázový model průběhu vniknutí — průzkum, ozbrojení, doručení, zneužití, instalace, command and control a akce na cílech — původně publikovaný společností Lockheed Martin.

Útok založený na identitě

Útok založený na identitě (identity-based attack) je průmyslový zastřešující pojem pro útok, který cílí na digitální identity, přihlašovací údaje, autentizátory, relace, oprávnění nebo infrastrukturu identit, nebo je zneužívá, k získání či udržení neoprávněného přístupu.

Převzetí účtu (ATO)

Převzetí účtu (account takeover, ATO) je neoprávněné řízení nebo faktické používání existujícího digitálního účtu někým jiným než legitimním držitelem účtu.

Únos relace

Únos relace (session hijacking) je převzetí autentizované relace — typicky krádeží nebo přehráním jejího tokenu či cookie — takže útočník zdědí přístup oběti bez provedení přihlášení.

Krádež identity

Krádež identity (identity theft) je neoprávněné použití osobních nebo finančních informací jiné osoby k jejímu zosobnění, získání peněz, služeb, úvěru, dávek, zaměstnání či zdravotní péče, nebo k jinému podvodu.

SHrozby, malware a postupy útočníků

SIM swapping

SIM swapping je podvodný přenos telefonního čísla oběti na SIM kartu ovládanou útočníkem, který útočníkovi odevzdává hovory a textové zprávy oběti — včetně jednorázových kódů a odkazů na obnovu účtu.

Útok hrubou silou

Útok hrubou silou (brute-force attack) opakovaně testuje kandidátní hodnoty nebo kombinace přihlašovacích údajů k získání přístupu nebo obnovení tajné údaje.

Credential stuffing

Credential stuffing je automatizované nebo opakované používání dříve exponovaných párů uživatelských jmen a hesel k pokusům o přístup k jiným účtům či službám.

Password spraying

Password spraying je útok, který zkouší malou sadu běžných nebo pravděpodobných hesel napříč mnoha účty, čímž zůstává pod prahy lockoutu na účet a zároveň využívá statistickou šanci, že některý účet používá slabé heslo.

Pharming

Pharming je útok, který přesměrovává uživatele zamýšlejícího dosáhnout legitimní online služby na podvodnou destinaci, obvykle změnou překladu jmen, konfigurace sítě či zařízení nebo jiného důvěryhodného navigačního mechanismu.

Útok typu watering hole

Útok typu watering hole (watering hole attack) cílí na skupinu kompromitací nebo zneužitím online destinace, kterou její členové pravděpodobně navštíví, a poté tuto destinaci používá k profilování, přesměrování, oklamání nebo útoku na vybrané návštěvníky.

Kompromitace typu drive-by

Kompromitace typu drive-by (drive-by compromise) je neoprávněný přístup získaný návštěvou webové stránky obětí — zneužitím prohlížeče či jeho komponent, nebo oklamáním návštěvníka ke stažení či spuštění obsahu — bez toho, aby oběť musela vědomě instalovat software.

Únos DNS

Únos DNS (Domain Name System (DNS) hijacking) je neoprávněné převzetí nebo změna správy DNS, delegace, autoritativních dat, výběru resolveru či konfigurace sítě nebo zařízení, takže dotazy používají infrastrukturu či záznamy zvolené útočníkem.

OHrozby, malware a postupy útočníků

Otrava mezipaměti DNS

Otrava mezipaměti DNS (Domain Name System (DNS) cache poisoning) nastává, když rekurzivní resolver přijme falešná data DNS a uloží je, jako by byla autentická.

FHrozby, malware a postupy útočníků

Fast-flux síť

Fast-flux síť (fast-flux network) používá časté změny adres Internet Protocol (IP) nebo infrastruktury jmenných serverů asociovaných s doménou, aby udržela online službu dosažitelnou a zároveň ztížila identifikaci či zablokování jejích řídicích systémů.

DHrozby, malware a postupy útočníků

Deepfake

Deepfake je audio, video nebo obraz generovaný či významně manipulovaný umělou inteligencí tak, aby připomínal osobu, objekt, místo, entitu nebo událost a falešně působil autenticky či pravdivě.

Cybersquatting

Cybersquatting je zlé víry registrace nebo používání doménového jména, které cílí na ochrannou či servisní známku jiné strany, běžně za účelem profitu z confusion, odklonění uživatelů, požadavku platby nebo podpory zosobnění.

THrozby, malware a postupy útočníků

Typosquatting

Typosquatting je registrace doménových jmen podobných na základě překlepů, klávesových přebytek nebo vizuální zaměnitelnosti s legitimními jmény — zachycující chybně napsaný provoz nebo podporující phishing a zosobnění.

IHrozby, malware a postupy útočníků

Internetový podvod

Internetový podvod (internet fraud) je záměrný klam prováděný primárně nebo výhradně přes online služby k získání peněz, majetku, přihlašovacích údajů, osobních informací nebo jiného prospěchu, nebo k tomu, aby oběť jednala proti svým zájmům.

DHrozby, malware a postupy útočníků

Dark web

Dark web je záměrně zastřená část internetu, jejíž služby vyžadují k dosažení specializovaný software, konfiguraci nebo autorizaci.

WHrozby, malware a postupy útočníků

Wardriving

Wardriving je průmyslový pojem pro objevování, zaznamenávání nebo mapování bezdrátových sítí při pohybu oblastí.

Ransomware

Ransomware je škodlivá aktivita navržená k vynucení platby odepřením přístupu k systémům či datům, hrozbou odhalení, nebo kombinací obojího.

Ransomware as a service (RaaS)

Ransomware as a service (RaaS) je zločinecký servisní model, ve kterém poskytovatel vyvíjí či udržuje schopnosti ransomwaru a zpřístupňuje je jiným operátorům, často nazývaným afilianti, kteří provádějí vniknutí nebo vydírání.

Kybernetické vydírání

Kybernetické vydírání (cyber extortion) je donucování prováděné přes digitální systémy nebo proti nim, při kterém aktér požaduje peníze, přístup, služby nebo jiný prospěch a hrozí kyberneticky podporovanou škodou, pokud je požadavek odmítnut.

Útok na dodavatelský řetězec

Útok na dodavatelský řetězec (supply-chain attack) používá produkt, službu, dodavatele, vývojový či doručovací proces, důvěryhodnou cestu aktualizací nebo jinou upstream závislost jako cestu k ovlivnění downstream uživatelů.

Kybernetická válka

Kybernetická válka (cyberwarfare) je sporný politický a právní pojem pro kybernetické operace použité jako prostředky nebo metody válčení, nebo jinak integrované s vojenskou akcí, k vytvoření strategických či operačních účinků.

HHrozby, malware a postupy útočníků

Hacktivismus

Hacktivismus (hacktivism) je označení založené na motivaci pro kybernetickou aktivitu prováděnou k podpoře, odporu nebo upoutání pozornosti k politické, sociální, náboženské či ideologické věci.

Kybernetická špionáž

Kybernetická špionáž (cyber espionage) je skrytý, neoprávněný přístup k digitálním systémům či komunikacím za účelem získání citlivých informací pro strategickou, politickou, vojenskou, technologickou či komerční zpravodajskou výhodu.

Útok odposlechem

Útok odposlechem (eavesdropping attack) je neoprávněné pozorování nebo zachycení komunikací, běžně prováděné bez změny provozu či upozornění komunikujících stran.

Útok man-in-the-middle (MITM)

Útok man-in-the-middle (MITM) je aktivní komunikační útok, při kterém se protivník vklení mezi dvě strany, přenáší jejich výměny a může data číst, měnit, vkládat, zpožďovat nebo blokovat, zatímco každá strana věří, že komunikuje přímo s tou druhou.

RReakce na incidenty a zpravodajství o hrozbách

Reakce na incident (IR)

Reakce na incident (incident response, IR) je organizovaný způsob, jakým organizace se na incidenty kybernetické bezpečnosti připravuje, je detekuje, analyzuje, zadržuje, zotavuje se z nich a učí se z nich.

BReakce na incidenty a zpravodajství o hrozbách

Bezpečnostní incident

Bezpečnostní incident (security incident) je událost, která skutečně nebo potenciálně ohrožuje důvěrnost, integritu nebo dostupnost informací či systémů a splňuje práh organizace pro koordinované řešení.

DReakce na incidenty a zpravodajství o hrozbách

Digitální forenzní analýza a reakce na incident (DFIR)

Digitální forenzní analýza a reakce na incident (digital forensics and incident response, DFIR) je provozní disciplína, která integruje reakci na incidenty se sběrem a analýzou digitálních důkazů.

BReakce na incidenty a zpravodajství o hrozbách

Bezpečnostní playbook

Bezpečnostní playbook (security playbook) je dokumentovaný přístup reakce pro opakující se bezpečnostní scénář, jako je ransomware, kompromitace přihlašovacích údajů či expozice dat.

BReakce na incidenty a zpravodajství o hrozbách

Bezpečnostní runbook

Bezpečnostní runbook (security runbook) je opakovatelný postup na úrovni úkolů pro provedení definované operační akce.

AReakce na incidenty a zpravodajství o hrozbách

Analýza malwaru

Analýza malwaru (malware analysis) je autorizované zkoumaní podezřelého škodlivého softwaru nebo souvisejících artefaktů za účelem určení jejich struktury, schopností, chování, indikátorů, závislostí a potenciálního dopadu.

CReakce na incidenty a zpravodajství o hrozbách

Chain of custody

Chain of custody (řetězec předání důkazů) je dokumentovaný, auditovatelný záznam o tom, kdo důkazy shromáždil, zpracovával, předával, ukládal a analyzoval — dokazující, že mezi sběrem a použitím nebyly změněny ani nahrazeny.

AReakce na incidenty a zpravodajství o hrozbách

Analýza kořenové příčiny

Analýza kořenové příčiny (root cause analysis) je strukturované vyšetřování, proč incident nebo selhání nastalo, aby opravy odstranily podkladovou příčinu, nikoli pouze její příznaky.

ZReakce na incidenty a zpravodajství o hrozbách

Zpravodajství o kybernetických hrozbách (CTI)

Zpravodajství o kybernetických hrozbách (cyber threat intelligence, CTI) je na důkazech založené poznání o hrozbách, které je shromážděno, analyzováno a umístěno do kontextu za účelem podpory rozhodnutí.

IReakce na incidenty a zpravodajství o hrozbách

Indikátor kompromitace (IoC)

Indikátor kompromitace (indicator of compromise, IoC) je pozorovatelný artefakt nebo podmínka, která naznačuje, že škodlivá aktivita může probíhat nebo mohla proběhnout.

TReakce na incidenty a zpravodajství o hrozbách

Taktiky, techniky a postupy (TTPs)

Taktiky, techniky a postupy (tactics, techniques, and procedures, TTPs) popisují, jak aktéři hrozeb sledují cíle a provádějí útoky.

PReakce na incidenty a zpravodajství o hrozbách

Platforma zpravodajství o hrozbách (TIP)

Platforma zpravodajství o hrozbách (threat intelligence platform, TIP) je systém používaný k řízení životního cyklu informací a zpravodajství o kybernetických hrozbách z více interních a externích zdrojů.

SReakce na incidenty a zpravodajství o hrozbách

STIX a TAXII

STIX a TAXII jsou otevřené standardy OASIS pro zpravodajství o kybernetických hrozbách — STIX definuje, jak jsou informace o hrozbách reprezentovány jako strukturované objekty, a TAXII definuje, jak jsou tyto informace mezi systémy vyměňovány.

FReakce na incidenty a zpravodajství o hrozbách

Feed zpravodajství o hrozbách

Feed zpravodajství o hrozbách (threat intelligence feed) je strojově čitelný tok indikátorů, pozorování nebo zpráv z externích či interních zdrojů, konzumovaný bezpečnostními nástroji k informování detekce a blokování.

ZReakce na incidenty a zpravodajství o hrozbách

Zpravodajství z otevřených zdrojů (OSINT)

Zpravodajství z otevřených zdrojů (OSINT) je zpravodajství odvozená výhradně z veřejně nebo komerčně dostupných informací, shromážděná a analyzovaná k zodpovězení konkrétních požadavků.

Bezpečnostní operační středisko (SOC)

Bezpečnostní operační středisko (security operations center, SOC) jsou lidé, procesy a technologie odpovědné za nepřetržité monitorování digitálního prostředí organizace a koordinaci detekce, vyšetřování a reakce na bezpečnostní incidenty.

Bezpečnostní operace (SecOps)

Bezpečnostní operace (security operations, SecOps) jsou trvalá organizační funkce a soubor postupů používaných k monitorování aktivit relevantních pro zabezpečení, provozování obranných kontrol, detekci a vyšetřování hrozeb, koordinaci reakce a zlepšování ochran z provozních důkazů.

Správa bezpečnostních informací a událostí (SIEM)

Správa bezpečnostních informací a událostí (security information and event management, SIEM) je platforma pro sběr, normalizaci, vyhledávání, korelaci a uchovávání dat událostí relevantních pro zabezpečení z více systémů.

OBezpečnostní operace a řízené bezpečnostní služby

Orchestrace, automatizace a reakce zabezpečení (SOAR)

Orchestrace, automatizace a reakce zabezpečení (security orchestration, automation and response, SOAR) je schopnost pro koordinaci bezpečnostních nástrojů, dat případů a opakovatelných workflow.

Detekční inženýrství

Detekční inženýrství je disciplinovaný proces navrhování, testování, nasazování a udržování způsobů identifikace podezřelé nebo škodlivé aktivity.

LBezpečnostní operace a řízené bezpečnostní služby

Lov hrozeb

Lov hrozeb je proaktivní, na důkazech založené hledání škodlivé aktivity, kterou existující kontroly ještě nevyvěsily s dostatečnou jistotou.

Bezpečnostní telemetrie

Bezpečnostní telemetrie jsou důkazy relevantní pro zabezpečení generované systémy, identitami, koncovými body, aplikacemi, sítěmi, cloudovými službami a ochrannými kontrolami.

TBezpečnostní operace a řízené bezpečnostní služby

Triage výstrah

Triage výstrah (alert triage) je počáteční, strukturované posouzení bezpečnostní výstrahy k rozhodnutí, co může představovat, jak naléhavě potřebuje pozornost a co by mělo následovat.

FBezpečnostní operace a řízené bezpečnostní služby

Falešný pozitiv

Falešný pozitiv (false positive) je bezpečnostní nález, který nesprávně indikuje, že definovaný škodlivý stav, porušení politiky nebo zranitelnost je přítomen.

FBezpečnostní operace a řízené bezpečnostní služby

Falešný negativ

Falešný negativ (false negative) je selhání detekce nebo hlášení skutečné hrozby — nebezpečný protějšek falešného pozitivu, protože produkuje tiché minutí místo šumu.

Střední doba do detekce (MTTD)

Střední doba do detekce (mean time to detect, MTTD) je aritmetický průměr času mezi definovanou počáteční událostí a bodem, ve kterém ji organizace detekuje.

Střední doba do reakce (MTTR)

Střední doba do reakce (mean time to respond, MTTR) je aritmetický průměr času mezi definovaným počátečním bodem a definovaným milníkem reakce napříč uvedenou sadou událostí či incidentů.

Dwell time

Dwell time (doba přítomnosti) je doba, po kterou útočník zůstává uvnitř prostředí před detekcí — interval mezi počáteční kompromitací a objevením.

Bezpečnostní metriky

Bezpečnostní metriky jsou měření používaná k popisu pokrytí kontrolami, výkonu detekce, expozice a efektivity programu v čase.

UBezpečnostní operace a řízené bezpečnostní služby

Umělá inteligence pro IT operace (AIOps)

Umělá inteligence pro IT operace (artificial intelligence for IT operations, AIOps) je tržní pojem pro aplikaci strojového učení a dalších technik AI na data a workflow provozu informačních technologií.

ABezpečnostní operace a řízené bezpečnostní služby

AI v kybernetické bezpečnosti

AI v kybernetické bezpečnosti (AI) v kybernetické bezpečnosti je používání metod AI k podpoře obranné bezpečnostní práce jako analýza telemetrie, detekce anomálií, prioritizace výstrah, hledání škodlivých vzorů, shrnování důkazů, generování či revize kódu a doporučování akcí reakce.

Detekce a reakce na koncových zařízeních (EDR)

Detekce a reakce na koncových zařízeních (endpoint detection and response, EDR) je bezpečnostní schopnost, která nepřetržitě zaznamenává a analyzuje aktivitu na koncových zařízeních, aby obránci mohli detekovat podezřelé chování, vyšetřovat, co se stalo, a provádět akce reakce.

Detekce a reakce v síti (NDR)

Detekce a reakce v síti (network detection and response, NDR) je bezpečnostní schopnost, která analyzuje síťové komunikace k identifikaci podezřelého chování, podpoře vyšetřování a spuštění či vedení reakce.

RBezpečnostní operace a řízené bezpečnostní služby

Rozšířená detekce a reakce (XDR)

Rozšířená detekce a reakce (extended detection and response, XDR) je přístup bezpečnostní technologie, který sbírá a koreluje telemetrii z více kontrolních bodů — běžně koncových zařízení, identit, e-mailu, cloudových úloh a sítí — k podpoře detekce, vyšetřování a reakce z jednotnějšího pohledu.

ABezpečnostní operace a řízené bezpečnostní služby

Analýza chování uživatelů a entit (UEBA)

Analýza chování uživatelů a entit (user and entity behavior analytics, UEBA) je analytický přístup, který modeluje aktivitu spojenou s uživateli a jinými entitami a poté identifikuje odchylky nebo kombinace chování, které mohou zasluhovat vyšetřování.

Behaviorální analýza

Behaviorální analýza (behavioral analytics) je široký analytický přístup, který zkoumá aktivitu, sekvence, vztahy a změny v čase k identifikaci chování relevantního pro bezpečnostní otázku.

HBezpečnostní operace a řízené bezpečnostní služby

Heuristická analýza

Heuristická analýza (heuristic analysis) hodnotí pravidla, příznaky, strukturální stopy nebo vzory chování k označení aktivity či obsahu, který působí podezřele, i když přesně neodpovídá známé signatuře.

Sandboxing

Sandboxing je praxe spouštění kódu nebo zpracování obsahu uvnitř kontrolovaného prostředí, jehož politika omezuje přístup k prostředkům jako soubory, zařízení, paměť, procesy, přihlašovací údaje a sítě.

MBezpečnostní operace a řízené bezpečnostní služby

MITRE ATT&CK

MITRE ATT&CK je veřejně přístupná, udržovaná znalostní báze, která organizuje chování protivníků pozorované ve skutečné aktivitě.

Detekce a reakce v cloudu (CDR)

Detekce a reakce v cloudu (cloud detection and response, CDR) je nestandardizovaný průmyslový pojem pro schopnosti a postupy, které používají telemetrii specifickou pro cloud k detekci podezřelé aktivity, vyšetření jejího rozsahu a provedení či vedení akcí reakce.

Deception technology

Deception technology je průmyslový zastřešující pojem pro řízené návnady, fabrikované artefakty, zavádějící odpovědi a monitorování navržené k přilákání, odklonění, zpoždění nebo odhalení neoprávněné aktivity.

HBezpečnostní operace a řízené bezpečnostní služby

Honeypot

Honeypot je monitorovaný návnadový systém, služba nebo síťový prostředek navržený k přilákání a zaznamenání neoprávněné či podezřelé interakce.

HBezpečnostní operace a řízené bezpečnostní služby

Honeytoken

Honeytoken je záměrně fabrikovaný datový prvek, identifikátor nebo přihlašovací údaj umístěný tam, kde by k němu legitimní aktivita neměla přistupovat ani jej používat.

CBezpečnostní operace a řízené bezpečnostní služby

Canary token

Canary token je běžné, nestandardní označení pro honeytoken nebo lehký návnadový artefakt nakonfigurovaný k generování signálu, když jej někdo přeloží, otevře, použije nebo se o to pokusí.

ZBezpečnostní operace a řízené bezpečnostní služby

Zabezpečení koncových zařízení

Zabezpečení koncových zařízení (endpoint security) je disciplína ochrany zařízení a úloh, které se připojují k organizačním službám, zpracovávají data nebo spouštějí aplikace.

PBezpečnostní operace a řízené bezpečnostní služby

Platforma ochrany koncových zařízení (EPP)

Platforma ochrany koncových zařízení (endpoint protection platform, EPP) je průmyslová kategorie pro centrálně spravované zábrany na koncových zařízeních s důrazem na prevenci či blokování útoků.

ABezpečnostní operace a řízené bezpečnostní služby

Antivirus

Antivirus je software zaměřený na malware, který se pokouší detekovat, blokovat, umístit do karantény nebo odstranit škodlivý kód na zařízení či v bodě zpracování obsahu.

ZBezpečnostní operace a řízené bezpečnostní služby

Zabezpečení mobilních zařízení

Zabezpečení mobilních zařízení (mobile security) je disciplína ochrany chytrých telefonů, tabletů, jejich dat, aplikací, identit, komunikací a přístupu k organizačním službám po celou dobu pořízení, registrace, používání, údržby, ztráty, předání a likvidace.

KBezpečnostní operace a řízené bezpečnostní služby

Kontrola zařízení

Kontrola zařízení (device control) je schopnost zabezpečení koncových zařízení, která řídí připojení a používání periferních zařízení a externích rozhraní.

PBezpečnostní operace a řízené bezpečnostní služby

Poskytovatel řízených bezpečnostních služeb (MSSP)

Poskytovatel řízených bezpečnostních služeb (managed security service provider, MSSP) je externí organizace, která pro zákazníka poskytuje průběžné funkce kybernetické bezpečnosti na základě servisní smlouvy.

ŘBezpečnostní operace a řízené bezpečnostní služby

Řízená detekce a reakce (MDR)

Řízená detekce a reakce (managed detection and response, MDR) je bezpečnostní služba, ve které externí tým monitoruje dohodnuté části prostředí zákazníka, vyšetřuje podezřelou aktivitu a pomáhá zadržovat či remedovat potvrzené hrozby.

ŘBezpečnostní operace a řízené bezpečnostní služby

Řízená rozšířená detekce a reakce (MXDR)

Řízená rozšířená detekce a reakce (managed extended detection and response, MXDR) je průmyslové označení pro spravovanou bezpečnostní službu, která používá schopnosti rozšířené detekce a reakce napříč více technologickými doménami.

Bezpečnostní operační středisko jako služba (SOCaaS)

Bezpečnostní operační středisko jako služba (security operations center as a service, SOCaaS) je outsourcovaný model, ve kterém poskytovatel pro zákazníka vykonává dohodnutou sadu funkcí bezpečnostních operací.

Smlouva o úrovni služeb (SLA)

Smlouva o úrovni služeb (service-level agreement, SLA) je smluvní závazek definující, co poskytovatel dodá — doby reakce, dostupnost, pokrytí, povinnosti oznámení — a co se stane, když nedostojí.

Penetrační testování

Penetrační testování (penetration testing) je autorizované, časově omezené bezpečnostní posouzení, ve kterém se kvalifikovaní testeři pokoušejí identifikovat a bezpečně zneužít slabiny v dohodnutém rozsahu.

ROvěřování zabezpečení a řízení expozice

Red team

Red team je autorizovaná skupina, která emuluje chování věrohodného protivníka k otestování, jak dobře organizace chrání důležité mise, podnikové procesy, aktiva a data.

Purple team

Purple team (Purple teaming) je kolaborativní přístup k bezpečnostnímu testování, ve kterém ofenzivní testeři a obránci spolupracují na zlepšení preventivních kontrol, telemetrie, detekcí, vyšetřování a reakce.

BOvěřování zabezpečení a řízení expozice

Blue team

Blue team je obranná strana v bezpečnostních cvičeních a operacích — lidé a procesy, které detekují, reagují na a odolávají simulovaným či skutečným útokům.

Simulace narušení a útoků (BAS)

Simulace narušení a útoků (breach and attack simulation, BAS) je průmyslový pojem pro kontrolované, obvykle automatizované bezpečnostní testování, které provádí předem definované útoku podobné akce a zaznamenává, jak se vybrané kontroly, telemetrie, výstrahy a procesy reakce chovají.

KOvěřování zabezpečení a řízení expozice

Kybernetický polygon

Kybernetický polygon je izolované nebo kontrolované prostředí, které reprezentuje sítě, systémy, aplikace, bezpečnostní nástroje, uživatele a útočnou aktivitu pro praktické učení, cvičení, výzkum či testování kybernetické bezpečnosti.

TOvěřování zabezpečení a řízení expozice

Tabletop cvičení

Tabletop cvičení (tabletop exercise) je simulace založená na diskuzi, kde účastníci projíždějí hypotetický incident k otestování plánů, rolí a rozhodování — bez dotýkání se živých systémů.

EOvěřování zabezpečení a řízení expozice

Emulace útočníka

Emulace útočníka (adversary emulation) je praxe reprodukování známých taktik, technik a postupů konkrétního aktéra hrozeb k otestování, zda obrany detekují a zastavují skutečné chování tohoto aktéra.

Pravidla zapojení

Pravidla zapojení (rules of engagement) jsou dohodnuté hranice pro bezpečnostní cvičení či test — co smí být napadeno, kdy, jak, kým a co je explicitně mimo meze.

Správa útočných ploch (ASM)

Správa útočných ploch (attack surface management, ASM) je průběžná praxe objevování, připisování, sledování a redukování aktiv a expozic, které přispívají k útočné ploše organizace.

Správa externích útočných ploch (EASM)

Správa externích útočných ploch (external attack surface management, EASM) je průběžné objevování a monitorování internetově orientovaných aktiv a expozic organizace — pohled, který externí útočník vidí bez interního přístupu.

Průběžné řízení expozice vůči hrozbám (CTEM)

Průběžné řízení expozice vůči hrozbám (continuous threat exposure management, CTEM) je Gartnerem definovaný, opakující se programový model pro identifikaci, prioritizaci, validaci a redukci expozic, které by mohly poškodit důležité podnikové služby.

MOvěřování zabezpečení a řízení expozice

Modelování hrozeb

Modelování hrozeb (threat modeling) je strukturovaná, opakovatelná analýza toho, jak by systém mohl být poškozen či zneužit a jaká návrhová rozhodnutí mohou toto riziko snížit.

Skenování portů

Skenování portů (port scanning) je aktivní testování více portů transportní vrstvy na hostiteli či adrese k odvození, zda jsou síťové služby z pohledu skeneru dosažitelné, naslouchající, zavřené nebo filtrovány.

ŘOvěřování zabezpečení a řízení expozice

Řízení zranitelností

Řízení zranitelností (vulnerability management) je průběžný, riziky informovaný proces hledání, zaznamenávání, hodnocení, prioritizace, řešení a verifikace zranitelností napříč technologiemi a jejich životním cyklem.

Správa záplat

Správa záplat (patch management) je řízený proces identifikace, prioritizace, testování, nasazování a verifikace softwarových aktualizací — včetně bezpečnostních oprav, které uzavírají zneužitelné zranitelnosti.

Posouzení zranitelností

Posouzení zranitelností (vulnerability assessment) je vymezené hodnocení, které identifikuje a analyzuje slabiny v systému, produktu, službě, procesu či definovaném prostředí.

Skenování zranitelností

Skenování zranitelností (vulnerability scanning) je automatizované sondování nebo analýza systémů, aplikací, konfigurací, softwarových inventářů či artefaktů k identifikaci stavů asociovaných se známými slabostmi nebo nebezpečnými nastaveními.

KOvěřování zabezpečení a řízení expozice

Koordinované zveřejnění zranitelností (CVD)

Koordinované zveřejnění zranitelností (coordinated vulnerability disclosure, CVD) je proces, ve kterém hlásitel zranitelnosti, dotčený dodavatel či správce, nasazovatelé, koordinátoři a další relevantní strany vyměňují informace, aby slabina mohla být validována, adresována a komunikována se sníženou zbytnou škodou.

BOvěřování zabezpečení a řízení expozice

Bug bounty

Bug bounty je program, který odměňuje externí bezpečnostní výzkumníky za hlášení kvalifikujících zranitelností v systémech či produktech organizace podle definovaného rozsahu a pravidel.

Správa identity a přístupu (IAM)

Správa identity a přístupu (identity and access management, IAM) je disciplína a podpůrné technologie používané k vytváření digitálních identit a řízení jejich přístupu k systémům, aplikacím a datům.

ŘIdentita a přístup

Řízení přístupu

Řízení přístupu (access control) je proces povolování nebo zamítání žádosti subjektu použít prostředek, provést akci či vstoupit do chráněného prostředí.

Autentizace

Autentizace (authentication) je proces vytváření jistoty, že žadatel kontroluje jeden či více autentikátorů vázaných na prezentovanou identitu nebo účet.

Autorizace

Autorizace (authorization) je proces či rozhodnutí, které určuje, zda subjekt smí provést požadovanou akci na prostředku.

Autentizace, autorizace a účtování (AAA)

Autentizace, autorizace a účtování (authentication, authorization, and accounting, AAA) je architektonický model pro koordinaci tří přístupových funkcí: ověření žádající identity, určení, které služby či akce smí používat, a zaznamenání relevantní aktivity či spotřeby prostředků.

ŘIdentita a přístup

Řízení přístupu na základě rolí (RBAC)

Řízení přístupu na základě rolí (role-based access control, RBAC) je model řízení přístupu, ve kterém jsou oprávnění přiřazována rolím reprezentujícím pracovní funkce či odpovědnosti a identity získávají oprávnění tím, že jsou k těmto rolím přiřazeny.

Princip nejmenších oprávnění

Princip nejmenších oprávnění (least privilege) je princip udělování uživateli, službě, zařízení či procesu pouze těch oprávnění a prostředků potřebných k výkonu jeho autorizované funkce.

Oddělení povinností

Oddělení povinností (separation of duties) rozděluje kritické úkoly a pravomoci napříč více lidmi či rolemi, aby žádný jediný jedinec nemohl dokončit citlivou či podvodnou akci sám.

VIdentita a přístup

Vícefaktorové ověřování (MFA)

Vícefaktorové ověřování (multi-factor authentication, MFA) ověřuje uživatele faktory z alespoň dvou různých kategorií: něco, co uživatel ví, něco, co uživatel vlastní, nebo něco, čím uživatel je.

BIdentita a přístup

Bezheslová autentizace

Bezheslová autentizace (passwordless authentication) ověřuje uživatele, aniž by vyžadovala, aby uživatel dodal cílové službě znovupoužitelné heslo.

Passkey

Passkey je objevitelný přihlašovací údaj FIDO používaný pro bezheslovou autentizaci.

Autentizace odolná vůči phishingu

Autentizace odolná vůči phishingu (phishing-resistant authentication) váže autentizační důkaz na legitimní službu, takže přihlašovací údaj zachycený či přehraný na falešném webu je k ničemu — obvykle přes passkeys, FIDO2/WebAuthn či metody založené na certifikátech.

Autentizační token

Autentizační token (authentication token) je kontextově závislý pojem pro hodnotu či zařízení používané během autentizace nebo k přenesení výsledku úspěšné autentizace.

Přihlašovací údaje

Přihlašovací údaje (login credentials) je běžný zastřešující pojem pro identifikátory a autentikátory používané k přihlášení k účtu či službě.

Správce hesel

Správce hesel (password manager) je aplikace či vestavěná funkce platformy, která generuje, ukládá a vyplňuje unikátní přihlašovací údaje, aby lidé nemuseli hesla pamatovat — ani znovupoužívat.

KIdentita a přístup

Klíč API

Klíč API (API) je řetězec vydaný poskytovatelem API k identifikaci volající aplikace, projektu či klienta a asociaci žádostí s oprávněními, kvótami či fakturačními pravidly.

Podmíněný přístup

Podmíněný přístup (conditional access) je autorizační přístup, který vyhodnocuje kontextové signály před povolením, zamítnutím či omezením přístupu k prostředku.

Přístup just-in-time (JIT)

Přístup just-in-time (just-in-time access, JIT) je metoda udělování přístupu či zvýšených oprávnění pouze tehdy, když jsou potřebná pro definovaný úkol, a jejich automatického odebírání po krátké době či když úkol skončí.

Správa relací

Správa relací (session management) řídí, co se děje po přihlášení — jak jsou relační tokeny vydávány, vázány, obnovovány, expirují a rušeny, aby autentizovaná relace zůstala vázána na svého legitimního uživatele.

Obnovení účtu

Obnovení účtu (account recovery) je proces, který obnovuje přístup, když jsou přihlašovací údaje ztraceny či kompromitovány — a protože obchází normální autentizaci, je hlavním terčem sociálního inženýrství.

Ověření totožnosti

Ověření totožnosti (identity proofing) ověřuje, že osoba uplatňující identitu skutečně touto osobou je — kontrolou důkazů jako dokumentů, biometrie či záznamů před vydáním přihlašovacího údaje.

Správa privilegovaného přístupu (PAM)

Správa privilegovaného přístupu (privileged access management, PAM) je sada politik, procesů a technologií používaných k řízení, monitorování a redukci přístupu, který může provádět změny s vysokým dopadem na systémy či data.

Správa privilegovaných identit (PIM)

Správa privilegovaných identit (privileged identity management, PIM) je průmyslový pojem pro řízení toho, které lidské či nelidské identity jsou způsobilé pro privilegované role, a ovládání toho, kdy se tyto role stávají aktivními.

ÚIdentita a přístup

Účet služby

Účet služby (service account) je nelidský účet vytvořený proto, aby aplikace, služba operačního systému, skript, agent či automatizovaný proces mohl autentizovat a přistupovat k prostředkům.

NIdentita a přístup

Nelidská identita (NHI)

Nelidská identita (non-human identity, NHI) je jakákoli identita používaná softwarem, nikoli osobou — servisní účty, API klíče, identity úloh, certifikáty, tokeny a agenti, kteří se autentizují k systémům.

FIdentita a přístup

Federovaná identita

Federovaná identita (federated identity) je ujednání, ve kterém jedna administrativní doména spoléhá na informace o identitě a autentizaci dodávané jinou důvěryhodnou doménou.

Poskytovatel identity (IdP)

Poskytovatel identity (identity provider, IdP) je systém, který autentizuje uživatele a vydává důkaz identity, kterému jiné aplikace důvěřují — centrální přihlášení za SSO a federací.

JIdentita a přístup

Jednotné přihlašování (SSO)

Jednotné přihlašování (single sign-on, SSO) je autentizační proces, ve kterém jeden účet a jeho autentikátory umožňují uživateli přistupovat k více aplikacím bez provádění plného přihlášení zvlášť u každé.

Security Assertion Markup Language (SAML)

Security Assertion Markup Language (SAML) je standard OASIS pro assertions kódované v XML o autentizaci, atributech subjektu a autorizačních rozhodnutích, spolu s protokoly a profily pro jejich výměnu.

OpenID Connect (OIDC)

OpenID Connect (OIDC) je vrstva autentizace a federace identity postavená na OAuth 2.0.

OAuth 2.0

OAuth 2.0 je autorizační framework, který umožňuje klientovi získat omezený přístup k HTTP službě, aniž by přijal přihlašovací údaje vlastníka prostředku.

System for Cross-domain Identity Management (SCIM)

System for Cross-domain Identity Management (SCIM) je standard IETF pro výměnu dat identitových prostředků mezi systémy, aby účty a skupiny mohly být vytvářeny, čteny, aktualizovány, vyhledávány, deaktivovány či odstraňovány konzistentně.

Autentizace protokolem Kerberos

Autentizace protokolem Kerberos (Kerberos authentication) je síťový autentizační protokol založený na ticketech, ve kterém důvěryhodné centrum distribuce klíčů (Key Distribution Center, KDC) pomáhá klientovi a síťové službě vytvořit autentizované, časově omezené přihlašovací údaje.

LIdentita a přístup

Lightweight Directory Access Protocol (LDAP)

Lightweight Directory Access Protocol (LDAP) je protokol IETF pro přístup a správu informací v distribuované adresářové službě.

RIdentita a přístup

Remote Authentication Dial-In User Service (RADIUS)

Remote Authentication Dial-In User Service (RADIUS) je protokol pro přenos autentizačních, autorizačních, konfiguračních a účtovacích informací mezi síťovým přístupovým zařízením a centrálním serverem RADIUS.

Autentizace IEEE 802.1X

Autentizace IEEE 802.1X je použití standardu IEEE 802.1X pro řízení síťového přístupu na základě portů k autentizaci a autorizaci zařízení či uživatele před udělením normálního přístupu skrze kabelový či bezdrátový port lokální sítě.

Active Directory (AD)

Active Directory (AD) obvykle označuje Microsoft Active Directory Domain Services (AD DS), distribuovanou adresářovou a identitovou službu pro prostředí domén Windows.

IIdentita a přístup

Identita jako služba (IDaaS)

Identita jako služba (identity as a service, IDaaS) je model cloudové služby, ve kterém poskytovatel dodává schopnosti identity, přihlašovacích údajů a řízení přístupu pro zákaznické organizace.

Správa identity a přístupu zákazníků (CIAM)

Správa identity a přístupu zákazníků (customer identity and access management, CIAM) je větev řízení identit a přístupu, která podporuje osoby používající digitální služby organizace orientované na zákazníky.

DIdentita a přístup

Detekce a reakce na hrozby vůči identitám (ITDR)

Detekce a reakce na hrozby vůči identitám (identity threat detection and response, ITDR) je průmyslové označení pro praktiky a schopnosti používané k detekci, vyšetřování a zadržení útoků zahrnujících identity a infrastrukturu identit.

Síťový přístup Zero Trust (ZTNA)

Síťový přístup Zero Trust (ZTNA) je přístupový přístup, který propojuje autentizovaného a autorizovaného uživatele či zařízení s konkrétní aplikací či prostředkem, místo udělování široké dosažitelnosti sítě.

Správa mobilních zařízení (MDM)

Správa mobilních zařízení (mobile device management, MDM) centrálně registruje zařízení, aplikuje konfiguraci a bezpečnostní politiku, distribuuje spravované aplikace či přihlašovací údaje, sbírá stav a provádí vzdálené akce.

Sjednocená správa koncových zařízení (UEM)

Sjednocená správa koncových zařízení (unified endpoint management, UEM) je průmyslová kategorie pro správu typů koncových zařízení skrze rovinu správy a model politiky.

BIdentita a přístup

Bring your own device (BYOD)

Bring your own device (BYOD) je praxe používání osobně vlastněného chytrého telefonu, tabletu či počítače k práci nebo přístupu k organizačním datům a službám.

AZáklady sítí

Adresace IP: statické a dynamické adresy

Adresace IP: statické a dynamické adresy (IP addressing) přiřazuje síťovému rozhraní adresu Internet Protocol a související konfiguraci, aby pakety mohly být doručovány v rámci rozsahu této adresy.

PZáklady sítí

Překlad síťových adres (NAT)

Překlad síťových adres (network address translation, NAT) mapuje adresy IP z jednoho adresního prostoru do druhého, když pakety prochází překládajícím zařízením.

RZáklady sítí

Rodina protokolů TCP/IP

Rodina protokolů TCP/IP (TCP/IP protocol suite) je rodina spolupracujících protokolů, na kterých stojí internet a mnoho privátních sítí.

UZáklady sítí

User Datagram Protocol (UDP)

User Datagram Protocol (UDP) je transportní protokol, který přenáší mezi aplikačními koncovými body v sítích Internet Protocol nezávislé zprávy nazývané datagramy.

MZáklady sítí

Model OSI

Model OSI (OSI) je sedmivrstvý referenční rámec pro popis toho, jak spolu otevřené systémy komunikují.

TZáklady sítí

Time to live (TTL)

Time to live (TTL) je osmibitové pole hlavičky Internet Protocol verze 4 (IPv4), které omezuje cestování paketu.

DZáklady sítí

Domain Name System (DNS)

Domain Name System (DNS) je distribuovaný, hierarchický pojmenovávací systém, databáze a protokol typu dotaz–odpověď.

DZáklady sítí

Dynamické DNS (DDNS)

Dynamické DNS (DDNS) je metoda automatické aktualizace záznamů Domain Name System, když se změní podkladové informace.

DZáklady sítí

Dynamic Host Configuration Protocol (DHCP)

Dynamic Host Configuration Protocol (DHCP) automaticky dodává hostitelům síťovou konfiguraci.

AZáklady sítí

Address Resolution Protocol (ARP)

Address Resolution Protocol (ARP) se na lokálních sítích IPv4 používá ke zjištění linkové adresy asociované s adresou IPv4.

IZáklady sítí

Internet Control Message Protocol (ICMP)

Internet Control Message Protocol (ICMP) přenáší chybová hlášení a provozní informace pro komunikaci Internet Protocol.

Simple Network Management Protocol (SNMP)

Simple Network Management Protocol (SNMP) je aplikační rámec a rodina protokolů pro pozorování a spravu síťových systémů.

BZáklady sítí

Border Gateway Protocol (BGP)

Border Gateway Protocol (BGP) je směrovací protokol používaný k výměně informací o dosažitelnosti sítí mezi autonomními systémy (AS), jako jsou poskytovatelé internetových služeb, cloudové sítě a velké organizace.

MZáklady sítí

Multiprotocol Label Switching (MPLS)

Multiprotocol Label Switching (MPLS) je architektura předávání, ve které síťová zařízení přiřazují pakety do forwarding equivalence class a pomocí krátkých labelů je směrují napříč doménou MPLS.

QZáklady sítí

Quality of service (QoS)

Quality of service (QoS) je používání síťových politik a mechanismů správy prostředků k poskytování odlišného předávacího zacházení vybranému provozu.

Síťová latence

Síťová latence (network latency) je uplynulý čas, za který data urazí cestu mezi definovanými body v síti.

ZZáklady sítí

Ztráta paketů

Ztráta paketů (packet loss) je nedoručení jednoho či více odeslaných paketů do definovaného cíle během uvedené čekací doby.

TZáklady sítí

Traceroute

Traceroute je aktivní síťová diagnostická technika, která odhaduje posloupnost hopů Internet Protocol (IP) směrem k cíli.

Síťový provoz

Síťový provoz (network traffic) je soubor nebo proud rámců, paketů a zpráv vyšších vrstev přenášených přes síťové linky a zařízení.

PZáklady sítí

Přepínání v Ethernetu

Přepínání v Ethernetu (Ethernet switching) je předávání ethernetových rámců mezi porty v přemostěné lokální síti.

BZáklady sítí

Bezdrátová síť

Bezdrátová síť (wireless network) přenáší komunikace prostřednictvím elektromagnetických signálů, místo aby každé připojené zařízení vyžadovalo kabel.

Service set identifier (SSID)

Service set identifier (SSID) je identifikátor dlouhý až 32 oktetů používaný pro bezdrátový service set IEEE 802.11.

RZáklady sítí

Rozsáhlá počítačová síť (WAN)

Rozsáhlá počítačová síť (WAN) je fyzická nebo logická síť, která propojuje uživatele, lokality, datová centra, cloudová prostředí nebo jiné sítě přes širší geografickou oblast, než jakou pokrývá lokální síť.

Firewall

Firewall je zařízení, služba nebo softwarová kontrola, která povoluje, odmítá nebo jinak zpracovává síťový provoz podle definované politiky.

Firewall nové generace (NGFW)

Firewall nové generace (next-generation firewall, NGFW) je obchodní označení pro firewall, který kombinuje tradiční řízení provozu s hlubší aplikačně orientovanou inspekcí a dalšími bezpečnostními funkcemi.

Stavový firewall

Stavový firewall (stateful firewall) filtruje síťový provoz pomocí pravidel i zaznamenaných informací o tocích či spojeních.

BZabezpečení sítě a okraje

Bezstavá filtrace paketů

Bezstavá filtrace paketů (stateless packet filtering) povoluje nebo zamítá každý paket nezávisle podle sady pravidel, aniž by udržovala tabulku, která jej váže k navázanému toku.

PZabezpečení sítě a okraje

Proxy firewall

Proxy firewall („Proxy firewall") je široké, nestandardní označení pro architekturu firewallu, která používá proxy jako prostředníka mezi komunikujícími koncovými body.

Distribuovaný firewall

Distribuovaný firewall (distributed firewall) je nestandardní architektonické označení pro koordinovanou politiku firewallu vynucovanou na více bodech, nikoli pouze na centrálním applianci.

VZabezpečení sítě a okraje

Virtuální firewall

Virtuální firewall (virtual firewall) je software, který provádí vynucení politiky firewallu uvnitř virtualizované infrastruktury, nikoli na dedikovaném fyzickém applianci.

Firewall jako služba (FWaaS)

Firewall jako služba (firewall as a service, FWaaS) je tržní kategorie pro schopnosti firewallu provozované jako síťově dostupná služba, obvykle z cloudových bodů přítomnosti spravovaných poskytovatelem.

CZabezpečení sítě a okraje

Cloudový firewall

Cloudový firewall (cloud firewall) je oborové označení pro vynucení politiky firewallu nasazené v cloudovém prostředí, integrované s ním nebo z něj doručované.

UZabezpečení sítě a okraje

Unified threat management (UTM)

Unified threat management (UTM) je tržní kategorie pro kombinaci několika funkcí síťového zabezpečení v jednom produktu nebo řízené platformě.

Systém detekce narušení (IDS)

Systém detekce narušení (intrusion detection system, IDS) monitoruje události v síti, na hostiteli, v bezdrátových sítích, aplikacích či jinde a analyzuje je na známky možných incidentů nebo porušení politiky.

Systém prevence narušení (IPS)

Systém prevence narušení (intrusion prevention system, IPS) analyzuje aktivitu v síti, na hostiteli, v bezdrátových sítích či aplikacích na známky možných incidentů a může se pokusit detekované zastavit.

HZabezpečení sítě a okraje

Hloubková kontrola paketů (DPI)

Hloubková kontrola paketů (deep packet inspection, DPI) je nestandardní oborové označení pro zkoumání payloadů paketů a kontextu protokolů nad rámec základních síťových a transportních hlaviček.

IZabezpečení sítě a okraje

Inspekce TLS

Inspekce TLS (Transport Layer Security inspection) je záměrné dešifrování a opětovné zašifrování provozu TLS na důvěryhodném middleboxu, aby bezpečnostní kontroly mohly nahlédnout do šifrovaných relací.

Filtrování obsahu

Filtrování obsahu (content filtering) je inspekce aplikačních dat nebo uživatelem žádaného materiálu na základě politiky, jejímž cílem je rozhodnout, zda má být povolen, blokován, dán do karantény, transformován, opatřen varováním nebo zaznamenán.

Filtrování URL

Filtrování URL (URL filtering) je vyhodnocení žádané webové adresy nebo souvisejících informací o cíli na základě politiky, která má povolit, blokovat, varovat, přesměrovat, izolovat nebo zaznamenat přístup.

Zabezpečená webová brána (SWG)

Zabezpečená webová brána (secure web gateway, SWG) je bezpečnostní služba, která zprostředkovává přístup uživatelů či zařízení k webovým cílům a uplatňuje organizační politiky odchozího používání webu a ochrany dat.

VZabezpečení sítě a okraje

Virtuální privátní síť (VPN)

Virtuální privátní síť (virtual private network, VPN) vytváří logicky oddělené komunikační prostředí nad sdílenou nebo veřejnou síťovou infrastrukturou.

VZabezpečení sítě a okraje

VPN pro vzdálený přístup

VPN pro vzdálený přístup (remote-access VPN) propojuje individuálního klienta mimo lokální síť organizace s branou VPN nebo přístupovou službou.

Site-to-site VPN

Site-to-site VPN (VPN) propojuje dvě či více sítí přes brány VPN napříč jinou sítí, běžně internetem.

SSL/TLS VPN

SSL/TLS VPN (VPN) je oborové označení pro technologii vzdáleného přístupu, která používá Transport Layer Security (TLS) k ochraně komunikace mezi klientem a branou VPN.

Split tunneling

Split tunneling je uspořádání směrování vzdáleného přístupu, ve kterém vybraný provoz používá chráněný tunel do organizace, zatímco ostatní provoz následuje obvyklou lokální či internetovou trasu zařízení.

Zabezpečení protokolu RDP

Zabezpečení protokolu RDP (RDP) je ochrana vzdálených interaktivních relací Windows, jejich klientů, hostitelů, přihlašovacích údajů, bran a síťových cest.

PZabezpečení sítě a okraje

Proxy server

Proxy server je prostředník, který přijímá požadavek klienta a v jeho jménu vytváří odpovídající požadavek směrem k jinému serveru.

RZabezpečení sítě a okraje

Reverzní proxy

Reverzní proxy (reverse proxy) je prostředník na straně serveru, který klientům představuje koncový bod a přijaté požadavky předává jednomu či více backendovým či origin serverům.

TZabezpečení sítě a okraje

Transparentní proxy

Transparentní proxy (transparent proxy) je oborové označení pro nasazení proxy, ve kterém je síťový provoz přesměrován na prostředníka, aniž by každý klient byl explicitně nakonfigurován k jejímu použití.

OZabezpečení sítě a okraje

Otevřená proxy

Otevřená proxy (open proxy) je forward proxy, která přijímá požadavky na přeposílání od libovolných či nedostatečně omezených klientů, běžně z veřejného internetu.

Segmentace sítě

Segmentace sítě (network segmentation) dělí prostředí na zóny a řídí komunikace povolené mezi nimi.

MZabezpečení sítě a okraje

Mikrosegmentace

Mikrosegmentace (microsegmentation) je přístup návrhu zabezpečení, který umisťuje granulární hranice politiky kolem malých skupin či jednotlivých úloh, služeb, koncových zařízení nebo aplikačních komponent.

Demilitarizovaná zóna (DMZ)

Demilitarizovaná zóna (DMZ) je řízený síťový segment umístěný mezi sítěmi s různými úrovněmi důvěry — běžně mezi veřejným internetem a interní podnikovou sítí.

Air gap

Air gap (vzduchová mezera) fyzicky nebo logicky izoluje systém či síť od nedůvěryhodných sítí — žádné sdílené kabely, bezdrát či rutinní datová cesta ven.

ŘZabezpečení sítě a okraje

Řízení síťového přístupu (NAC)

Řízení síťového přístupu (network access control, NAC) je schopnost politiky a vynucení, která řídí, kteří uživatelé a zařízení se mohou k síti připojit a jaký síťový přístup dostanou.

Síťový seznam řízení přístupu (ACL)

Síťový seznam řízení přístupu (network access control list, ACL) je sada pravidel, která povolují nebo zamítají síťový provoz podle atributů paketů a rozhraní.

Zabezpečení sítě

Zabezpečení sítě (network security) je disciplína ochrany síťových komunikací, infrastruktury, služeb a připojených prostředků před neoprávněným přístupem, zneužitím, narušením a manipulací při zachování požadované dostupnosti.

Softwarově definovaný perimetr (SDP)

Softwarově definovaný perimetr (software-defined perimeter, SDP) je přístupová architektura, která omezuje síťovou konektivitu na explicitně autorizované prostředky.

Secure access service edge (SASE)

Secure access service edge (SASE) je architektura a model doručování služeb, který kombinuje síťování velkých vzdáleností s cloudem doručovanými bezpečnostními kontrolami blízko uživatelů, poboček, aplikací a dalších prostředků.

Security service edge (SSE)

Security service edge (SSE) je architektura a model služeb, který doručuje více schopností síťového zabezpečení — obvykle z cloudových bodů přítomnosti — k ochraně přístupu k webu, platformám software jako služba a privátním aplikacím.

Software-defined wide area network (SD-WAN)

Software-defined wide area network (SD-WAN) používá centrálně definovanou politiku a softwarově řízené hraniční funkce k propojení lokalit, datových center, cloudových prostředí a vzdálených míst přes jeden či více transportů WAN.

Software-defined networking (SDN)

Software-defined networking (SDN) je programovatelný přístup k síťování, který odděluje či abstrahuje rozhodnutí o zacházení s provozem od zařízení, jež pakety předávají.

Síť jako služba (NaaS)

Síť jako služba (network as a service, NaaS) je označení modelu doručení, ve kterém jsou síťové schopnosti odebírány od poskytovatele místo zcela zákazníkem provozované infrastruktury.

OZabezpečení sítě a okraje

Okraj sítě

Okraj sítě (network edge) je na kontextu závislá hranice či zóna, kde se síť organizace připojuje k uživatelům, zařízením, úlohám, poskytovatelům, partnerským sítím, přístupovým sítím nebo veřejnému internetu.

Zabezpečení sítí 5G

Zabezpečení sítí 5G (5G network security) chrání služby mobilních sítí páté generace a jejich podpůrnou infrastrukturu, identity, komunikace a operace.

Sítě poboček

Sítě poboček (branch networking) jsou architektura a provoz síťových služeb v zařízení mimo hlavní kampus či datové centrum organizace.

Agregace WAN

Agregace WAN (WAN aggregation) je nestandardní oborové označení pro používání více linek wide area network (WAN) jako koordinované logické konektivity.

MZabezpečení sítě a okraje

Monitorování sítě

Monitorování sítě (network monitoring) průběžně sbírá a analyzuje informace o síťové infrastruktuře, konektivitě, provozu a chování služeb, aby porozumělo zdraví, výkonu, kapacitě, dostupnosti a bezpečnostně relevantním změnám.

Automatizace sítě

Automatizace sítě (network automation) používá software k provádění opakovatelných úloh životního cyklu sítě ze strojově čitelných vstupů.

Zabezpečení bezdrátových sítí

Zabezpečení bezdrátových sítí (wireless security) chrání bezdrátové sítě, zařízení, komunikace a manažerské systémy před neoprávněným přístupem, odhalením, manipulací a narušením při zachování dostupnosti.

Distribuovaný útok odepření služby (DDoS)

Distribuovaný útok odepření služby (distributed denial-of-service, DDoS) používá mnoho systémů či zdrojů provozu k tomu, aby služba byla nedostupná nebo vážně degradovaná.

MZabezpečení sítě a okraje

Mitigace distribuovaných útoků odepření služby (DDoS)

Mitigace distribuovaných útoků odepření služby (DDoS mitigation, DDoS) je kombinace architektury, služeb, kontrol a postupů reakce používaných k udržení dostupnosti online služby během útoku distribuovaného odepření služby.

Zabezpečení DNS

Zabezpečení DNS (DNS security) chrání dostupnost, integritu, autentičnost a přiměřenou důvěrnost Domain Name System a používá aktivitu DNS jako zdroj obranného kontextu.

Domain Name System Security Extensions (DNSSEC)

Domain Name System Security Extensions (DNSSEC) přidává k datům DNS kryptografické podpisy, které resolverům umožňují ověřit, že odpověď pochází z autoritativní zóny a nebyla cestou pozměněna.

PZabezpečení sítě a okraje

Protective DNS

Protective DNS je resolverová služba, která blokuje dotazy na domény známé či hodnocené jako škodlivé — zastavuje spojení k phishingové, malware a command-and-control infrastruktuře dříve, než začnou.

Architektura Zero Trust (ZTA)

Architektura Zero Trust (zero trust architecture, ZTA) je návrh podnikového zabezpečení, ve kterém se přístup implicitně nedůvěřuje pouze na základě síťové polohy, vlastnictví zařízení či dřívějšího přihlášení.

Zabezpečení cloudu

Zabezpečení cloudu (cloud security) je disciplína ochrany dat, identit, aplikací, úloh, manažerských rozhraní a podpůrných služeb používaných v cloud computingu.

MZabezpečení cloudu a aplikací

Modely cloudových služeb: IaaS, PaaS a SaaS

Modely cloudových služeb: IaaS, PaaS a SaaS popisují, jak jsou odpovědnost a kontrola rozděleny mezi cloudového poskytovatele a zákazníka.

AZabezpečení cloudu a aplikací

Architektura zabezpečení cloudu

Architektura zabezpečení cloudu (cloud security architecture) je zdokumentovaná struktura bezpečnostních odpovědností, hranic důvěry, komponent, toků dat a rozhodnutí o kontrolách pro cloudový systém či portfolio.

MZabezpečení cloudu a aplikací

Model sdílené odpovědnosti

Model sdílené odpovědnosti (shared responsibility model) rozděluje povinnosti zabezpečení mezi cloudového poskytovatele a jeho zákazníka — poskytovatel zabezpečuje cloud samotný, zatímco zákazník zabezpečuje to, co do cloudu umisťuje a konfiguruje.

Zabezpečení veřejného cloudu

Zabezpečení veřejného cloudu (public cloud security) je ochrana dat, identit, aplikací, konfigurací a zákazníkem řízených prostředků používaných v nasazení veřejného cloudu.

Zabezpečení hybridního cloudu

Zabezpečení hybridního cloudu (hybrid cloud security) je ochrana cloudového prostředí složeného ze dvou či více odlišných modelů nasazení — například privátních a veřejných cloudů — které zůstávají oddělené, ale jsou propojeny pro podporu přenositelnosti dat či aplikací.

Zabezpečení multicloudu

Zabezpečení multicloudu (multi-cloud security) je oborový termín pro ochranu používání cloudových služeb od více než jednoho cloudového poskytovatele.

HZabezpečení cloudu a aplikací

Hybridní IT

Hybridní IT (hybrid IT) je nestandardní oborový termín pro celek informačních technologií, který kombinuje prostředí či modely doručování pod koordinovaným provozem — například on-premises systémy, privátní a veřejné cloudové služby, hostovanou infrastrukturu, software jako službu, edge lokality a starší platformy.

VZabezpečení cloudu a aplikací

Virtuální privátní cloud (VPC)

Virtuální privátní cloud (virtual private cloud, VPC) je poskytovatelem definovaná, logicky izolovaná virtuální síť ve veřejném cloudu.

Cloud-native zabezpečení

Cloud-native zabezpečení (cloud-native security) je uplatňování bezpečnostního inženýrství a operací na cloudově nativní architektury a modely doručování, včetně volně vázaných služeb, kontejnerů, deklarativních aplikačních programových rozhraní (API), neměnné infrastruktury, která je nahrazována místo měněna, orchestrace a rozsáhlé automatizace.

Zabezpečení cloudových aplikací

Zabezpečení cloudových aplikací (cloud application security) je praxe ochrany aplikací doručovaných prostřednictvím cloudových služeb či na nich hostovaných, spolu s jejich aplikačními daty, identitami, rozhraními, konfiguracemi, tajné údaje a integracemi.

Zabezpečení SaaS

Zabezpečení SaaS (software as a service security) je praxe ochrany dat, identit, konfigurací, integrací a podnikových procesů organizace v aplikacích provozovaných poskytovatelem.

Serverless zabezpečení

Serverless zabezpečení (serverless security) je ochrana aplikací postavených na cloudových službách, které abstrahují provisionování serverů a provozní správu od zákazníka.

Zabezpečení virtualizace

Zabezpečení virtualizace (virtualization security) je praxe ochrany softwarových a hardwarových vrstev, které vytvářejí a provozují virtuální stroje a další virtuální prostředky.

Zabezpečení infrastruktury virtuálních desktopů (VDI)

Zabezpečení infrastruktury virtuálních desktopů (virtual desktop infrastructure, VDI) chrání centrálně hostované instance desktopových operačních systémů a služby, které doručují jejich zobrazení a vstup uživatelským koncovým bodům.

EZabezpečení cloudu a aplikací

Edge computing

Edge computing umisťuje vybrané výpočetní, úložné a aplikační funkce blízko zdroje dat, uživatele, zařízení či požadované akce, místo aby se spoléhal výhradně na vzdálenou centralizovanou službu.

Zabezpečení datového centra

Zabezpečení datového centra (data center security) je koordinovaná ochrana zařízení, lidí, hardware, sítí, úložišť, virtualizačních vrstev, manažerských systémů a provozních procesů, které hostují výpočetní služby.

Zabezpečení cloudové sítě

Zabezpečení cloudové sítě (cloud network security) je praxe ochrany síťových cest, služeb, řídicích rozhraní a provozu, které propojují cloudové prostředky, uživatele, on-premises systémy a externí služby.

Správa stavu zabezpečení cloudu (CSPM)

Správa stavu zabezpečení cloudu (cloud security posture management, CSPM) je oborová kategorie pro průběžné objevování cloudových prostředků a hodnocení jejich konfigurace vůči bezpečnostním politikám, architektonickým pravidlům a požadavkům compliance.

PZabezpečení cloudu a aplikací

Platforma ochrany cloudových úloh (CWPP)

Platforma ochrany cloudových úloh (cloud workload protection platform, CWPP) je oborová kategorie pro technologii, která chrání softwarové úlohy běžící v cloudových či cloudu podobných prostředích.

Správa oprávnění cloudové infrastruktury (CIEM)

Správa oprávnění cloudové infrastruktury (cloud infrastructure entitlement management, CIEM) je oborová kategorie pro objevování, analýzu a řízení oprávnění napříč cloudovou infrastrukturou.

PZabezpečení cloudu a aplikací

Platforma ochrany cloudově nativních aplikací (CNAPP)

Platforma ochrany cloudově nativních aplikací (cloud-native application protection platform, CNAPP) je oborová kategorie pro integrovaný soubor schopností, který pomáhá zabezpečit cloudově nativní aplikace a infrastrukturu od vývoje po produkci.

Cloud access security broker (CASB)

Cloud access security broker (CASB) je oborová kategorie pro bezpečnostní schopnost umístěnou logicky mezi spotřebitele a poskytovatele cloudových služeb nebo připojenou přes aplikační programová rozhraní poskytovatelů.

Správa stavu zabezpečení SaaS (SSPM)

Správa stavu zabezpečení SaaS (SaaS security posture management, SSPM) je nestandardní tržní kategorie pro procesy a nástroje, které inventarizují podporované tenanty software jako služba a hodnotí jejich bezpečnostní konfiguraci v čase.

Zabezpečení aplikací

Zabezpečení aplikací (application security) je disciplína snižování bezpečnostního rizika v softwaru a systémech, na nichž závisí, po celou dobu plánování, návrhu, vývoje, testování, vydání, provozu a vyřazení.

Zabezpečení webových aplikací

Zabezpečení webových aplikací (web application security) je disciplína zabezpečení aplikací uplatněná na software doručovaný webovými technologiemi a používaný prohlížeči či jinými webovými klienty.

OZabezpečení cloudu a aplikací

OWASP Top 10

OWASP Top 10 je pravidelně aktualizovaný osvětový dokument projektu Open Worldwide Application Security Project (OWASP), který seskupuje a vysvětluje deset nejvýznamnějších kategorií rizik zabezpečení webových aplikací.

Zabezpečení mobilních aplikací

Zabezpečení mobilních aplikací (mobile application security) je disciplína ochrany softwaru navrženého pro mobilní platformy po celou dobu jeho návrhu, vývoje, distribuce, provozu a vyřazení.

Zabezpečení prohlížeče

Zabezpečení prohlížeče (browser security) je ochrana softwaru pro prohlížení webu, jeho uživatelů a okolního zařízení před nepřátelským obsahem, nebezpečnými stahováními, zranitelnými komponentami, škodlivými či nadměrně privilegovanými rozšířeními, krádeží přihlašovacích údajů a zneužitím dat prohlížeče.

RZabezpečení cloudu a aplikací

Runtime application self-protection (RASP)

Runtime application self-protection (RASP) je proměnlivá oborová kategorie pro kontroly integrované s runtime aplikace či s ním úzce spjaté, takže mohou pozorovat kontext provádění a detekovat, hlásit či blokovat vybrané škodlivé chování, zatímco aplikace běží.

VZabezpečení cloudu a aplikací

Virtuální patchování

Virtuální patchování (virtual patching) je kompenzační bezpečnostní opatření, které umisťuje vynucovací pravidlo mezi zneužitelný systém a relevantní požadavky či provoz a blokuje či omezuje známé cesty exploitu, zatímco podkladový kód či komponenta zůstává nezměněna.

NZabezpečení cloudu a aplikací

Nesprávná konfigurace zabezpečení

Nesprávná konfigurace zabezpečení (security misconfiguration) je bezpečnostně relevantní nastavení či provozní stav, který chybí, je nesprávný, nekonzistentní, nadměrně permisivní nebo nevhodný pro zamýšlené prostředí.

SQL injection

SQL injection je injekční slabost, při které nedůvěryhodná data mění strukturu či význam příkazu Structured Query Language (SQL).

Cross-site scripting (XSS)

Cross-site scripting (XSS) je slabost webové aplikace, která umožňuje útočníkem řízenému obsahu být interpretován jako spustitelný kód v prohlížeči jiného uživatele v rámci důvěryhodného kontextu aplikace.

Cross-site request forgery (CSRF)

Cross-site request forgery (CSRF) je webová slabost, při níž útočník způsobí, že prohlížeč uživatele či kód na straně klienta odešle nezamýšlený požadavek aplikaci, která důvěřuje existujícímu autentizovanému kontextu uživatele.

Clickjacking

Clickjacking (user-interface redressing), je útok, při kterém škodlivé rozhraní skrývá, překrývá či přemísťuje obsah jiné aplikace, takže kliknutí či klepnutí uživatele aktivuje jiný ovládací prvek, než který uživatel vnímá.

DZabezpečení cloudu a aplikací

DevSecOps

DevSecOps je provozní praxe, která integruje bezpečnostní práci do vývoje a provozu softwaru, místo aby ji přiřazovala závěrečnému přezkumu či samostatnému týmu.

Shift-left zabezpečení

Shift-left zabezpečení (shift-left security) je oborová praxe přesouvání vhodných bezpečnostních rozhodnutí, důkazů a zpětné vazby dříve do životního cyklu softwaru či systému, blíže požadavkům, návrhu a implementaci.

Zabezpečení pipeline CI/CD

Zabezpečení pipeline CI/CD (continuous integration and continuous delivery or deployment pipeline security) je ochrana systémů, identit, kódu, závislostí, instrukcí, exekučních prostředí a artefaktů používaných k buildu, testování, schvalování a vydávání softwaru.

Zabezpečení infrastruktury jako kódu (IaC)

Zabezpečení infrastruktury jako kódu (infrastructure as code security, IaC) je ochrana strojově čitelných definic a automatizace používaných k provisionování, konfiguraci, změně a odstraňování infrastruktury.

Statické testování zabezpečení aplikací (SAST)

Statické testování zabezpečení aplikací (static application security testing, SAST) analyzuje software bez jeho spuštění, aby identifikovalo vzory, které mohou indikovat bezpečnostní defekty.

DZabezpečení cloudu a aplikací

Dynamické testování zabezpečení aplikací (DAST)

Dynamické testování zabezpečení aplikací (dynamic application security testing, DAST) hodnotí běžící aplikaci interakcí s jejími exponovanými rozhraními a pozorováním výsledného chování.

AZabezpečení cloudu a aplikací

Analýza složení softwaru (SCA)

Analýza složení softwaru (software composition analysis, SCA) identifikuje softwarové komponenty použité v aplikaci a hodnotí informace s nimi spojené.

Seznam softwarových komponent (SBOM)

Seznam softwarových komponent (SBOM) je formální záznam softwarových komponent a vztahů dodavatelského řetězce spojených s definovaným produktem, balíčkem či artefaktem.

Správa tajných údajů

Správa tajných údajů (secrets management) je řízený životní cyklus citlivých hodnot, které systémy používají k autentizaci, autorizaci akcí, navazování důvěry či ochraně dat.

Zabezpečení dodavatelského řetězce softwaru

Zabezpečení dodavatelského řetězce softwaru (software supply-chain security) je disciplína ochrany zdrojového kódu, závislostí, vývojových nástrojů, identit, systémů buildu a testu, repozitářů artefaktů, procesů vydání a aktualizačních kanálů před neautorizovanou či nebezpečnou změnou.

Zabezpečení kontejnerů

Zabezpečení kontejnerů (container security) je soubor praxí a kontrol používaných k ochraně kontejnerových imagí, registrů, runtime, orchestrátorů, hostitelských systémů, sítí, identit, tajné údaje a doručovacích pipeline po celý životní cyklus kontejnerů.

Zabezpečení Kubernetes

Zabezpečení Kubernetes (Kubernetes security) je praxe ochrany platformy pro orchestraci kontejnerů — jejího API, řídicí roviny, úloh a dodavatelského řetězce — a aplikací, které provozuje.

Zabezpečení API

Zabezpečení API (API security) je návrh, implementace, testování a provoz kontrol, které chrání aplikační programová rozhraní a data a služby, jež vystavují.

BZabezpečení cloudu a aplikací

Brána API

Brána API (API brána) je řízený vstupní bod před API — směruje požadavky, vynucuje autentizaci, rate limity a politiku a sjednocuje, jak klienti dosáhnou backendové služby.

Zabezpečení od návrhu

Zabezpečení od návrhu znamená budovat produkty a systémy se zabezpečením jako návrhovým požadavkem od začátku — místo přidávání obran poté, co architektura a kód již existují.

FZabezpečení cloudu a aplikací

Firewall webových aplikací (WAF)

Firewall webových aplikací (web application firewall, WAF) je bezpečnostní kontrola, která kontroluje provoz HTTP a HTTPS mezi klienty a webovými aplikacemi a uplatňuje politiku.

VData a vnitřní rizika

Vnitřní hrozba

Vnitřní hrozba je potenciál, že osoba s autorizovaným přístupem či zvláštní znalostí organizace způsobí škodu.

ŘData a vnitřní rizika

Řízení vnitřních rizik

Řízení vnitřních rizik (insider risk management) je koordinovaný proces snižování škody, která může vzniknout, když lidé s legitimním přístupem či organizačními znalostmi využijí svou pozici nebezpečně, nedbalostně, kompromitovaně či zlovolně.

Shadow IT

Shadow IT je technologie používaná uvnitř organizace bez vědomí, schválení či řízení IT či bezpečnostní organizace — neschválené SaaS, osobní cloudové úložiště, neautorizované nástroje a neregistrované systémy.

PData a vnitřní rizika

Prevence ztráty dat (DLP)

Prevence ztráty dat (data loss prevention, DLP) je soubor politik a technických schopností používaných k identifikaci citlivých dat, monitorování jejich nakládání a předcházení či zaznamenávání neoprávněného zveřejnění nebo přenosu.

EData a vnitřní rizika

Exfiltrace dat

Exfiltrace dat (data exfiltration) je neoprávněný přenos dat ze systému, služby, zařízení či organizace do místa či straně, která by je neměla obdržet.

NData a vnitřní rizika

Narušení zabezpečení dat

Narušení zabezpečení dat (data breach) je bezpečnostní incident, při němž je důvěrnost, integrita či dostupnost dat kompromitována neoprávněným přístupem, zveřejněním, změnou, zničením či ztrátou.

ÚData a vnitřní rizika

Únik a vystavení dat

Únik a vystavení dat (data leakage and exposure) popisují překrývající se situace, kdy data překračují svou zamýšlenou hranici důvěry či autorizace, nebo se stávají přístupnými za ní.

ZData a vnitřní rizika

Zabezpečení sdílení souborů

Zabezpečení sdílení souborů (file-sharing security) je řízení a ochrana souborů zpřístupněných jiným lidem, organizacím, zařízením či aplikacím prostřednictvím sdílených repozitářů, kolaborativních služeb, síťových sdílení, odkazů, synchronizace či podobných mechanismů.

KData a vnitřní rizika

Klasifikace dat

Klasifikace dat (data classification) je proces přiřazování dat do kategorií podle jejich citlivosti, kritičnosti, právních či smluvních požadavků a hodnoty pro organizaci.

UData a vnitřní rizika

Uchovávání dat

Uchovávání dat (data retention) je záměrné řízení toho, jak dlouho jsou data držena — vyvažování právních a obchodních požadavků na jejich uchování proti riziku, že nahromaděná data se stanou závazkem v podobě narušení a soukromí.

Objevování dat

Objevování dat (data discovery) je proces lokalizace dat napříč definovanými systémy a popisu jejich dostatečné části k podpoře bezpečnostních, soukromí, řízení či provozních rozhodnutí.

Správa dat

Správa dat je systém, jímž organizace řídí rozhodnutí o datech a jejich používání, kontroluje je a drží lidi odpovědnými.

ZData a vnitřní rizika

Zabezpečení dat

Zabezpečení dat (data security) je disciplína ochrany dat před neoprávněným přístupem, použitím, zveřejněním, změnou, zničením či ztrátou při zachování jejich dostupnosti autorizovaným uživatelům, když je potřeba.

Ochrana dat

Ochrana dat (data protection) je koordinovaná řízení a nakládání s daty po celý jejich životní cyklus tak, aby byla používána k autorizovaným účelům, chráněna před škodou, držena přiměřeně přesná a dostupná a uchovávána či likvidována podle potřeby.

Soukromí dat

Soukromí dat (data privacy) se týká toho, jak zpracování dat ovlivňuje lidi, a zda jsou sběr, usuzování, použití, sdílení, uchovávání a mazání vhodné pro deklarovaný kontext.

Osobně identifikovatelné údaje (PII)

Osobně identifikovatelné údaje (personally identifiable information, PII) jsou informace, které dokážou rozlišit či vystopovat identitu jednotlivce — samy o sobě, nebo v kombinaci s jinými informacemi, jež jsou s osobou spojené či propojitelné.

IData a vnitřní rizika

Integrita dat

Integrita dat (data integrity) je vlastnost, že data zůstávají přesná, úplná, konzistentní, dohledatelná a chráněná před neoprávněnou či nezamýšlenou změnou či zničením po celý svůj životní cyklus.

Správa stavu zabezpečení dat (DSPM)

Správa stavu zabezpečení dat (data security posture management, DSPM) je vznikající, nestandardizovaná tržní kategorie pro procesy a nástroje, které objevují úložiště dat, identifikují citlivé informace, vztahují je k přístupu, expozici, použití a ochranným kontrolám a prioritizují riziko zabezpečení dat.

AData a vnitřní rizika

Audit a ochrana zaměřené na data (DCAP)

Audit a ochrana zaměřené na data (data-centric audit and protection, DCAP) je starší analyticky definovaná tržní kategorie pro schopnosti, které objevují a klasifikují data, řídí přístup, monitorují či auditují aktivitu dat a aplikují ochranné kontroly kolem samotných dat.

Správa digitálních práv (DRM)

Správa digitálních práv (digital rights management, DRM) je použití politiky, kryptografie, licencování a důvěryhodného softwaru či hardware k řízení toho, jak může být digitální obsah přistupován a používán.

KData a vnitřní rizika

Kryptografie

Kryptografie (cryptography) je disciplína navrhování, analyzování a aplikování matematických technik k ochraně informací a komunikací proti definovaným protivníkům.

ŠData a vnitřní rizika

Šifrování

Šifrování (encryption) je reverzibilní kryptografická transformace čitelných dat — zvaných plaintext — do ciphertextu pomocí algoritmu a kryptografického klíče.

Správa kryptografických klíčů

Správa kryptografických klíčů (cryptographic key management) řídí celý životní cyklus šifrovacích klíčů — generaci, distribuci, ukládání, použití, rotaci, zálohování a zničení — protože šifrovaná data jsou jen tak bezpečná, jako její klíče.

DData a vnitřní rizika

Digitální podpis

Digitální podpis (digital signature) je kryptografický důkaz připojený k datům ukazující, kdo je podepsal, a že obsah nebyl po podepsání změněn — poskytující pravost a integritu a podporující nepopiratelnost.

KData a vnitřní rizika

Kryptografické hašování

Kryptografické hašování (cryptographic hashing) je jednosměrná funkce, která mapuje libovolný vstup na digest pevné délky, navržená tak, aby vstup nebylo možné z digestu prakticky obnovit a aby dva různé vstupy nemohly prakticky produkovat stejný digest.

IData a vnitřní rizika

Infrastruktura veřejných klíčů (PKI)

Infrastruktura veřejných klíčů (public key infrastructure, PKI) je řízená kombinace rolí, politik, procesů, systémů, kryptografických klíčů a digitálních certifikátů používaná k navazování a udržování vztahů důvěry zahrnujících veřejné klíče.

TData a vnitřní rizika

Transport Layer Security (TLS)

Transport Layer Security (TLS) je kryptografický protokol, který autentizuje koncové body — typicky server — a chrání důvěrnost a integritu dat v přenosu, čímž tvoří bezpečnostní vrstvu za HTTPS a mnoha dalšími protokoly.

DData a vnitřní rizika

Digitální certifikát

Digitální certifikát (digital certificate) je podepsaná datová struktura, která spojuje veřejný klíč s pojmenovaným subjektem, identitou, rolí, zařízením, službou či jinými atributy podle pravidel vydavatele.

Správa certifikátů

Správa certifikátů (certificate management) je řízený životní cyklus digitálních certifikátů a jejich přidružených žádostí, privátních klíčů, vlastníků, nasazení, závislostí a vztahů důvěry.

Online Certificate Status Protocol (OCSP)

Online Certificate Status Protocol (OCSP) je internetový protokol pro kontrolu statusu odvolání digitálního certifikátu bez stahování seznamu odvolaných certifikátů.

HData a vnitřní rizika

Hardwarový bezpečnostní modul (HSM)

Hardwarový bezpečnostní modul (hardware security module, HSM) je fyzické výpočetní zařízení, které chrání kryptografické klíče a provádí kryptografické operace uvnitř definované bezpečnostní hranice.

AData a vnitřní rizika

Autentizační kód zprávy (MAC)

Autentizační kód zprávy (message authentication code, MAC) je krátká kryptografická značka počítaná ze zprávy a tajného klíče.

PData a vnitřní rizika

Pretty Good Privacy (PGP)

Pretty Good Privacy (PGP) začalo jako pojmenovaný kryptografický softwarový produkt pro šifrování a digitální podepisování souborů a zpráv.

HData a vnitřní rizika

Homomorfní šifrování

Homomorfní šifrování (homomorphic encryption) je kryptografie, která umožňuje provádět specifikované výpočty na šifrovaných datech bez předchozího odhalení jejich plaintextu.

CData a vnitřní rizika

Confidential computing

Confidential computing chrání data v použití prováděním výpočtu uvnitř hardwarově podloženého, atestovaného důvěryhodného exekučního prostředí (TEE).

ZData a vnitřní rizika

Zabezpečení prodejních terminálů (POS)

Zabezpečení prodejních terminálů (point-of-sale, POS) chrání zařízení, aplikace, sítě, data, lidi a služby používané k zaznamenávání prodejů a přijímání plateb u pokladny.

ZE-mail a lidská rizika

Zabezpečení e-mailu

Zabezpečení e-mailu (email security) je kombinace kontrol používaných k ochraně e-mailových identit, infrastruktury, zpráv, uživatelů a podnikových procesů.

DE-mail a lidská rizika

Domain-based Message Authentication, Reporting, and Conformance (DMARC)

Domain-based Message Authentication, Reporting, and Conformance (DMARC) je protokol pro autentizaci e-mailu, politiku a reportování, který umožňuje vlastníkovi domény publikovat požadovanou politiku nakládání pro zprávy, jež selžou validaci DMARC, a specifikovat, kam mají příjemci zasílat reporty.

Sender Policy Framework (SPF)

Sender Policy Framework (SPF) je protokol autentizace e-mailu, který umožňuje vlastníkovi domény publikovat, které poštovní systémy jsou autorizovány používat tuto doménu v identitě SMTP obálky.

DE-mail a lidská rizika

DomainKeys Identified Mail (DKIM)

DomainKeys Identified Mail (DKIM) je protokol autentizace e-mailu, který umožňuje doméně připojit ke zprávě kryptografický podpis.

ŠE-mail a lidská rizika

Šifrování e-mailu

Šifrování e-mailu (email encryption) je použití kryptografie k ochraně e-mailu před neoprávněným čtením při jeho přenosu, ukládání či přenášení jako chráněného obsahu zprávy.

Spoofing e-mailu

Spoofing e-mailu (email spoofing) je falšifikace či napodobení informací o odesílateli tak, aby zpráva vypadala, že pochází od důvěryhodné osoby, organizace či domény.

FE-mail a lidská rizika

Filtrování spamu

Filtrování spamu (spam filtering) je automatizované hodnocení e-mailu k identifikaci nevyžádaných, nechtěných či zneužívajících zpráv a rozhodnutí, zda je odmítnout, odložit, dát do karantény, označit, směrovat či doručit.

PE-mail a lidská rizika

Phishing

Phishing je útok sociálního inženýrství, který používá klamavou digitální zprávu či interakci, aby někoho přiměl zveřejnit informace, autorizovat akci, otevřít škodlivý obsah či navštívit útočníkem ovládanou službu.

PE-mail a lidská rizika

Phishing adversary-in-the-middle (AiTM)

Phishing adversary-in-the-middle (AiTM) umisťuje útočníkovu infrastrukturu mezi oběť a skutečnou službu a přeposílá pravou autentizační výměnu živě, takže útočník zachytí přihlašovací údaje i výsledný token relace.

Spear phishing

Spear phishing je phishing záměrně ušitý na míru konkrétní osobě, týmu, organizaci či úzce definované skupině.

KE-mail a lidská rizika

Kompromitace firemního e-mailu (BEC)

Kompromitace firemního e-mailu (business email compromise, BEC) je forma podvodu, při němž útočník napodobuje či převezme důvěryhodnou podnikovou identitu, aby někoho přesvědčil převést peníze, zveřejnit citlivé informace či změnit legitimní podnikový proces.

WE-mail a lidská rizika

Whaling

Whaling je spear phishing vybíraný podle seniority, veřejného profilu, autority či přístupu cíle k vysoce hodnotným informacím a transakcím.

VE-mail a lidská rizika

Vishing

Vishing — zkratka pro voice phishing — je phishing prováděný živou či nahranou hlasovou interakcí, včetně telefonních hovorů a syntetizovaného hlasu.

Smishing

Smishing je phishing doručovaný prostřednictvím Short Message Service (SMS) či podobného mobilního textového zasílání zpráv.

Sociální inženýrství

Sociální inženýrství (social engineering) je širší termín pro útoky, které používají klam, impersonaci, vliv či uměle vytvořený tlak, aby přesvědčily osobu zveřejnit informace, udělit přístup, převést hodnotu či provést jinou akci oslabující bezpečnost.

PE-mail a lidská rizika

Pretexting

Pretexting je technika sociálního inženýrství, při níž útočník vymýšlí či zkresluje roli, vztah, událost či potřebu, aby žádost vypadala legitimně.

TE-mail a lidská rizika

Tailgating

Tailgating je pokus vstoupit do řízeného fyzického prostoru následováním autorizované osoby přístupovým bodem bez předložení nezávislé autorizace.

ŠE-mail a lidská rizika

Školení bezpečnostního povědomí

Školení bezpečnostního povědomí (security awareness training) je plánovaná vzdělávací aktivita, která pomáhá lidem rozpoznávat bezpečnostní a soukromá rizika, činit bezpečnější rozhodnutí a řídit se procedurami hlášení a reakce organizace.

ZProvozní technologie, IoT a kritická infrastruktura

Zabezpečení provozních technologií (OT)

Zabezpečení provozních technologií (operational technology, OT) chrání systémy, které monitorují či řídí fyzické procesy, zařízení a infrastrukturu.

PProvozní technologie, IoT a kritická infrastruktura

Průmyslový řídicí systém (ICS)

Průmyslový řídicí systém (industrial control system, ICS) je systém používaný k monitorování a řízení průmyslového procesu.

SProvozní technologie, IoT a kritická infrastruktura

Systém nadřízeného řízení a sběru dat (SCADA)

Systém nadřízeného řízení a sběru dat (SCADA) je průmyslová řídicí architektura používaná k supervizi procesů a sběru provozních dat napříč distribuovanými aktivy.

PProvozní technologie, IoT a kritická infrastruktura

Programovatelný logický kontroler (PLC)

Programovatelný logický kontroler (programmable logic controller, PLC) je průmyslový polovodičový kontroler s uživatelsky programovatelnou pamětí pro provádění funkcí jako logika, sekvencování, časování, počítání, aritmetika, komunikace, řízení vstupů a výstupů a proporcionálně-integračně-derivační řízení.

RProvozní technologie, IoT a kritická infrastruktura

Rozhraní člověk–stroj (HMI)

Rozhraní člověk–stroj (human-machine interface, HMI) je hardware či software, skrze který operátor interaguje s průmyslovým kontrolerem či procesem.

BProvozní technologie, IoT a kritická infrastruktura

Bezpečnostní přístrojový systém (SIS)

Bezpečnostní přístrojový systém (safety instrumented system, SIS) zahrnuje jednu či více bezpečnostních instrumentovaných funkcí, které dosahují či udržují bezpečný stav, když jsou porušeny definované procesní podmínky.

PProvozní technologie, IoT a kritická infrastruktura

Purdueův model

Purdueův model je vrstvený referenční model pro organizaci výrobních a řídicích funkcí od fyzického procesu a základního řízení přes supervizní a provozní úrovně po podnikové systémy.

IProvozní technologie, IoT a kritická infrastruktura

IEC 62443

IEC 62443 je série mezinárodních standardů a technických zpráv pro kybernetickou bezpečnost průmyslových automatizačních a řídicích systémů (IACS).

PProvozní technologie, IoT a kritická infrastruktura

Průmyslová demilitarizovaná zóna (IDMZ)

Průmyslová demilitarizovaná zóna (industrial demilitarized zone, IDMZ) je řízená síťová zóna umístěná mezi podnikové IT a sítě provozních technologií, která předchází přímé komunikaci přes jejich hranici.

KProvozní technologie, IoT a kritická infrastruktura

Konvergence informačních a provozních technologií (IT/OT)

Konvergence informačních a provozních technologií (information technology and operational technology convergence, IT/OT) je rostoucí integrace informačních technologií se systémy, daty, procesy a týmy provozních technologií.

IProvozní technologie, IoT a kritická infrastruktura

Inventarizace aktiv provozních technologií (OT)

Inventarizace aktiv provozních technologií (OT asset inventory, OT) je udržovaný záznam zařízení, softwaru, komunikací, závislostí a fyzických funkcí, které tvoří prostředí provozních technologií.

ZProvozní technologie, IoT a kritická infrastruktura

Zabezpečený vzdálený přístup

Zabezpečený vzdálený přístup (secure remote access) je řízená schopnost pro autorizovanou osobu či systém mimo provozní hranici důvěry dosáhnout specifikovaných prostředků OT ke schválenému účelu.

DProvozní technologie, IoT a kritická infrastruktura

Datová dioda / jednosměrná brána

Datová dioda / jednosměrná brána (data diode) je hraniční zařízení navržené povolit přenos dat pouze jedním fyzickým směrem.

IProvozní technologie, IoT a kritická infrastruktura

Internet věcí (IoT)

Internet věcí (Internet of Things, IoT) je ekosystém připojených fyzických objektů, které kombinují výpočetní výkon se senzory či akčními členy, aby pozorovaly, komunikovaly či ovlivňovaly své prostředí.

ZProvozní technologie, IoT a kritická infrastruktura

Zabezpečení IoT

Zabezpečení IoT (IoT security) je disciplína ochrany připojených zařízení, jejich dat, komunikací, fyzických interakcí, aplikací, služeb a procesů životního cyklu.

OProvozní technologie, IoT a kritická infrastruktura

Okraj IoT

Okraj IoT je část ekosystému internetu věcí, kde jsou data sbírána, zpracovávána či využívána k akci blízko připojeným zařízením a jejich fyzickému prostředí.

KProvozní technologie, IoT a kritická infrastruktura

Kyberneticko-fyzikální systém (CPS)

Kyberneticko-fyzikální systém (cyber-physical system, CPS) je navržený systém, v němž digitální, analogové, fyzické a často lidské komponenty interagují, aby vykonávaly funkci prostřednictvím integrovaného výpočtu a fyzického chování.

DProvozní technologie, IoT a kritická infrastruktura

Digitální dvojče

Digitální dvojče (digital twin) je digitální reprezentace aktiva, procesu či systému reálného světa, která je propojena s pozorováními ze svého protějšku, takže reprezentace může být aktualizována rychlostí vhodnou k účelu.

OProvozní technologie, IoT a kritická infrastruktura

Ochrana kritické infrastruktury

Ochrana kritické infrastruktury (critical infrastructure protection) je koordinované použití fyzické bezpečnosti, kybernetické bezpečnosti, pojistek personálu, krizového řízení a opatření odolnosti ke snížení rizik pro aktiva, systémy, sítě a služby, jejichž narušení by mohlo vážně poškodit bezpečnost osob, zdraví, bezpečnost státu, ekonomiku či společnost.

SRegulace, řízení a odolnost

Směrnice NIS2

Směrnice NIS2 je aktualizovaný rámec Evropské unie pro dosažení vysoké společné úrovně kybernetické bezpečnosti napříč EU.

Základní a důležité subjekty podle směrnice NIS2

Základní a důležité subjekty podle směrnice NIS2 jsou dvě hlavní dohlížecí kategorie používané směrnicí NIS2.

Nařízení o digitální provozní odolnosti (DORA)

Nařízení o digitální provozní odolnosti (Digital Operational Resilience Act, DORA) je nařízení Evropské unie, které ustanovuje společný rámec pro řízení rizik informačních a komunikačních technologií ve finančním sektoru.

Nařízení o kybernetické odolnosti (CRA)

Nařízení o kybernetické odolnosti (Cyber Resilience Act, CRA) je nařízení Evropské unie ustanovující horizontální požadavky kybernetické bezpečnosti na produkty s digitálními prvky uváděné na trh EU.

Zabezpečení podle GDPR

Zabezpečení podle GDPR je soubor právních povinností a odpovědných praktik používaných k ochraně osobních údajů zpracovávaných podle obecného nařízení o ochraně osobních údajů EU.

Nařízení o umělé inteligenci (AI Act)

Nařízení o umělé inteligenci (AI Act) — nařízení (EU) 2024/1689 — je zákon bloku založený na riziku pro systémy AI, který některá použití přímo zakazuje a ukládá stupňované povinnosti na vysoce rizikové systémy, modely obecného účelu a nasazující subjekty.

FRegulace, řízení a odolnost

Federal Information Security Modernization Act (FISMA)

Federal Information Security Modernization Act (FISMA) je zákon Spojených států, který ustanovuje celovládní rámec pro řízení rizik informační bezpečnosti federálních operací, aktiv, informací a systémů.

FRegulace, řízení a odolnost

Federal Risk and Authorization Management Program (FedRAMP)

Federal Risk and Authorization Management Program (FedRAMP) je celovládní program Spojených států, který standardizuje znovupoužitelné bezpečnostní informace o cloudových službách v rozsahu zpracovávajících neutajované federální informace.

HRegulace, řízení a odolnost

HIPAA Security Rule

HIPAA Security Rule je regulace Spojených států vyžadující, aby pokryté entity a obchodní partneři chránili elektronické chráněné zdravotní informace (ePHI).

Zabezpečení podle zákona Sarbanes–Oxley (SOX)

Zabezpečení podle zákona Sarbanes–Oxley (SOX) je neformální označení pro práci kybernetické bezpečnosti, která podporuje povinnosti veřejně obchodované společnosti podle zákona Sarbanes–Oxley z roku 2002.

North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)

North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) označuje rodinu povinných standardů spolehlivosti řešících bezpečnost Bulk Electric System v Severní Americe.

IRegulace, řízení a odolnost

ISO/IEC 27001

ISO/IEC 27001 je mezinárodní požadavkový standard pro zavádění, implementaci, udržování a kontinuální zlepšování systému řízení bezpečnosti informací (ISMS).

NIST SP 800-53

NIST SP 800-53 (NIST SP) 800-53 je katalog kontrol bezpečnosti a soukromí pro informační systémy a organizace.

NIST Cybersecurity Framework (CSF)

NIST Cybersecurity Framework (CSF) je dobrovolný rámec výstupů, který pomáhá organizacím rozumět, řídit a snižovat riziko kybernetické bezpečnosti, organizovaný kolem šesti funkcí: Govern, Identify, Protect, Detect, Respond a Recover.

CRegulace, řízení a odolnost

COBIT

COBIT je rámec publikovaný ISACA, dříve Information Systems Audit and Control Association, pro řízení a správu podnikových informací a technologií (I&T).

PRegulace, řízení a odolnost

Payment Card Industry Data Security Standard (PCI DSS)

Payment Card Industry Data Security Standard (PCI DSS) je průmyslový bezpečnostní standard obsahující technické a provozní požadavky na ochranu platebních účtových dat.

Zpráva SOC 1

Zpráva SOC 1 (SOC 1) je nezávislá zpráva auditora služeb o kontrolách u servisní organizace, které pravděpodobně relevantně souvisejí s interní kontrolou jejích zákazníků nad finančním výkaznictvím.

Zpráva SOC 2

Zpráva SOC 2 (SOC 2) je nezávislá zpráva auditora služeb o kontrolách u servisní organizace relevantních pro Trust Services Criteria American Institute of Certified Public Accountants.

Zpráva SOC 3

Zpráva SOC 3 je zpráva auditora služeb obecného použití o kontrolách u servisní organizace relevantních pro Trust Services Criteria — pokrývající tentýž předmět jako SOC 2, ale s menším detailem, takže může být sdílena veřejně.

ARegulace, řízení a odolnost

Automatizace compliance

Automatizace compliance je použití softwaru, strukturovaných dat a opakovatelných workflow k vykonávání vybraných compliance aktivit s menším manuálním úsilím.

Kybernetická odolnost

Kybernetická odolnost (cyber resilience) je schopnost předvídat, odolat, zotavit se z a přizpůsobit se nepříznivým podmínkám, útokům či kompromitacím zahrnujícím digitální systémy a prostředky.

Kontinuita podnikání

Kontinuita podnikání (business continuity) je schopnost organizace a řídicí praxe pro pokračování prioritizovaných produktů a služeb na přijatelné úrovni během narušení a restaurování normálních operací poté.

ARegulace, řízení a odolnost

Analýza dopadů na podnikání (BIA)

Analýza dopadů na podnikání (business impact analysis, BIA) identifikuje, co si organizace nemůže dovolit ztratit — procesy, závislosti a časové limity, které určují, jak škodlivý by výpadek či narušení bylo.

ORegulace, řízení a odolnost

Obnova po havárii

Obnova po havárii (disaster recovery) je koordinovaná restaurovace technologických služeb, infrastruktury a dat po vážném narušení.

Kybernetická obnova

Kybernetická obnova (cyber recovery) je disciplína restaurování systémů a dat po destruktivním kybernetickém útoku — kde samotný útok mohl poškodit či dosáhnout právě těch záloh a nástrojů, na které normální obnova spoléhá.

CRegulace, řízení a odolnost

Cílový bod obnovy (RPO)

Cílový bod obnovy (recovery point objective, RPO) je časový bod před narušením, ke kterému musí být data obnovitelná.

CRegulace, řízení a odolnost

Cílová doba obnovy (RTO)

Cílová doba obnovy (recovery time objective, RTO) je cílová doba po definovaném narušení, v jejímž rámci by specifikovaný systém, služba či podniková schopnost měla být restaurována na dohodnutou úroveň.

MRegulace, řízení a odolnost

Maximální tolerovatelná doba výpadku (MTD)

Maximální tolerovatelná doba výpadku (maximum tolerable downtime, MTD) je absolutní strop toho, jak dlouho může proces či služba být nedostupná, než se dopad stane nepřijatelným — vnější mez, v jejímž rámci musí RTO zůstat.

Záloha

Záloha (backup) je oddělená, obnovitelná kopie dat uchovávaná tak, aby mohla být restaurována po ztrátě — základní kontrola proti smazání, poškození, ransomwaru a selhání.

Neměnná záloha

Neměnná záloha (immutable backup) je záloha, jejíž uchovávané restaurovací body jsou chráněny před změnou či smazáním po definované období.

FRegulace, řízení a odolnost

Failover

Failover je schopnost a proces přenosu služby z aktivní komponenty, systému, spojení či lokality na redundantní či pohotovostní alternativu po selhání či abnormální podmínce.

ORegulace, řízení a odolnost

Odolnost vůči chybám

Odolnost vůči chybám (fault tolerance) je vlastnost systému, která umožňuje požadované funkci pokračovat správně, když nastane jedna či více předvídaných hardwarových či softwarových chyb.

Krizové řízení

Krizové řízení (crisis management) je proces vedení pro nakládání s narušením dostatečně vážným, aby ohrozilo samotnou organizaci — koordinující rozhodnutí, komunikaci a stakeholdery za hranicemi playbooku jakéhokoli jednotlivého týmu.

Kybernetické riziko třetích stran

Kybernetické riziko třetích stran (third-party cyber risk) je potenciál škody vyplývající z organizační závislosti na dodavatelích, poskytovatelích služeb, dodavatelích, partnerech a jiných externích stranách.

ŘRegulace, řízení a odolnost

Řízení rizik třetích stran (TPRM)

Řízení rizik třetích stran (third-party risk management, TPRM) je disciplína řízení, která identifikuje, hodnotí, kontraktuje a monitoruje bezpečnostní riziko zavedené vendory, dodavateli a partnery napříč životním cyklem vztahu.

Zabezpečení dodavatelského řetězce

Zabezpečení dodavatelského řetězce (supply-chain security) je ochrana produktů, služeb, komponent, dat a dodavatelských vztahů před kompromitací, substitucí, narušením či nepřijatelným rizikem závislosti po celý jejich životní cyklus.

Koncentrační riziko

Koncentrační riziko (concentration risk) je expozice vytvořená, když kritické operace závisí na příliš málo poskytovatelích, platformách či dodavatelích — takže jediné selhání či kompromitace kaskáduje napříč organizací.

Kybernetické pojištění

Kybernetické pojištění (cyber insurance) je smlouva, podle níž pojistitel souhlasí, s výhradou podmínek pojistky, financovat specifikované ztráty, závazky či reakční služby vyplývající z krytých kybernetických událostí.

ŘRegulace, řízení a odolnost

Řízení rizik AI

Řízení rizik AI (AI risk management) je koordinovaný proces identifikace, hodnocení, ošetření, monitorování a komunikace rizik vyplývajících z návrhu, vývoje, akvizice, nasazení, použití a vyřazení systémů AI.

BBezpečnost AI

Bezpečnost AI

Bezpečnost AI (AI security) je disciplína ochrany systémů umělé inteligence a prostředí kolem nich před škodlivou manipulací, neautorizovaným přístupem, zpřístupněním, krádeží a narušením.

ŘBezpečnost AI

Řízení AI

Řízení AI je organizační rámec politik, rolí a procesů, který rozhoduje, jak může být AI vybírána, budována, nasazována a monitorována — než modely dosáhnou produkce či uživatelů.

SBezpečnost AI

Správa stavu zabezpečení AI (AI-SPM)

Správa stavu zabezpečení AI (AI security posture management, AI-SPM) je vznikající, nestandardizované průmyslové označení pro procesy a schopnosti, které objevují aktiva AI a hodnotí jejich bezpečnostní stav.

BBezpečnost AI

Bezpečnostní operace strojového učení (MLSecOps)

Bezpečnostní operace strojového učení (machine learning security operations, MLSecOps) jsou vznikající praxe, která integruje bezpečnostní odpovědnosti a kontroly do vývoje a operací strojového učení napříč přípravou dat, vývojem modelů, evaluací, vydáním, nasazením, monitorováním, změnami a vyřazením.

ZBezpečnost AI

Zabezpečení agentní AI

Zabezpečení agentní AI (agentic AI security) je praxe ochrany systémů AI, které sledují cíle skrze delegovaný přístup k nástrojům, službám či jiným agentům.

RBezpečnost AI

Red teaming AI

Red teaming AI je autorizovaná, strukturovaná adversariální evaluace systému AI.

PBezpečnost AI

Prompt injection

Prompt injection je manipulace generativního systému AI skrze instrukce, které způsobují, že model přepíše zamýšlené instrukce aplikace či s nimi vstoupí do konfliktu.

OBezpečnost AI

Otrávení modelu

Otrávení modelu (model poisoning) je útok ve fázi trénování, v němž protivník manipuluje model či jeho parametry, aby změnil pozdější chování.

OBezpečnost AI

Otrávení dat

Otrávení dat (data poisoning) je útok ve fázi trénování, v němž protivník vkládá, maže, mění či přeoznačuje data používaná k trénování či adaptaci modelu strojového učení.

ABezpečnost AI

Adversariální strojové učení

Adversariální strojové učení (adversarial machine learning) je obor zabývající se útoky, které zneužívají systémy strojového učení, a metodami pro pochopení a zmírnění těchto útoků.

SBezpečnost AI

Shadow AI

Shadow AI je průmyslový termín řízení pro systémy, služby či funkce AI používané, připojované, vyvíjené či nasazované bez viditelnosti či schválení vyžadovaného organizací.