Cyberobrona wyjaśniona
Zrozum ten termin.
Zachowaj niuanse.
Przystępne, niezależne od dostawców wyjaśnienia technologii, zagrożeń, operacji bezpieczeństwa i europejskich regulacji, zweryfikowane przez praktyków.
Cyberbezpieczeństwo
Cyberbezpieczeństwo to praktyka zarządzania ryzykiem dotyczącym informacji, technologii i operacji realizowanych przy użyciu środków cyfrowych.
Bezpieczeństwo informacji
Bezpieczeństwo informacji to skoordynowana ochrona informacji oraz systemów, ludzi, obiektów i procesów, które ją przetwarzają.
Cyberobrona
Cyberobrona to operacyjna praca polegająca na ochronie systemów cyfrowych, sieci, tożsamości, aplikacji i danych przed wrogą aktywnością — oraz na przywracaniu bezpiecznego działania, gdy zabezpieczenia zawiodą.
Cyberatak
Cyberatak to celowe działanie lub próba działania prowadzona przez systemy lub komunikację cyfrową w celu uzyskania nieuprawnionego dostępu do systemów, sieci, usług, danych lub operacji wspomaganych cyfrowo — bądź ich kompromitacji, zakłócenia, manipulacji nimi lub innego wpływu na nie.
Hacking i hacking etyczny
Hacking to szerokie, nieformalne określenie eksplorowania, modyfikowania, omijania lub uzyskiwania dostępu do technologii w sposób, którego jej projektanci lub operatorzy mogli nie przewidzieć.
Ryzyko cybernetyczne
Ryzyko cybernetyczne to wpływ niepewności na cele organizacji, wynikający z technologii cyfrowych, informacji lub zależności od połączonych usług.
Ocena ryzyka
Ocena ryzyka (risk assessment) to ustrukturyzowany proces identyfikacji tego, co może pójść nie tak — zagrożeń, podatności, prawdopodobieństw i skutków istotnych dla zasobu, systemu lub organizacji — tak aby decyzje o postępowaniu z ryzykiem można było uporządkować i uzasadnić.
Powierzchnia ataku
Powierzchnia ataku (attack surface) to zbiór punktów, w których atakujący mógłby próbować wejść do systemu, wpłynąć na jego zachowanie, uzyskać dostęp lub wyprowadzić dane.
Obrona w głębę
Obrona w głębę (defense in depth) to strategia bezpieczeństwa stosująca wiele warstw kontroli — ludzkich, procesowych, architektonicznych i technicznych — tak aby pojedyncza awaria nie odsłaniała całego systemu.
Architektura bezpieczeństwa
Architektura bezpieczeństwa to spójny zbiór istotnych dla bezpieczeństwa struktur, zasad, odpowiedzialności, interfejsów, granic zaufania i decyzji projektowych dla systemu, produktu lub przedsiębiorstwa.
Kontrola kompensująca
Kontrola kompensująca (compensating control) to alternatywne zabezpieczenie bezpieczeństwa lub prywatności stosowane zamiast przewidzianej lub wybranej kontroli, gdy oryginału nie da się racjonalnie wdrożyć.
Aktywna obrona
Aktywna obrona (active defense) to pojęcie zbiorcze dla celowych, adaptacyjnych działań, które wykrywają, zakłócają, ograniczają lub uczą się z aktywności przeciwnika, zamiast polegać wyłącznie na stałych barierach.
Poufność, integralność i dostępność (triada CIA)
Triada CIA to model trzech fundamentalnych celów bezpieczeństwa informacji: poufności (confidentiality), integralności (integrity) i dostępności (availability).
Polityka bezpieczeństwa informacji
Polityka bezpieczeństwa informacji to autorytatywne oświadczenie kierownictwa określające kierunek, intencje i wymagania dotyczące ochrony informacji oraz wspierających ją systemów.
Audyt bezpieczeństwa
Audyt bezpieczeństwa to systematyczne, niezależne, udokumentowane i oparte na dowodach badanie działań, kontroli, zapisów lub systemów zarządzania związanych z bezpieczeństwem względem zdefiniowanych kryteriów.
Bezpieczeństwo operacyjne (OPSEC)
Bezpieczeństwo operacyjne (operational security, OPSEC) — w wielu źródłach rządowych formalnie nazywane operations security — to proces zarządzania ryzykiem służący ochronie krytycznych informacji o działaniach, możliwościach, intencjach i podatnościach.
Podatność
Podatność (vulnerability) to słabość lub niekorzystny warunek w systemie, produkcie, procesie, kontroli lub implementacji, który zagrożenie mogłoby wykorzystać albo zdarzenie mogłoby wywołać, powodując niezamierzone konsekwencje dla bezpieczeństwa.
Common Vulnerabilities and Exposures (CVE)
Common Vulnerabilities and Exposures (CVE) to międzynarodowy program nadający publicznie ujawnionym podatnościom cyberbezpieczeństwa stabilne identyfikatory i publikujący ustrukturyzowane rekordy CVE (CVE Records) na liście CVE (CVE List).
National Vulnerability Database (NVD)
National Vulnerability Database (NVD) to repozytorium National Institute of Standards and Technology (NIST), które pobiera opublikowane rekordy Common Vulnerabilities and Exposures (CVE) i dodaje ustrukturyzowane dane do zarządzania podatnościami.
Common Vulnerability Scoring System (CVSS)
Common Vulnerability Scoring System (CVSS) to ramy utrzymywane przez Forum of Incident Response and Security Teams (FIRST) do opisywania technicznych cech podatności i wyrażania jej wagi za pomocą metryk, ciągu wektorowego oraz — dla punktowanych kombinacji — wartości od 0,0 do 10,0.
Secure boot
Secure boot (bezpieczny rozruch) to kontrola startowa, która pozwala uruchamiać na objętych nią etapach rozruchu urządzenia wyłącznie komponenty programowe autoryzowane przez politykę platformy.
Bezpieczeństwo firmware
Bezpieczeństwo firmware to ochrona niskopoziomowego oprogramowania wbudowanego w komponenty lub urządzenia sprzętowe — na etapach projektu, produkcji, dostawy, instalacji, eksploatacji, aktualizacji, odtwarzania i wycofania.
Kryptografia postkwantowa (PQC)
Kryptografia postkwantowa (post-quantum cryptography, PQC) to kryptografia zaprojektowana tak, by oprzeć się atakom zarówno konwencjonalnych, jak i istotnych kryptograficznie komputerów kwantowych — działając na konwencjonalnych systemach obliczeniowych i komunikacyjnych.
Bezpieczeństwo obliczeń kwantowych
Bezpieczeństwo obliczeń kwantowych (quantum computing security) to praktyka oceny i zarządzania tym, jak obliczenia kwantowe wpływają na bezpieczeństwo informacji, zależności kryptograficzne oraz wszelkie systemy wykorzystujące technologię kwantową używane przez organizację.
Dystrybucja klucza kwantowego (QKD)
Dystrybucja klucza kwantowego (quantum key distribution, QKD) to metoda, w której dwa punkty końcowe generują i dystrybuują współdzielony symetryczny materiał klucza przy użyciu sygnałów kwantowych połączonych z komunikacją klasyczną.
Złośliwe oprogramowanie
Złośliwe oprogramowanie (malware) to oprogramowanie lub firmware celowo zaprojektowane lub zmodyfikowane do wykonywania nieautoryzowanych albo szkodliwych działań w systemie.
Wirus komputerowy
Wirus komputerowy to samoreplikujący się złośliwy kod, który wstawia lub dołącza się do hosta, takiego jak program, dokument, skrypt lub obiekt związany z rozruchem.
Robak komputerowy
Robak komputerowy to samodzielny, samoreplikujący się program, który potrafi propagować działającą kopię do innych systemów — zwykle mechanizmami sieciowymi — bez dołączania do programu-hosta.
Koń trojański
Koń trojański (Trojan horse) to program lub pakiet prezentowany jako użyteczny, niegroźny lub oczekiwany, który zawiera ukrytą złośliwą funkcję.
Rootkit
Rootkit to zbiór kodu lub narzędzi, który ukrywa programy, pliki, procesy, połączenia lub inną aktywność i pomaga utrzymać uprzywilejowaną obecność w skompromitowanym systemie.
Backdoor
Backdoor to ukryty lub nieautoryzowany mechanizm, który omija normalne uwierzytelnianie, by przyznać dostęp do systemu, aplikacji lub urządzenia.
Spyware
Spyware to oprogramowanie, które skrycie zbiera informacje o osobie, organizacji, urządzeniu lub aktywności bez odpowiedniej wiedzy lub zgody i udostępnia je innej stronie.
Adware
Adware to oprogramowanie, które wyświetla, wstawia, przekierowuje lub dobiera reklamy, możliwie wykorzystując informacje o urządzeniu lub użytkowniku.
Scareware
Scareware to zwodnicze oprogramowanie lub treść, która używa fałszywych lub poważnie mylących ostrzeżeń o infekcjach, zagrożeniach, niebezpieczeństwie konta, utracie danych lub problemach systemu, by zmusić kogoś do działania.
Keylogger
Keylogger to oprogramowanie, firmware lub sprzęt rejestrujący naciśnięcia klawiszy osoby.
Infostealer
Infostealer to złośliwe oprogramowanie wyspecjalizowane w zbieraniu poświadczeń, tokenów sesji, danych przeglądarki oraz innych zapisanych sekretów i informacji osobistych z zainfekowanego urządzenia — do odsprzedaży lub późniejszego wykorzystania dostępu.
Koń trojański zdalnego dostępu (RAT)
Koń trojański zdalnego dostępu (remote access trojan, RAT) to złośliwe oprogramowanie, które daje zdalnemu operatorowi nieuprawnioną kontrolę nad urządzeniem, ukrywając lub fałszując swój cel.
Fileless malware
Fileless malware (złośliwe oprogramowanie bezplikowe) to złośliwy kod lub aktywność wykonywana głównie z pamięci lub przez istniejące mechanizmy systemowe, zamiast polegać na konwencjonalnym pliku wykonywalnym zapisanym na dysku.
Malvertising
Malvertising to złośliwe wykorzystanie reklamy internetowej do dostarczania złośliwego oprogramowania, zwodniczych przekierowań, kradzieży poświadczeń, oszustw lub innej szkodliwej aktywności.
Cryptojacking
Cryptojacking to nieautoryzowane użycie cudzych urządzeń, kont lub usług obliczeniowych do kopania kryptowaluty.
Botnet
Botnet to zbiór skompromitowanych lub w inny sposób bezprawnie kontrolowanych systemów połączonych w sieć, które operator koordynuje do wykonywania zadań na skalę.
Exploit
Exploit to kod, dane, polecenia lub sekwencja działań stworzona lub użyta do wykorzystania podatności i wywołania zachowania, którego dotknięty system nie zamierzał ani nie autoryzował.
Zdalne wykonanie kodu (RCE)
Zdalne wykonanie kodu (remote code execution, RCE) to możliwość lub skutek, w którym atakujący powoduje uruchomienie wybranego przez siebie kodu lub poleceń w systemie docelowym z innego systemu lub lokalizacji sieciowej.
Przepełnienie bufora
Przepełnienie bufora (buffer overflow) to słabość bezpieczeństwa pamięci, w której oprogramowanie zapisuje do bufora więcej danych, niż mieszczą przydzielone mu granice, powodując nadpisanie sąsiedniej pamięci lub danych sterujących.
Podatność zero-day
Podatność zero-day to słabość bezpieczeństwa nieznana dostawcy lub opiekunowi dotkniętej technologii w momencie jej pierwszego ujawnienia lub wykorzystania — zwykle zanim praktyczna poprawka jest dostępna.
Ruch boczny
Ruch boczny (lateral movement) to aktywność po kompromitacji, w której przeciwnik używa istniejącego przyczółka do uzyskania dostępu lub kontroli nad dodatkowymi systemami, kontami, usługami lub środowiskami.
Persistence
Persistence (utrwalanie się) to zbiór mechanizmów, których atakujący używa, by zachować dostęp do skompromitowanego środowiska mimo restartów, resetów poświadczeń, aktualizacji oprogramowania i częściowej naprawy.
Living off the land (LOTL)
Living off the land (LOTL) to warsztat przeciwnika polegający na nadużywaniu legalnego oprogramowania, wbudowanych narzędzi systemowych, funkcji administracyjnych, poświadczeń lub zaufanych usług do wykonywania złośliwych działań.
Command and control (C2)
Command and control (C2, dowodzenie i kontrola) to funkcja komunikacji i koordynacji atakującego, która pozwala skompromitowanym systemom, kontom lub usługom odbierać instrukcje i zwracać status, wyniki lub dane.
Advanced persistent threat (APT)
Advanced persistent threat (APT, zaawansowane trwałe zagrożenie) to zdolny, dobrze wyposażony przeciwnik — lub, w powszechnym branżowym użyciu, jego utrzymująca się kampania — który realizuje cele strategiczne przez dłuższy czas, używa wielu ścieżek ataku, adaptuje się do oporu i stara się ustanowić lub odnowić dostęp.
Aktor zagrożeń
Aktor zagrożeń (threat actor) to osoba, grupa lub organizacja, o której przypuszcza się, że prowadzi, kieruje lub wspiera złośliwą aktywność cybernetyczną.
Cyber kill chain
Cyber kill chain (łańcuch zabójstwa / łańcuch cyberataku) to etapowy model progresji intruzji — rozpoznanie, uzbrojenie, dostarczenie, eksploatacja, instalacja, command and control i działania na celach — pierwotnie opublikowany przez Lockheed Martin.
Atak oparty na tożsamości
Atak oparty na tożsamości (identity-based attack) to branżowe pojęcie zbiorcze dla ataku, który celuje w cyfrowe tożsamości, poświadczenia, uwierzytelniacze, sesje, uprawnienia lub infrastrukturę tożsamości albo je nadużywa — by uzyskać lub zachować nieuprawniony dostęp.
Przejęcie konta (ATO)
Przejęcie konta (account takeover, ATO) to nieuprawniona kontrola lub efektywne użycie istniejącego konta cyfrowego przez kogoś innego niż legalny właściciel.
Przejęcie sesji
Przejęcie sesji (session hijacking) to przejęcie uwierzytelnionej sesji — zwykle przez kradzież lub powtórne użycie jej tokenu albo ciasteczka — tak że atakujący dziedziczy dostęp ofiary bez wykonywania logowania.
Kradzież tożsamości
Kradzież tożsamości (identity theft) to nieautoryzowane użycie informacji osobistych lub finansowych innej osoby w celu personifikacji, uzyskania pieniędzy, usług, kredytu, świadczeń, zatrudnienia, opieki medycznej lub popełnienia innego oszustwa.
SIM swapping
SIM swapping to oszukańcze przeniesienie numeru telefonu ofiary na kartę SIM kontrolowaną przez atakującego, co oddaje w jego ręce połączenia i wiadomości tekstowe ofiary — w tym kody jednorazowe i linki odtwarzania konta.
Atak brute-force
Atak brute-force (atak siłowy) to wielokrotne testowanie kandydackich wartości lub kombinacji poświadczeń w celu uzyskania dostępu lub odzyskania sekretu.
Credential stuffing
Credential stuffing to zautomatyzowane lub powtarzane użycie wcześniej ujawnionych par login–hasło do prób dostępu do innych kont lub usług.
Password spraying
Password spraying to atak, który próbuje mały zbiór powszechnych lub prawdopodobnych haseł względem wielu kont, pozostając poniżej progów blokady na konto i wykorzystując statystyczną szansę, że jakieś konto używa słabego hasła.
Pharming
Pharming to atak, który przekierowuje użytkownika zamierzającego dotrzeć do legalnej usługi online do oszukańczej destynacji — zwykle przez zmianę rozwiązywania nazw, konfiguracji sieci lub urządzenia albo innego zaufanego mechanizmu nawigacji.
Atak typu watering hole
Atak typu watering hole („wodopój") celuje w grupę, kompromitując lub nadużywając destynację online, którą jej członkowie prawdopodobnie odwiedzą, a potem używając tej destynacji do profilowania, przekierowywania, oszukiwania lub atakowania wybranych odwiedzających.
Drive-by compromise
Drive-by compromise to nieuprawniony dostęp uzyskany przez wizytę ofiary na stronie internetowej — przez wykorzystanie przeglądarki lub jej komponentów albo przez zwiedzenie odwiedzającego do pobrania lub uruchomienia treści — bez wymogu świadomej instalacji oprogramowania.
Przejęcie DNS
Przejęcie Domain Name System (DNS) — DNS hijacking — to nieautoryzowane przejęcie lub zmiana administracji DNS, delegacji, autorytatywnych danych, wyboru resolvera albo konfiguracji sieci lub urządzenia, tak że zapytania trafiają do infrastruktury lub rekordów wybranych przez atakującego.
Zatruwanie pamięci podręcznej DNS
Zatruwanie pamięci podręcznej Domain Name System (DNS) — DNS cache poisoning — występuje, gdy resolver rekurencyjny przyjmuje fałszywe dane DNS i przechowuje je jak autentyczne.
Sieć fast-flux
Sieć fast-flux używa częstych zmian adresów Internet Protocol (IP) lub infrastruktury serwerów nazw powiązanych z domeną, by utrzymać osiągalność usługi online i jednocześnie utrudnić identyfikację lub zablokowanie jej systemów kontrolujących.
Deepfake
Deepfake to dźwięk, wideo lub obraz wygenerowany lub istotnie zmanipulowany sztuczną inteligencją tak, by przypominać osobę, obiekt, miejsce, podmiot lub zdarzenie i fałszywie wyglądać na autentyczne lub prawdziwe.
Cybersquatting
Cybersquatting to rejestracja, kupno lub użycie nazwy domeny głównie dlatego, że pasuje lub przypomina markę, znak, nazwę lub tożsamość innej strony — zamiast by służyć własnym legalnym treściom rejestrującego.
Typosquatting
Typosquatting to rejestracja nazwy domeny, która wygląda jak literówka, błąd ortograficzny lub drobna wariacja znanej nazwy, licząc na to, że użytkownicy dotrą do niej przez pomyłkę przy wpisywaniu adresu.
Oszustwa internetowe
Oszustwa internetowe (internet fraud) to kategoria przestępcza obejmująca oszustwa finansowe lub korzyściowe przeprowadzane przez usługi internetowe — od prostych scamów po zorganizowane kampanie o dużej skali.
Dark web
Dark web to część internetu osiągalna tylko przez specjalistyczne oprogramowanie anonimizujące — przede wszystkim Tor, ale też I2P i inne sieci nakładkowe — które ukrywa adresy IP i routing użytkowników oraz usług.
Wardriving
Wardriving to poszukiwanie i mapowanie bezprzewodowych sieci — zwykle z pojazdu — przez rejestrowanie punktów dostępu, ich identyfikatorów (SSID/BSSID), pozycji i cech zabezpieczeń.
Ransomware
Ransomware to złośliwe oprogramowanie lub kampania, która odmawia ofierze dostępu do systemów lub danych — typowo szyfrując je, blokując lub kradnąc i grożąc publikacją — i żąda płatności za przywrócenie.
Ransomware as a service (RaaS)
Ransomware as a service (RaaS, ransomware jako usługa) to model biznesowy, w którym operatorzy utrzymują złośliwe oprogramowanie, infrastrukturę i często wsparcie negocjacyjne oraz „program partnerski", a afilianci wykonują włamania i wdrożenia w zamian za udział w okupach.
Cyberwymuszenie
Cyberwymuszenie (cyber extortion) to żądanie płatności lub innej korzyści pod groźbą cybernetyczną szkody — ujawnienia skradzionych danych, zakłócenia usług, zniszczenia systemów lub podobnych działań.
Atak na łańcuch dostaw
Atak na łańcuch dostaw (supply-chain attack) kompromituje organizację nie bezpośrednio, lecz przez zaufaną stronę trzecią — dostawcę oprogramowania, usługę zarządzaną, zależność kodu, partnera integracyjnego lub producenta sprzętu — wykorzystując ich uprzywilejowany dostęp lub zaufanie jako kanał.
Cyberwojna
Cyberwojna (cyberwarfare) to użycie operacji cybernetycznych jako środka lub metody prowadzenia działań zbrojnych między państwami lub w kontekście konfliktu zbrojnego.
Haktywizm
Haktywizm (hacktivism) to etykieta motywacyjna dla aktywności cybernetycznej prowadzonej, by promować, przeciwstawiać się lub zwracać uwagę na sprawę polityczną, społeczną, religijną lub ideologiczną.
Cyberszpiegostwo
Cyberszpiegostwo (cyber espionage) to skryty, nieautoryzowany dostęp do systemów cyfrowych lub komunikacji w celu uzyskania wrażliwych informacji dla strategicznej, politycznej, wojskowej, technologicznej lub komercyjnej przewagi wywiadowczej.
Atak podsłuchowy
Atak podsłuchowy (eavesdropping attack) to nieautoryzowane obserwowanie lub przechwytywanie komunikacji, zwykle wykonywane bez zmieniania ruchu ani alarmowania komunikujących się stron.
Atak man-in-the-middle (MITM)
Atak man-in-the-middle (MITM, atak „pośrednika" lub „osoby w środku") to aktywny atak na komunikację, w którym przeciwnik wstawia się między dwie strony, przekazuje ich wymianę i może odczytywać, zmieniać, wstrzykiwać, opóźniać lub blokować dane — podczas gdy każda strona wierzy, że komunikuje się bezpośrednio z drugą.
Reagowanie na incydenty (IR)
Reagowanie na incydenty (incident response, IR) to zorganizowany sposób, w jaki organizacja przygotowuje się do incydentów cyberbezpieczeństwa, wykrywa je, analizuje, ogranicza, odtwarza po nich działanie i wyciąga z nich wnioski.
Incydent bezpieczeństwa
Incydent bezpieczeństwa (security incident) to zdarzenie, które faktycznie lub potencjalnie zagraża poufności, integralności lub dostępności informacji albo systemów i osiąga próg organizacji dla skoordynowanego postępowania.
Kryminalistyka cyfrowa i reagowanie na incydenty (DFIR)
Kryminalistyka cyfrowa i reagowanie na incydenty (digital forensics and incident response, DFIR) to dyscyplina operacyjna integrująca reagowanie na incydenty ze zbieraniem i analizą dowodów cyfrowych.
Playbook bezpieczeństwa
Playbook bezpieczeństwa to udokumentowane podejście reakcyjne dla powtarzającego się scenariusza bezpieczeństwa, takiego jak ransomware, kompromitacja poświadczeń czy ekspozycja danych.
Runbook bezpieczeństwa
Runbook bezpieczeństwa to powtarzalna procedura na poziomie zadania, służąca do wykonania zdefiniowanej czynności operacyjnej.
Analiza złośliwego oprogramowania
Analiza złośliwego oprogramowania (malware analysis) to autoryzowane badanie podejrzanego złośliwego oprogramowania lub powiązanych artefaktów w celu ustalenia ich struktury, możliwości, zachowania, wskaźników, zależności i potencjalnego wpływu.
Łańcuch dowodowy
Łańcuch dowodowy (chain of custody) to udokumentowany, podlegający audytowi zapis tego, kto zbierał, obchodził się z, przekazywał, przechowywał i analizował dowody — dowodzący, że nie zostały zmienione ani podmienione między zebraniem a użyciem.
Analiza przyczyn źródłowych
Analiza przyczyn źródłowych (root cause analysis) to ustrukturyzowane dochodzenie, dlaczego incydent lub awaria wystąpiła, tak by naprawy usuwały leżącą u podstaw przyczynę, a nie tylko jej objawy.
Analiza informacji o cyberzagrożeniach (CTI)
Analiza informacji o cyberzagrożeniach (ang. cyber threat intelligence, CTI) to oparta na dowodach wiedza o zagrożeniach, gromadzona, analizowana i umieszczana w kontekście wspierającym decyzję.
Wskaźnik naruszenia bezpieczeństwa (IoC)
Wskaźnik naruszenia bezpieczeństwa (indicator of compromise, IoC) to obserwowalny artefakt lub stan sugerujący, że złośliwa aktywność może się dziać lub mogła się zdarzyć.
Taktyki, techniki i procedury (TTP)
Taktyki, techniki i procedury (tactics, techniques, and procedures, TTP) opisują, jak aktorzy zagrożeń realizują cele i przeprowadzają ataki.
Platforma analizy informacji o zagrożeniach (TIP)
Platforma analizy informacji o zagrożeniach (threat intelligence platform, TIP) to system służący do zarządzania cyklem życia informacji o cyberzagrożeniach i wiedzy analitycznej z wielu źródeł wewnętrznych i zewnętrznych.
STIX i TAXII
STIX i TAXII to otwarte standardy OASIS dla informacji o zagrożeniach — STIX definiuje, jak te informacje są reprezentowane jako ustrukturyzowane obiekty, a TAXII definiuje, jak są wymieniane między systemami.
Feed informacji o zagrożeniach
Feed informacji o zagrożeniach (threat intelligence feed) to czytelny maszynowo strumień wskaźników, obserwacji lub raportów ze źródeł zewnętrznych lub wewnętrznych, konsumowany przez narzędzia bezpieczeństwa dla informowania wykrywania i blokowania.
Wywiad z otwartych źródeł (OSINT)
Wywiad z otwartych źródeł (open-source intelligence, OSINT) to wywiad wyprowadzany wyłącznie z publicznie lub komercyjnie dostępnych informacji, zbieranych i analizowanych w celu odpowiedzi na konkretne wymogi.
Centrum operacji bezpieczeństwa (SOC)
Centrum operacji bezpieczeństwa (security operations center, SOC) to ludzie, procesy i technologia odpowiedzialni za ciągły monitoring środowiska cyfrowego organizacji oraz koordynację wykrywania, dochodzenia i reagowania na incydenty bezpieczeństwa.
Operacje bezpieczeństwa (SecOps)
Operacje bezpieczeństwa (security operations, SecOps) to trwająca funkcja organizacyjna i zbiór praktyk używanych do monitorowania aktywności istotnej dla bezpieczeństwa, operowania kontrolami obronnymi, wykrywania i badania zagrożeń, koordynowania reakcji i doskonalenia zabezpieczeń na podstawie dowodów operacyjnych.
Zarządzanie informacjami i zdarzeniami bezpieczeństwa (SIEM)
Zarządzanie informacjami i zdarzeniami bezpieczeństwa (security information and event management, SIEM) to platforma do zbierania, normalizowania, przeszukiwania, korelowania i retencji danych zdarzeń istotnych dla bezpieczeństwa z wielu systemów.
Orkiestracja, automatyzacja i reagowanie (SOAR)
Orkiestracja, automatyzacja i reagowanie bezpieczeństwa (security orchestration, automation and response, SOAR) to zdolność koordynowania narzędzi bezpieczeństwa, danych spraw i powtarzalnych przepływów pracy.
Inżynieria detekcji
Inżynieria detekcji (detection engineering) to zdyscyplinowany proces projektowania, testowania, wdrażania i utrzymywania sposobów identyfikowania podejrzanej lub szkodliwej aktywności.
Aktywne wyszukiwanie zagrożeń
Aktywne wyszukiwanie zagrożeń (ang. threat hunting) to proaktywne, oparte na dowodach poszukiwanie złośliwej aktywności, której istniejące kontrole jeszcze nie ujawniły z wystarczającą pewnością.
Telemetria bezpieczeństwa
Telemetria bezpieczeństwa to istotne dla bezpieczeństwa dowody generowane przez systemy, tożsamości, punkty końcowe, aplikacje, sieci, usługi chmurowe i kontrole ochronne.
Triage alertów
Triage alertów (alert triage) to początkowa, ustrukturyzowana ocena alertu bezpieczeństwa, decydująca, co może reprezentować, jak pilnie wymaga uwagi i co powinno się stać dalej.
Fałszywe trafienie
Fałszywe trafienie (false positive) to ustalenie bezpieczeństwa, które błędnie wskazuje, że zdefiniowany stan złośliwy, naruszenie polityki lub podatność jest obecny.
Fałszywe przeoczenie
Fałszywe przeoczenie (false negative) to niewykrycie lub niezgłoszenie prawdziwego zagrożenia — niebezpieczny odpowiednik fałszywego trafienia, bo produkuje ciche przeoczenia zamiast szumu.
Średni czas wykrycia (MTTD)
Średni czas wykrycia (mean time to detect, MTTD) to arytmetyczna średnia czasu między zdefiniowanym zdarzeniem startowym a momentem, w którym organizacja je wykrywa.
Średni czas reakcji (MTTR)
Średni czas reakcji (mean time to respond, MTTR) to arytmetyczna średnia czasu między zdefiniowanym punktem startowym a zdefiniowanym kamieniem milowym reakcji w określonym zbiorze zdarzeń lub incydentów.
Czas obecności (dwell time)
Czas obecności (dwell time) to czas, przez który atakujący pozostaje w środowisku przed wykryciem — odstęp między początkową kompromitacją a odkryciem.
Metryki bezpieczeństwa
Metryki bezpieczeństwa (security metrics) to pomiary używane do opisywania pokrycia kontroli, wydajności detekcji, ekspozycji i skuteczności programu w czasie.
Sztuczna inteligencja dla operacji IT (AIOps)
Sztuczna inteligencja dla operacji IT (artificial intelligence for IT operations, AIOps) to termin rynkowy na stosowanie uczenia maszynowego i innych technik AI do danych i przepływów pracy operacji informatycznych.
AI w cyberbezpieczeństwie
Sztuczna inteligencja (AI) w cyberbezpieczeństwie to użycie metod AI do wspierania obronnej pracy bezpieczeństwa, takiej jak analizowanie telemetrii, wykrywanie anomalii, priorytetyzowanie alertów, znajdowanie złośliwych wzorców, podsumowywanie dowodów, generowanie lub przeglądanie kodu oraz rekomendowanie działań reakcyjnych.
Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)
Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (endpoint detection and response, EDR) to zdolność bezpieczeństwa, która ciągle rejestruje i analizuje aktywność na urządzeniach końcowych, by obrońcy mogli wykrywać podejrzane zachowanie, badać, co się stało, i podejmować działania reakcyjne.
Wykrywanie zagrożeń i reagowanie w sieci (NDR)
Wykrywanie zagrożeń i reagowanie w sieci (network detection and response, NDR) to zdolność bezpieczeństwa analizująca komunikację sieciową w celu identyfikowania podejrzanego zachowania, wspierania dochodzenia i wyzwalania lub prowadzenia reakcji.
Rozszerzone wykrywanie zagrożeń i reagowanie (XDR)
Rozszerzone wykrywanie zagrożeń i reagowanie (extended detection and response, XDR) to podejście technologiczne bezpieczeństwa, które zbiera i koreluje telemetrię z wielu punktów kontrolnych — powszechnie punktów końcowych, tożsamości, poczty, obciążeń chmurowych i sieci — by wspierać wykrywanie, dochodzenie i reagowanie z bardziej zunifikowanego widoku.
Analiza zachowań użytkowników i podmiotów (UEBA)
Analiza zachowań użytkowników i podmiotów (user and entity behavior analytics, UEBA) to podejście analityczne, które modeluje aktywność związaną z użytkownikami i innymi jednostkami, a potem identyfikuje odchylenia lub kombinacje zachowań mogące zasługiwać na dochodzenie.
Analityka behawioralna
Analityka behawioralna (behavioral analytics) to szerokie podejście analityczne, które bada aktywność, sekwencje, relacje i zmiany w czasie, by identyfikować zachowanie istotne dla pytania bezpieczeństwa.
Analiza heurystyczna
Analiza heurystyczna (heuristic analysis) ocenia reguły, cechy, wskazówki strukturalne lub wzorce behawioralne, by oznaczać aktywność lub treść, która wydaje się podejrzana, nawet gdy nie pasuje dokładnie do znanej sygnatury.
Sandboxing
Sandboxing to praktyka uruchamiania kodu lub przetwarzania treści wewnątrz kontrolowanego środowiska, którego polityka ogranicza dostęp do zasobów takich jak pliki, urządzenia, pamięć, procesy, poświadczenia i sieci.
MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)
MITRE ATT&CK to publicznie dostępna, utrzymywana baza wiedzy organizująca zachowania przeciwników obserwowane w realnej aktywności.
Wykrywanie zagrożeń i reagowanie w chmurze (CDR)
Wykrywanie zagrożeń i reagowanie w chmurze (cloud detection and response, CDR) to niestandardowa etykieta branżowa dla możliwości i praktyk używających telemetrii specyficznej dla chmury do wykrywania podejrzanej aktywności, badania jej zakresu i podejmowania lub prowadzenia działań reakcyjnych.
Technologia zwodzenia
Technologia zwodzenia (deception technology) to branżowe pojęcie zbiorcze dla kontrolowanych przynęt, sfabrykowanych artefaktów, mylących odpowiedzi i monitoringu zaprojektowanych, by przyciągać, odwracać, opóźniać lub ujawniać nieautoryzowaną aktywność.
Honeypot
Honeypot to monitorowany system, usługa lub zasób sieciowy będący przynętą, zaprojektowany by przyciągać i rejestrować nieautoryzowaną lub podejrzaną interakcję.
Honeytoken
Honeytoken to celowo sfabrykowany element danych, identyfikator lub poświadczenie umieszczony tam, gdzie legalna aktywność nie powinna mieć do niego dostępu ani go używać.
Canary token
Canary token to powszechna, niestandardowa etykieta dla honeytokenu lub lekkiego artefaktu-wabika skonfigurowanego, by generować sygnał, gdy ktoś go rozwiąże, otworzy, odczyta lub spróbuje użyć.
Bezpieczeństwo punktów końcowych
Bezpieczeństwo punktów końcowych (endpoint security) to dyscyplina ochrony urządzeń i obciążeń, które łączą się z usługami organizacyjnymi, przetwarzają dane lub uruchamiają aplikacje.
Platforma ochrony punktów końcowych (EPP)
Platforma ochrony punktów końcowych (endpoint protection platform, EPP) to kategoria branżowa dla centralnie zarządzanych zabezpieczeń na urządzeniach końcowych, z naciskiem na zapobieganie lub blokowanie ataków.
Antywirus
Antywirus (antivirus) to oprogramowanie skupione na złośliwym oprogramowaniu, które próbuje wykrywać, blokować, poddawać kwarantannie lub usuwać złośliwy kod na urządzeniu lub w punkcie przetwarzania treści.
Bezpieczeństwo mobilne
Bezpieczeństwo mobilne (mobile security) to dyscyplina ochrony smartfonów, tabletów, ich danych, aplikacji, tożsamości, komunikacji i dostępu do usług organizacyjnych przez cały cykl pozyskiwania, rejestracji, użytkowania, utrzymania, utraty, przekazania i likwidacji.
Kontrola urządzeń
Kontrola urządzeń (device control) to zdolność bezpieczeństwa punktów końcowych zarządzająca podłączaniem i używaniem urządzeń peryferyjnych oraz interfejsów zewnętrznych.
Dostawca zarządzanych usług bezpieczeństwa (MSSP)
Dostawca zarządzanych usług bezpieczeństwa (managed security service provider, MSSP) to zewnętrzna organizacja dostarczająca trwające funkcje cyberbezpieczeństwa dla klienta w ramach umowy o usługi.
Zarządzane wykrywanie i reagowanie (MDR)
Zarządzane wykrywanie i reagowanie (managed detection and response, MDR) to usługa bezpieczeństwa, w której zewnętrzny zespół monitoruje uzgodnione części środowiska klienta, bada podejrzaną aktywność i pomaga ograniczać lub usuwać potwierdzone zagrożenia.
Zarządzane rozszerzone wykrywanie zagrożeń i reagowanie (MXDR)
Zarządzane rozszerzone wykrywanie zagrożeń i reagowanie (managed extended detection and response, MXDR) to etykieta branżowa dla zarządzanej usługi bezpieczeństwa używającej możliwości rozszerzonego wykrywania i reagowania w wielu domenach technologicznych.
Centrum operacji bezpieczeństwa jako usługa (SOCaaS)
Centrum operacji bezpieczeństwa jako usługa (SOC as a service, SOCaaS) to zewnętrzny model, w którym dostawca wykonuje uzgodniony zbiór funkcji operacji bezpieczeństwa dla klienta.
Umowa o gwarantowanym poziomie usług (SLA)
Umowa o gwarantowanym poziomie usług bezpieczeństwa (security service-level agreement, SLA) to zobowiązanie kontraktowe definiujące, co dostawca dostarczy — czasy reakcji, dostępność, pokrycie, obowiązki powiadamiania — i co się stanie, gdy nie wywiąże się zobowiązania.
Testy penetracyjne
Testy penetracyjne (penetration testing) to autoryzowane, ograniczone w czasie badanie bezpieczeństwa, w którym doświadczeni testerzy próbują zidentyfikować i bezpiecznie wykorzystać słabości w uzgodnionym zakresie.
Red team
Red team to autoryzowana grupa, która emuluje zachowanie wiarygodnego przeciwnika, aby przetestować, jak dobrze organizacja chroni istotne misje, procesy biznesowe, zasoby i dane.
Purple team
Purple teaming to oparte na współpracy podejście do testowania bezpieczeństwa, w którym testerzy ofensywni i obrońcy pracują razem nad ulepszaniem kontroli prewencyjnych, telemetrii, detekcji, dochodzeń i reagowania.
Blue team
Blue team to strona obronna w ćwiczeniach i operacjach bezpieczeństwa — ludzie i procesy, które wykrywają, reagują na symulowane lub rzeczywiste ataki i im się przeciwstawiają.
Symulacja naruszeń i ataków (BAS)
Symulacja naruszeń i ataków (breach and attack simulation, BAS) to termin branżowy oznaczający kontrolowane, zwykle zautomatyzowane testowanie bezpieczeństwa, które wykonuje predefiniowane działania zbliżone do ataku i rejestruje zachowanie wybranych kontroli, telemetrii, alertów i procesów reagowania.
Cyberpoligon
Cyberpoligon (cyber range) to izolowane lub kontrolowane środowisko odwzorowujące sieci, systemy, aplikacje, narzędzia bezpieczeństwa, użytkowników i aktywność ataków — do praktycznej nauki, ćwiczeń, badań lub testów cyberbezpieczeństwa.
Ćwiczenie tabletop
Ćwiczenie tabletop to symulacja oparta na dyskusji, w której uczestnicy przechodzą przez hipotetyczny incydent, testując plany, role i podejmowanie decyzji — bez dotykania działających systemów.
Emulacja przeciwnika
Emulacja przeciwnika (adversary emulation) to praktyka odtwarzania znanych taktyk, technik i procedur konkretnego aktora zagrożeń, aby sprawdzić, czy obrona wykrywa i zatrzymuje rzeczywiste zachowanie tego aktora.
Zasady zaangażowania
Zasady zaangażowania (rules of engagement) to uzgodnione granice ćwiczenia lub testu bezpieczeństwa — co może być atakowane, kiedy, jak, przez kogo i co jest wyraźnie wyłączone.
Zarządzanie powierzchnią ataku (ASM)
Zarządzanie powierzchnią ataku (attack surface management, ASM) to ciągła praktyka odkrywania, przypisywania, śledzenia i redukowania zasobów oraz ekspozycji składających się na powierzchnię ataku organizacji.
Zarządzanie zewnętrzną powierzchnią ataku (EASM)
Zarządzanie zewnętrzną powierzchnią ataku (external attack surface management, EASM) to ciągłe odkrywanie i monitorowanie zasobów i ekspozycji organizacji widocznych z internetu — obrazu, który widzi zewnętrzny atakujący bez dostępu wewnętrznego.
Ciągłe zarządzanie ekspozycją na zagrożenia (CTEM)
Ciągłe zarządzanie ekspozycją na zagrożenia (continuous threat exposure management, CTEM) to zdefiniowany przez Gartnera cykliczny model programu identyfikowania, priorytetyzowania, walidowania i redukowania ekspozycji mogących zaszkodzić istotnym usługom biznesowym.
Modelowanie zagrożeń
Modelowanie zagrożeń (threat modeling) to ustrukturyzowana, powtarzalna analiza tego, jak system mógłby zostać zaszkodzony lub nadużyty oraz jakie decyzje projektowe mogą to ryzyko zmniejszyć.
Skanowanie portów
Skanowanie portów (port scanning) to aktywne testowanie wielu portów warstwy transportowej na hoście lub adresie, aby wywnioskować, czy usługi sieciowe są osiągalne, nasłuchujące, zamknięte lub filtrowane z punktu obserwacji skanera.
Zarządzanie podatnościami
Zarządzanie podatnościami (vulnerability management) to ciągły, uwzględniający ryzyko proces znajdowania, rejestrowania, oceniania, priorytetyzowania, postępowania i weryfikowania podatności w technologii w całym jej cyklu życia.
Zarządzanie poprawkami
Zarządzanie poprawkami (patch management) to nadzorowany proces identyfikowania, priorytetyzowania, testowania, wdrażania i weryfikowania aktualizacji oprogramowania — w tym poprawek bezpieczeństwa zamykających podatności możliwe do wykorzystania.
Ocena podatności
Ocena podatności (vulnerability assessment) to ewaluacja w określonym zakresie, która identyfikuje i analizuje słabości w systemie, produkcie, usłudze, procesie lub zdefiniowanym środowisku.
Skanowanie podatności
Skanowanie podatności (vulnerability scanning) to zautomatyzowane sondowanie lub analiza systemów, aplikacji, konfiguracji, inwentarzy oprogramowania lub artefaktów w celu identyfikacji warunków powiązanych ze znanymi słabościami lub niebezpiecznymi ustawieniami.
Skoordynowane ujawnianie podatności (CVD)
Skoordynowane ujawnianie podatności (coordinated vulnerability disclosure, CVD) to proces, w którym zgłaszający podatność, dotknięty dostawca lub maintainer, wdrażający, koordynatorzy i inne istotne strony wymieniają informacje, aby słabość mogła zostać zwalidowana, zaadresowana i zakomunikowana z ograniczeniem dającej się uniknąć szkody.
Bug bounty
Bug bounty to program nagradzający zewnętrznych badaczy bezpieczeństwa za zgłaszanie kwalifikujących się podatności w systemach lub produktach organizacji — w zdefiniowanym zakresie i na zdefiniowanych zasadach.
Zarządzanie tożsamością i dostępem (IAM)
Zarządzanie tożsamością i dostępem (identity and access management, IAM) to dyscyplina i wspierające ją technologie służące do ustanawiania tożsamości cyfrowych i kontrolowania ich dostępu do systemów, aplikacji i danych.
Kontrola dostępu
Kontrola dostępu (access control) to proces zezwalania lub odmawiania żądaniu podmiotu użycia zasobu, wykonania działania lub wejścia do chronionego środowiska.
Uwierzytelnianie
Uwierzytelnianie (authentication) to proces budowania pewności, że podmiot ubiegający się o dostęp (claimant) kontroluje jeden lub więcej uwierzytelników (authenticators) powiązanych z prezentowaną tożsamością lub kontem.
Autoryzacja
Autoryzacja (authorization) to proces lub decyzja określająca, czy podmiot może wykonać żądane działanie na zasobie.
Uwierzytelnianie, autoryzacja i rozliczanie (AAA)
Uwierzytelnianie, autoryzacja i rozliczanie (authentication, authorization, and accounting, AAA) to model architektoniczny koordynujący trzy funkcje dostępu: weryfikację żądającej tożsamości, określenie, których usług lub działań może ona używać, oraz rejestrowanie istotnej aktywności lub zużycia zasobów.
Kontrola dostępu oparta na rolach (RBAC)
Kontrola dostępu oparta na rolach (role-based access control, RBAC) to model kontroli dostępu, w którym uprawnienia są przypisywane do ról reprezentujących funkcje lub odpowiedzialności służbowe, a tożsamości uzyskują uprawnienia przez przypisanie do tych ról.
Zasada minimalnych uprawnień
Zasada minimalnych uprawnień (least privilege) to zasada nadawania użytkownikowi, usłudze, urządzeniu lub procesowi tylko tych uprawnień i zasobów, które są potrzebne do wykonania jego autoryzowanej funkcji.
Podział obowiązków
Podział obowiązków (separation of duties) rozdziela krytyczne zadania i uprawnienia między wiele osób lub ról, tak aby żadna pojedyncza osoba nie mogła samodzielnie dokonać wrażliwego lub oszukańczego działania.
Uwierzytelnianie wieloskładnikowe (MFA)
Uwierzytelnianie wieloskładnikowe (multi-factor authentication, MFA) weryfikuje użytkownika składnikami z co najmniej dwóch różnych kategorii: coś, co użytkownik wie, coś, co użytkownik posiada, lub coś, czym użytkownik jest.
Uwierzytelnianie bezhasłowe
Uwierzytelnianie bezhasłowe (passwordless authentication) weryfikuje użytkownika bez wymagania podawania usłudze docelowej hasła wielokrotnego użytku.
Passkey
Passkey to wykrywalne (discoverable) poświadczenie FIDO używane do uwierzytelniania bezhasłowego.
Uwierzytelnianie odporne na phishing
Uwierzytelnianie odporne na phishing (phishing-resistant authentication) wiąże dowód uwierzytelnienia z właściwą usługą, więc poświadczenie przechwycone lub odtworzone na fałszywej witrynie jest bezużyteczne — zwykle przez passkey, FIDO2/WebAuthn lub metody oparte na certyfikatach.
Token uwierzytelniający
Token uwierzytelniający (authentication token) to zależne od kontekstu określenie wartości lub urządzenia używanego podczas uwierzytelniania albo przenoszącego wynik pomyślnego uwierzytelnienia.
Dane logowania
Określenie „dane logowania" (login credentials) to potoczne pojęcie parasolowe dla identyfikatorów i uwierzytelników używanych do logowania do konta lub usługi.
Menedżer haseł
Menedżer haseł (password manager) to aplikacja lub wbudowana funkcja platformy, która generuje, przechowuje i wypełnia unikalne dane logowania, aby ludzie nie musieli zapamiętywać — ani ponownie używać — haseł.
Klucz API
Klucz API (application programming interface key) to ciąg znaków wydawany przez dostawcę API w celu identyfikacji wywołującej aplikacji, projektu lub klienta i powiązania żądań z uprawnieniami, limitami (quotas) lub zasadami rozliczeń.
Dostęp warunkowy
Dostęp warunkowy (conditional access) to podejście autoryzacyjne oceniające sygnały kontekstowe przed zezwoleniem, odmową lub ograniczeniem dostępu do zasobu.
Dostęp just-in-time (JIT)
Dostęp just-in-time (JIT access) to metoda przyznawania dostępu lub podwyższonych uprawnień tylko wtedy, gdy są potrzebne do zdefiniowanego zadania, a następnie automatycznego ich odbierania po krótkim okresie lub gdy zadanie się kończy.
Zarządzanie sesjami
Zarządzanie sesjami (session management) kontroluje, co dzieje się po zalogowaniu — jak tokeny sesji są wydawane, wiązane, odświeżane, wygaszane i unieważniane, aby uwierzytelniona sesja pozostała związana z prawowitym użytkownikiem.
Odzyskiwanie konta
Odzyskiwanie konta (account recovery) to proces przywracający dostęp, gdy poświadczenia zostaną utracone lub skompromitowane — a ponieważ omija normalne uwierzytelnianie, jest głównym celem socjotechniki.
Weryfikacja tożsamości
Weryfikacja tożsamości (identity proofing) potwierdza, że osoba roszcząca tożsamość jest naprawdę tą osobą — przez sprawdzenie dowodów takich jak dokumenty, biometria lub rejestry, zanim poświadczenie zostanie wydane.
Zarządzanie dostępem uprzywilejowanym (PAM)
Zarządzanie dostępem uprzywilejowanym (privileged access management, PAM) to zbiór polityk, procesów i technologii służących do kontrolowania, monitorowania i redukowania dostępu mogącego wprowadzać zmiany o dużym wpływie w systemach lub danych.
Zarządzanie tożsamościami uprzywilejowanymi (PIM)
Zarządzanie tożsamościami uprzywilejowanymi (privileged identity management, PIM) to termin branżowy oznaczający zarządzanie tym, które ludzkie lub nieludzkie tożsamości kwalifikują się do ról uprzywilejowanych, oraz kontrolowanie, kiedy role te stają się aktywne.
Konto serwisowe
Konto serwisowe (service account) to nieludzkie konto tworzone, aby aplikacja, usługa systemu operacyjnego, skrypt, agent lub zautomatyzowany proces mógł się uwierzytelniać i uzyskiwać dostęp do zasobów.
Tożsamość nieludzka (NHI)
Tożsamość nieludzka (non-human identity, NHI) to każda tożsamość używana przez oprogramowanie zamiast przez osobę — konta serwisowe, klucze API, tożsamości obciążeń, certyfikaty, tokeny i agenty uwierzytelniające się do systemów.
Tożsamość federacyjna
Tożsamość federacyjna (federated identity) to układ, w którym jedna domena administracyjna polega na informacjach o tożsamości i uwierzytelnieniu dostarczanych przez inną zaufaną domenę.
Dostawca tożsamości (IdP)
Dostawca tożsamości (identity provider, IdP) to system, który uwierzytelnia użytkowników i wydaje dowód tożsamości, któremu ufają inne aplikacje — centralne logowanie stojące za SSO i federacją.
Logowanie jednokrotne (SSO)
Logowanie jednokrotne (single sign-on, SSO) to proces uwierzytelniania, w którym jedno konto i jego uwierzytelniki pozwalają użytkownikowi korzystać z wielu aplikacji bez wykonywania pełnego logowania osobno w każdej z nich.
Security Assertion Markup Language (SAML)
Security Assertion Markup Language (SAML) to standard OASIS dla asercji kodowanych w XML dotyczących uwierzytelnienia, atrybutów podmiotu i decyzji autoryzacyjnych, wraz z protokołami i profilami ich wymiany.
OpenID Connect (OIDC)
OpenID Connect (OIDC) to warstwa uwierzytelniania i federacji tożsamości zbudowana na OAuth 2.0.
OAuth 2.0
OAuth 2.0 to framework autoryzacyjny pozwalający klientowi uzyskać ograniczony dostęp do usługi HTTP bez otrzymywania poświadczeń właściciela zasobu.
System for Cross-domain Identity Management (SCIM)
System for Cross-domain Identity Management (SCIM) to standard IETF wymiany danych zasobów tożsamości między systemami, aby konta i grupy mogły być tworzone, odczytywane, aktualizowane, wyszukiwane, wyłączane lub usuwane w sposób spójny.
Uwierzytelnianie Kerberos
Uwierzytelnianie Kerberos to oparty na biletach protokół uwierzytelniania sieciowego, w którym zaufane centrum dystrybucji kluczy (Key Distribution Center, KDC) pomaga klientowi i usłudze sieciowej ustanowić uwierzytelnione, ograniczone w czasie poświadczenia.
Lightweight Directory Access Protocol (LDAP)
Lightweight Directory Access Protocol (LDAP) to protokół IETF służący do uzyskiwania dostępu i zarządzania informacjami w rozproszonej usłudze katalogowej.
Remote Authentication Dial-In User Service (RADIUS)
Remote Authentication Dial-In User Service (RADIUS) to protokół przenoszący informacje uwierzytelniające, autoryzacyjne, konfiguracyjne i rozliczeniowe między urządzeniem dostępu sieciowego a centralnym serwerem RADIUS.
Uwierzytelnianie IEEE 802.1X
Uwierzytelnianie IEEE 802.1X to zastosowanie standardu kontroli dostępu do sieci opartego na portach IEEE 802.1X do uwierzytelnienia i autoryzacji urządzenia lub użytkownika przed przyznaniem normalnego dostępu przez port przewodowej lub bezprzewodowej sieci lokalnej.
Active Directory (AD)
Active Directory (AD) zwykle oznacza Microsoft Active Directory Domain Services (AD DS) — rozproszoną usługę katalogową i tożsamościową dla środowisk domen Windows.
Tożsamość jako usługa (IDaaS)
Tożsamość jako usługa (identity as a service, IDaaS) to model usługi chmurowej, w którym dostawca dostarcza możliwości zarządzania tożsamością, poświadczeniami i dostępem dla organizacji klientów.
Zarządzanie tożsamością i dostępem klientów (CIAM)
Zarządzanie tożsamością i dostępem klientów (customer identity and access management, CIAM) to gałąź zarządzania tożsamością i dostępem obsługująca osoby korzystające z cyfrowych usług organizacji skierowanych do klientów.
Wykrywanie i reagowanie na zagrożenia tożsamości (ITDR)
Wykrywanie i reagowanie na zagrożenia tożsamości (identity threat detection and response, ITDR) to etykieta branżowa dla praktyk i możliwości używanych do wykrywania, badania i ograniczania ataków wykorzystujących tożsamości i infrastrukturę tożsamości.
Dostęp sieciowy Zero Trust (ZTNA)
Dostęp sieciowy Zero Trust (Zero Trust network access, ZTNA) to podejście dostępowe łączące uwierzytelnionego i autoryzowanego użytkownika lub urządzenie z konkretną aplikacją lub zasobem zamiast przyznawać szeroką osiągalność sieci.
Zarządzanie urządzeniami mobilnymi (MDM)
Zarządzanie urządzeniami mobilnymi (mobile device management, MDM) centralnie rejestruje urządzenia, stosuje konfigurację i politykę bezpieczeństwa, dystrybuuje zarządzane aplikacje lub poświadczenia, zbiera status i wykonuje działania zdalne.
Ujednolicone zarządzanie punktami końcowymi (UEM)
Ujednolicone zarządzanie punktami końcowymi (unified endpoint management, UEM) to kategoria branżowa dla administrowania typami punktów końcowych przez płaszczyznę zarządzania i model polityki.
Bring your own device (BYOD)
Bring your own device (BYOD) to praktyka używania prywatnego smartfona, tabletu lub komputera do pracy lub dostępu do danych i usług organizacyjnych.
Adresowanie IP: adresy statyczne i dynamiczne
Adresowanie IP (IP addressing) przypisuje adres Internet Protocol i powiązaną konfigurację do interfejsu sieciowego, aby pakiety mogły być dostarczane w zakresie tego adresu.
Translacja adresów sieciowych (NAT)
Translacja adresów sieciowych (network address translation, NAT) mapuje adresy IP z jednej przestrzeni adresowej na drugą, gdy pakiety przechodzą przez urządzenie translujące.
Zestaw protokołów TCP/IP
Zestaw protokołów TCP/IP (TCP/IP protocol suite) to rodzina współdziałających protokołów stanowiących podstawę internetu i wielu sieci prywatnych.
User Datagram Protocol (UDP)
User Datagram Protocol (UDP) to protokół transportowy przenoszący niezależne komunikaty, zwane datagramami, między punktami końcowymi aplikacji w sieciach Internet Protocol.
Model OSI
Model OSI to siedmiowarstwowe ramy odniesienia opisujące, jak otwarte systemy komunikują się.
Czas życia (TTL)
Czas życia (TTL) to ośmiobitowe pole nagłówka Internet Protocol w wersji 4 (IPv4) ograniczające podróż pakietu.
System nazw domen (DNS)
System nazw domen (Domain Name System, DNS) to rozproszony, hierarchiczny system nazewnictwa, baza danych i protokół zapytanie–odpowiedź.
Dynamiczny DNS (DDNS)
Dynamiczny DNS (DDNS) to metoda automatycznej aktualizacji rekordów Domain Name System, gdy zmieniają się leżące u ich podstaw informacje.
Dynamic Host Configuration Protocol (DHCP)
Dynamic Host Configuration Protocol (DHCP) automatycznie dostarcza hostom konfigurację sieciową.
Address Resolution Protocol (ARP)
Address Resolution Protocol (ARP) jest używany w sieciach lokalnych IPv4 do określania adresu warstwy łącza skojarzonego z adresem IPv4.
Internet Control Message Protocol (ICMP)
Internet Control Message Protocol (ICMP) przenosi raporty o błędach i informacje operacyjne dla komunikacji Internet Protocol.
Simple Network Management Protocol (SNMP)
Simple Network Management Protocol (SNMP) to framework warstwy aplikacji i rodzina protokołów do obserwowania i zarządzania systemami sieciowymi.
Border Gateway Protocol (BGP)
Border Gateway Protocol (BGP) to protokół routingu używany do wymiany informacji o osiągalności sieci między systemami autonomicznymi (AS), takimi jak dostawcy usług internetowych, sieci chmurowe i duże organizacje.
Multiprotocol Label Switching (MPLS)
Multiprotocol Label Switching (MPLS) to architektura przekazywania, w której urządzenia sieciowe przypisują pakiety do klasy równoważności przekazywania (forwarding equivalence class) i używają krótkich etykiet do kierowania ich przez domenę MPLS.
Jakość usług (QoS)
Jakość usług (quality of service, QoS) to użycie polityk sieciowych i mechanizmów zarządzania zasobami do zapewniania różnego traktowania przekazywania dla wybranego ruchu.
Opóźnienie sieciowe
Opóźnienie sieciowe (network latency) to czas, jaki upływa, gdy dane podróżują między zdefiniowanymi punktami w sieci.
Utrata pakietów
Utrata pakietów (packet loss) to niedojście jednego lub więcej przesłanych pakietów do zdefiniowanego celu w określonym czasie oczekiwania.
Traceroute
Traceroute to aktywna technika diagnostyczna sieci szacująca sekwencję skoków (hops) Internet Protocol (IP) w kierunku celu.
Ruch sieciowy
Ruch sieciowy (network traffic) to zbiór lub strumień ramek, pakietów i komunikatów wyższych warstw przenoszonych przez łącza i urządzenia sieciowe.
Przełączanie Ethernet
Przełączanie Ethernet (Ethernet switching) to przekazywanie ramek Ethernet między portami w pomostowanej (bridged) sieci lokalnej.
Sieć bezprzewodowa
Sieć bezprzewodowa (wireless network) przenosi komunikację przez sygnały elektromagnetyczne zamiast wymagać kabla dla każdego podłączonego urządzenia.
Identyfikator zestawu usług (SSID)
Identyfikator zestawu usług (service set identifier, SSID) to identyfikator do 32 oktatów używany dla bezprzewodowego zestawu usług IEEE 802.11.
Sieć rozległa (WAN)
Sieć rozległa (wide area network, WAN) to fizyczna lub logiczna sieć łącząca użytkowników, lokalizacje, centra danych, środowiska chmurowe lub inne sieci na szerszym obszarze geograficznym niż sieć lokalna.
Zapora sieciowa
Zapora sieciowa (firewall) to urządzenie, usługa lub kontrola programowa, która zezwala na ruch sieciowy, odrzuca go lub w inny sposób obsługuje zgodnie ze zdefiniowaną polityką.
Zapora sieciowa nowej generacji (NGFW)
Zapora sieciowa nowej generacji (next-generation firewall, NGFW) to branżowe określenie zapory łączącej tradycyjną kontrolę ruchu z głębszą, świadomą aplikacji inspekcją i dodatkowymi funkcjami bezpieczeństwa.
Zapora stanowa
Zapora stanowa (stateful firewall) filtruje ruch sieciowy, używając zarówno zestawu reguł, jak i zapisanych informacji o przepływach lub połączeniach.
Bezstanowe filtrowanie pakietów
Bezstanowe filtrowanie pakietów (stateless packet filtering) zezwala na każdy pakiet lub odrzuca go niezależnie według zestawu reguł, bez utrzymywania tablicy wiążącej go z ustanowionym przepływem.
Zapora proxy
„Zapora proxy" (proxy firewall) to szerokie, niestandardowe określenie architektury zapory używającej serwera proxy jako pośrednika między komunikującymi się punktami końcowymi.
Rozproszona zapora sieciowa
Rozproszona zapora sieciowa (distributed firewall) to niestandardowe określenie architektoniczne skoordynowanej polityki zapory egzekwowanej w wielu punktach, a nie tylko na centralnym urządzeniu.
Wirtualna zapora sieciowa
Wirtualna zapora sieciowa (virtual firewall) to oprogramowanie egzekwujące politykę zapory wewnątrz infrastruktury zwirtualizowanej, a nie na dedykowanym urządzeniu fizycznym.
Zapora sieciowa jako usługa (FWaaS)
Zapora sieciowa jako usługa (firewall as a service, FWaaS) to kategoria rynkowa możliwości zapory prowadzonych jako usługa dostępna sieciowo, zwykle z zarządzanych przez dostawcę chmurowych punktów obecności.
Zapora sieciowa w chmurze
Zapora sieciowa w chmurze (cloud firewall) to branżowe określenie egzekwowania polityki zapory wdrożonej w środowisku chmurowym, zintegrowanej z nim lub z niego dostarczanej.
Ujednolicone zarządzanie zagrożeniami (UTM)
Ujednolicone zarządzanie zagrożeniami (unified threat management, UTM) to kategoria rynkowa łącząca kilka funkcji bezpieczeństwa sieciowego w jednym produkcie lub zarządzanej platformie.
System wykrywania włamań (IDS)
System wykrywania włamań (intrusion detection system, IDS) monitoruje zdarzenia sieciowe, hostowe, bezprzewodowe, aplikacyjne lub inne i analizuje je pod kątem oznak możliwych incydentów lub naruszeń polityki.
System zapobiegania włamaniom (IPS)
System zapobiegania włamaniom (intrusion prevention system, IPS) analizuje aktywność sieciową, hostową, bezprzewodową lub aplikacyjną pod kątem oznak możliwych incydentów i może próbować zatrzymać to, co wykryje.
Głęboka inspekcja pakietów (DPI)
Głęboka inspekcja pakietów (deep packet inspection, DPI) to niestandardowe określenie branżowe badania ładunków pakietów i kontekstu protokołu wykraczające poza podstawowe nagłówki sieciowe i transportowe.
Inspekcja TLS
Inspekcja TLS (Transport Layer Security inspection) to celowe deszyfrowanie i ponowne szyfrowanie ruchu TLS na zaufanym middleboxie, aby kontrole bezpieczeństwa mogły zajrzeć do zaszyfrowanych sesji.
Filtrowanie treści
Filtrowanie treści (content filtering) to oparta na polityce inspekcja danych aplikacyjnych lub materiałów żądanych przez użytkownika w celu zdecydowania, czy powinny zostać dozwolone, zablokowane, poddane kwarantannie, przekształcone, objęte ostrzeżeniem lub zarejestrowane.
Filtrowanie adresów URL
Filtrowanie adresów URL (URL filtering) to oparta na polityce ocena żądanego adresu internetowego lub powiązanych informacji o miejscu docelowym w celu zezwolenia na dostęp, jego zablokowania, ostrzeżenia, przekierowania, izolacji lub zarejestrowania.
Bezpieczna brama internetowa (SWG)
Bezpieczna brama internetowa (secure web gateway, SWG) to usługa bezpieczeństwa pośrednicząca w dostępie użytkowników lub urządzeń do miejsc docelowych w sieci web, która stosuje organizacyjne polityki użycia internetu i ochrony danych dla ruchu wychodzącego.
Wirtualna sieć prywatna (VPN)
Wirtualna sieć prywatna (virtual private network, VPN) tworzy logicznie wydzielone środowisko komunikacyjne współdzielonej lub publicznej infrastruktury sieciowej.
VPN zdalnego dostępu
VPN zdalnego dostępu (remote-access VPN) łączy indywidualnego klienta spoza sieci lokalnej organizacji z bramą VPN lub usługą dostępową.
VPN site-to-site
VPN site-to-site łączy dwie lub więcej sieci przez bramy VPN w poprzek innej sieci, zwykle internetu.
VPN SSL/TLS
VPN SSL/TLS to branżowe określenie technologii zdalnego dostępu używającej Transport Layer Security (TLS) do ochrony komunikacji między klientem a bramą VPN.
Split tunneling
Split tunneling to układ routingu zdalnego dostępu, w którym wybrany ruch korzysta z chronionego tunelu do organizacji, a pozostały ruch podąża zwykłą trasą lokalną lub internetową urządzenia.
Bezpieczeństwo RDP
Bezpieczeństwo Remote Desktop Protocol (RDP) to ochrona zdalnych interaktywnych sesji Windows, ich klientów, hostów, poświadczeń, bram i ścieżek sieciowych.
Serwer proxy
Serwer proxy (proxy server) to pośrednik, który odbiera żądanie klienta i wysyła odpowiadające mu żądanie do innego serwera.
Reverse proxy
Reverse proxy to pośrednik po stronie serwera, który przedstawia punkt końcowy klientom i przekazuje przyjęte żądania do jednego lub więcej serwerów backendowych lub źródłowych.
Transparentny serwer proxy
Transparentny serwer proxy (transparent proxy) to branżowe określenie wdrożenia proxy, w którym ruch sieciowy jest przekierowywany do pośrednika bez jawnej konfiguracji każdego klienta do jego użycia.
Otwarty serwer proxy
Otwarty serwer proxy (open proxy) to proxy przekazujący, który przyjmuje żądania przekazywania od dowolnych lub niewystarczająco ograniczonych klientów, zwykle z publicznego internetu.
Segmentacja sieci
Segmentacja sieci (network segmentation) dzieli środowisko na strefy i kontroluje komunikację dozwoloną między nimi.
Mikrosegmentacja
Mikrosegmentacja (microsegmentation) to podejście projektowe w bezpieczeństwie umieszczające drobnoziarniste granice polityki wokół małych grup lub pojedynczych obciążeń, usług, punktów końcowych lub komponentów aplikacji.
Strefa zdemilitaryzowana (DMZ)
Strefa zdemilitaryzowana (demilitarized zone, DMZ) to kontrolowany segment sieci umieszczony między sieciami o różnych poziomach zaufania, zwykle publicznym internetem a wewnętrzną siecią przedsiębiorstwa.
Air gap
Air gap fizycznie lub logicznie izoluje system lub sieć od niezaufanych sieci — bez współdzielonego okablowania, łączności bezprzewodowej czy rutynowej ścieżki danych na zewnątrz.
Kontrola dostępu do sieci (NAC)
Kontrola dostępu do sieci (network access control, NAC) to możliwość polityki i egzekwowania zarządzająca tym, którzy użytkownicy i urządzenia mogą łączyć się z siecią oraz jaki dostęp sieciowy otrzymują.
Lista kontroli dostępu (ACL)
Lista kontroli dostępu (access control list, ACL) to zestaw reguł zezwalających na ruch sieciowy lub odrzucających go według atrybutów pakietów i interfejsów.
Bezpieczeństwo sieci
Bezpieczeństwo sieci (network security) to dyscyplina ochrony komunikacji sieciowej, infrastruktury, usług i połączonych zasobów przed nieautoryzowanym dostępem, nadużyciem, zakłóceniem i manipulacją przy zachowaniu wymaganej dostępności.
Perymetr definiowany programowo (SDP)
Perymetr definiowany programowo (software-defined perimeter, SDP) to architektura dostępu ograniczająca łączność sieciową do jawnie autoryzowanych zasobów.
Secure access service edge (SASE)
Secure access service edge (SASE) to architektura i model dostarczania usług łączący sieciowanie rozległe z dostarczanymi z chmury kontrolami bezpieczeństwa blisko użytkowników, oddziałów, aplikacji i innych zasobów.
Security service edge (SSE)
Security service edge (SSE) to architektura i model usługowy dostarczający wiele możliwości bezpieczeństwa sieciowego — zwykle z chmurowych punktów obecności — w celu ochrony dostępu do sieci web, platform software-as-a-service i aplikacji prywatnych.
Software-defined wide area network (SD-WAN)
Software-defined wide area network (SD-WAN) używa centralnie definiowanej polityki i sterowanych programowo funkcji brzegowych do łączenia lokalizacji, centrów danych, środowisk chmurowych i zdalnych miejsc przez jedną lub więcej sieci transportowych WAN.
Sieć definiowana programowo (SDN)
Sieć definiowana programowo (software-defined networking, SDN) to programowalne podejście do sieciowania, które oddziela lub abstrahuje decyzje o obsłudze ruchu od urządzeń przekazujących pakiety.
Sieć jako usługa (NaaS)
Sieć jako usługa (network as a service, NaaS) to etykieta dostarczania usługowego możliwości sieciowych konsumowanych od dostawcy zamiast infrastruktury w całości obsługiwanej przez klienta.
Brzeg sieci
Brzeg sieci (network edge) to zależna od kontekstu granica lub strefa, w której sieć organizacji łączy się z użytkownikami, urządzeniami, obciążeniami, dostawcami, sieciami partnerskimi, sieciami dostępowymi lub publicznym internetem.
Bezpieczeństwo sieci 5G
Bezpieczeństwo sieci 5G (5G network security) chroni usługi sieci komórkowej piątej generacji oraz wspierającą je infrastrukturę, tożsamości, komunikację i operacje.
Sieciowanie oddziałów
Sieciowanie oddziałów (branch networking) to architektura i obsługa usług sieciowych w obiekcie poza głównym kampusem lub centrum danych organizacji.
Agregacja WAN
Agregacja WAN (WAN aggregation) to niestandardowe określenie branżowe użycia wielu łączy sieci rozległej (WAN) jako skoordynowanej łączności logicznej.
Monitorowanie sieci
Monitorowanie sieci (network monitoring) stale zbiera i analizuje informacje o infrastrukturze sieciowej, łączności, ruchu i zachowaniu usług, aby rozumieć kondycję, wydajność, pojemność, dostępność i istotne dla bezpieczeństwa zmiany.
Automatyzacja sieci
Automatyzacja sieci (network automation) używa oprogramowania do wykonywania powtarzalnych zadań cyklu życia sieci z danych wejściowych czytelnych maszynowo.
Bezpieczeństwo sieci bezprzewodowych
Bezpieczeństwo sieci bezprzewodowych (wireless security) chroni sieci, urządzenia, komunikację i systemy zarządzania bezprzewodowego przed nieautoryzowanym dostępem, ujawnieniem, manipulacją i zakłóceniem przy zachowaniu dostępności.
Rozproszony atak odmowy usługi (DDoS)
Rozproszony atak odmowy usługi (distributed denial-of-service attack, DDoS) używa wielu systemów lub źródeł ruchu, aby uczynić usługę niedostępną lub poważnie pogorszoną.
Łagodzenie ataków DDoS
Łagodzenie ataków DDoS (DDoS mitigation) to połączenie architektury, usług, kontroli i procedur reagowania używanych do utrzymania dostępności usługi online podczas rozproszonego ataku odmowy usługi.
Bezpieczeństwo DNS
Bezpieczeństwo DNS chroni dostępność, integralność, autentyczność i odpowiednią poufność systemu nazw domen (Domain Name System) oraz używa aktywności DNS jako źródła kontekstu obronnego.
Domain Name System Security Extensions (DNSSEC)
DNSSEC dodaje podpisy kryptograficzne do danych DNS, pozwalając resolverom zweryfikować, że odpowiedź pochodzi z autorytatywnej strefy i nie została zmieniona w tranzycie.
Protective DNS
Protective DNS to usługa resolvera blokująca wyszukiwania domen znanych lub ocenianych jako złośliwe — zatrzymująca połączenia z infrastrukturą phishingu, złośliwego oprogramowania i command-and-control, zanim się rozpoczną.
Architektura Zero Trust (ZTA)
Architektura Zero Trust (Zero Trust architecture, ZTA) to projekt bezpieczeństwa przedsiębiorstwa, w którym dostęp nie jest implikowanie zaufany wyłącznie z powodu lokalizacji sieciowej, własności urządzenia lub wcześniejszego logowania.
Bezpieczeństwo chmury
Bezpieczeństwo chmury (cloud security) to dyscyplina ochrony danych, tożsamości, aplikacji, obciążeń, interfejsów zarządzania i usług pomocniczych używanych w przetwarzaniu w chmurze.
Modele usług chmurowych: IaaS, PaaS i SaaS
Modele usług chmurowych opisują, jak odpowiedzialność i kontrola są podzielone między dostawcę chmury a klienta.
Architektura bezpieczeństwa chmury
Architektura bezpieczeństwa chmury (cloud security architecture) to udokumentowana struktura odpowiedzialności za bezpieczeństwo, granic zaufania, komponentów, przepływów danych i decyzji o kontrolach dla systemu lub portfela opartego na chmurze.
Model współdzielonej odpowiedzialności
Model współdzielonej odpowiedzialności (shared responsibility model) dzieli obowiązki bezpieczeństwa między dostawcę chmury a jego klienta — dostawca zabezpiecza samą chmurę, podczas gdy klient zabezpiecza to, co umieszcza i konfiguruje w chmurze.
Bezpieczeństwo chmury publicznej
Bezpieczeństwo chmury publicznej (public cloud security) to ochrona danych, tożsamości, aplikacji, konfiguracji i zasobów kontrolowanych przez klienta, używanych we wdrożeniu chmury publicznej.
Bezpieczeństwo chmury hybrydowej
Bezpieczeństwo chmury hybrydowej (hybrid cloud security) to ochrona środowiska chmurowego złożonego z dwóch lub więcej odrębnych modeli wdrożenia — takich jak chmura prywatna i publiczna — które pozostają osobne, ale są połączone, aby wspierać przenośność danych lub aplikacji.
Bezpieczeństwo środowisk multi-cloud
Bezpieczeństwo środowisk multi-cloud (multi-cloud security) to branżowe określenie ochrony korzystania przez organizację z usług chmurowych więcej niż jednego dostawcy.
Hybrydowe IT
Hybrydowe IT (hybrid IT) to niestandaryzowane branżowe określenie infrastruktury informatycznej łączącej środowiska lub modele dostarczania pod skoordynowaną eksploatacją — na przykład systemy lokalne, prywatne i publiczne usługi chmurowe, infrastrukturę hostingową, oprogramowanie jako usługę, lokalizacje brzegowe i platformy legacy.
Wirtualna chmura prywatna (VPC)
Wirtualna chmura prywatna (virtual private cloud, VPC) to zdefiniowana przez dostawcę, logicznie izolowana sieć wirtualna w chmurze publicznej.
Bezpieczeństwo cloud-native
Bezpieczeństwo cloud-native (cloud-native security) to stosowanie inżynierii i operacji bezpieczeństwa do architektur i modeli dostarczania cloud-native, obejmujących luźno powiązane usługi, kontenery, deklaratywne interfejsy programowania aplikacji (API), infrastrukturę niezmienialną — wymienianą zamiast modyfikowaną — orkiestrację i rozbudowaną automatyzację.
Bezpieczeństwo aplikacji chmurowych
Bezpieczeństwo aplikacji chmurowych (cloud application security) to praktyka ochrony aplikacji dostarczanych przez usługi chmurowe lub hostowanych na nich, wraz z ich danymi aplikacyjnymi, tożsamościami, interfejsami, konfiguracjami, sekretami i integracjami.
Bezpieczeństwo SaaS
Bezpieczeństwo SaaS (software as a service security) to praktyka ochrony danych, tożsamości, konfiguracji, integracji i procesów biznesowych organizacji w aplikacjach obsługiwanych przez dostawcę.
Bezpieczeństwo serverless
Bezpieczeństwo serverless (serverless security) to ochrona aplikacji zbudowanych z usług chmurowych, które abstrahują aprowizację serwerów i zarządzanie operacyjne od klienta.
Bezpieczeństwo wirtualizacji
Bezpieczeństwo wirtualizacji (virtualization security) to praktyka ochrony warstw programowych i sprzętowych, które tworzą i uruchamiają maszyny wirtualne oraz inne zasoby wirtualne.
Bezpieczeństwo infrastruktury wirtualnych pulpitów (VDI)
Bezpieczeństwo infrastruktury wirtualnych pulpitów (virtual desktop infrastructure, VDI) chroni centralnie hostowane instancje systemów operacyjnych desktopowych oraz usługi dostarczające ich obraz i obsługujące wejście do punktów końcowych użytkowników.
Edge computing
Edge computing (przetwarzanie brzegowe) umieszcza wybrane funkcje obliczeniowe, pamięci masowej i aplikacyjne blisko źródła danych, użytkownika, urządzenia lub wymaganego działania, zamiast polegać wyłącznie na odległej usłudze scentralizowanej.
Bezpieczeństwo centrum danych
Bezpieczeństwo centrum danych (data center security) to skoordynowana ochrona obiektów, ludzi, sprzętu, sieci, pamięci masowej, warstw wirtualizacji, systemów zarządzania i procesów operacyjnych, które hostują usługi obliczeniowe.
Bezpieczeństwo sieci w chmurze
Bezpieczeństwo sieci w chmurze (cloud network security) to praktyka ochrony ścieżek sieciowych, usług, interfejsów sterowania i ruchu łączących zasoby chmurowe, użytkowników, systemy lokalne i usługi zewnętrzne.
Zarządzanie postawą bezpieczeństwa w chmurze (CSPM)
Zarządzanie postawą bezpieczeństwa w chmurze (cloud security posture management, CSPM) to branżowa kategoria oznaczająca ciągłe odkrywanie zasobów chmurowych i ocenę ich konfiguracji względem polityk bezpieczeństwa, reguł architektury i wymagań zgodności.
Platforma ochrony obciążeń chmurowych (CWPP)
Platforma ochrony obciążeń chmurowych (cloud workload protection platform, CWPP) to branżowa kategoria oznaczająca technologię chroniącą obciążenia programowe działające w środowiskach chmurowych lub chmuro-podobnych.
Zarządzanie uprawnieniami infrastruktury chmurowej (CIEM)
Zarządzanie uprawnieniami infrastruktury chmurowej (cloud infrastructure entitlement management, CIEM) to branżowa kategoria oznaczająca odkrywanie, analizę i zarządzanie uprawnieniami w infrastrukturze chmurowej.
Platforma ochrony aplikacji cloud-native (CNAPP)
Platforma ochrony aplikacji cloud-native (cloud-native application protection platform, CNAPP) to branżowa kategoria oznaczająca zintegrowany zestaw zdolności pomagających zabezpieczać aplikacje i infrastrukturę cloud-native od rozwoju do produkcji.
Broker bezpieczeństwa dostępu do chmury (CASB)
Broker bezpieczeństwa dostępu do chmury (cloud access security broker, CASB) to branżowa kategoria oznaczająca zdolność bezpieczeństwa umieszczoną logicznie między konsumentami a dostawcami usług chmurowych lub połączoną przez interfejsy programowania aplikacji dostawców.
Zarządzanie postawą bezpieczeństwa SaaS (SSPM)
Zarządzanie postawą bezpieczeństwa SaaS (SaaS security posture management, SSPM) to niestandaryzowana kategoria rynkowa oznaczająca procesy i narzędzia inwentaryzujące obsługiwane tenanty software-as-a-service i oceniające ich konfigurację bezpieczeństwa w czasie.
Bezpieczeństwo aplikacji
Bezpieczeństwo aplikacji (application security) to dyscyplina redukcji ryzyka bezpieczeństwa w oprogramowaniu i systemach, od których zależy, przez całe planowanie, projektowanie, rozwój, testowanie, wydawanie, eksploatację i wycofywanie.
Bezpieczeństwo aplikacji webowych
Bezpieczeństwo aplikacji webowych (web application security) to dyscyplina bezpieczeństwa aplikacji stosowana do oprogramowania dostarczanego przez technologie webowe i używanego przez przeglądarki lub inne klienty webowe.
OWASP Top 10
OWASP Top 10 to okresowo aktualizowany dokument edukacyjny Open Worldwide Application Security Project (OWASP), który grupuje i wyjaśnia dziesięć najbardziej znaczących kategorii ryzyka bezpieczeństwa aplikacji webowych.
Bezpieczeństwo aplikacji mobilnych
Bezpieczeństwo aplikacji mobilnych (mobile application security) to dyscyplina ochrony oprogramowania zaprojektowanego dla platform mobilnych przez całe jego projektowanie, rozwój, dystrybucję, eksploatację i wycofywanie.
Bezpieczeństwo przeglądarki
Bezpieczeństwo przeglądarki (browser security) to ochrona oprogramowania do przeglądania sieci, jego użytkowników i otaczającego urządzenia przed wrogą treścią, niebezpiecznymi pobraniami, podatnymi komponentami, złośliwymi lub nadmiernie uprzywilejowanymi rozszerzeniami, kradzieżą poświadczeń i nadużyciem danych przeglądarki.
Runtime application self-protection (RASP)
Runtime application self-protection (RASP) to zmienna branżowa kategoria oznaczająca kontrole zintegrowane z środowiskiem wykonawczym aplikacji lub ściśle z nim sprzężone, tak że mogą obserwować kontekst wykonania oraz wykrywać, raportować lub blokować wybrane złośliwe zachowania, gdy aplikacja działa.
Wirtualne łatanie
Wirtualne łatanie (virtual patching) to kompensujący środek bezpieczeństwa, który umieszcza regułę egzekwującą między podatnym systemem a istotnymi żądaniami lub ruchem, blokując lub ograniczając znane ścieżki eksploitacji, podczas gdy leżący u podstaw kod lub komponent pozostaje niezmieniony.
Błędna konfiguracja bezpieczeństwa
Błędna konfiguracja bezpieczeństwa (security misconfiguration) to istotne dla bezpieczeństwa ustawienie lub stan operacyjny, który jest brakujący, niepoprawny, niespójny, nadmiernie permisywny lub nieodpowiedni dla zamierzonego środowiska.
Wstrzyknięcie SQL
Wstrzyknięcie SQL (SQL injection) to słabość typu injection, w której niezaufane dane zmieniają strukturę lub znaczenie polecenia Structured Query Language (SQL).
Cross-site scripting (XSS)
Cross-site scripting (XSS) to słabość aplikacji webowych pozwalająca na interpretowanie kontrolowanej przez atakującego treści jako kodu wykonywalnego w przeglądarce innego użytkownika w zaufanym kontekście aplikacji.
Cross-site request forgery (CSRF)
Cross-site request forgery (CSRF) to słabość webowa, w której atakujący powoduje, że przeglądarka użytkownika lub kod po stronie klienta wysyła niezamierzone żądanie do aplikacji ufającej istniejącemu uwierzytelnionemu kontekstowi użytkownika.
Clickjacking
Clickjacking, zwany też przesłanianiem interfejsu użytkownika (UI redressing), to atak, w którym złośliwy interfejs ukrywa, nakłada lub przesuwa treść z innej aplikacji tak, że kliknięcie lub dotknięcie użytkownika aktywuje kontrolę inną niż ta, którą użytkownik postrzega.
DevSecOps
DevSecOps to praktyka operacyjna integrująca pracę nad bezpieczeństwem z rozwojem i eksploatacją oprogramowania, zamiast przypisywać ją końcowemu przeglądowi lub osobnemu zespołowi.
Shift-left security
Shift-left security to branżowa praktyka przesuwania odpowiednich decyzji, dowodów i informacji zwrotnej bezpieczeństwa wcześniej w cykl życia oprogramowania lub systemu, bliżej wymagań, projektowania i implementacji.
Bezpieczeństwo potoków CI/CD
Bezpieczeństwo potoków ciągłej integracji i ciągłego dostarczania lub wdrażania (CI/CD) to ochrona systemów, tożsamości, kodu, zależności, instrukcji, środowisk wykonawczych i artefaktów używanych do budowania, testowania, zatwierdzania i wydawania oprogramowania.
Bezpieczeństwo infrastruktury jako kodu (IaC)
Bezpieczeństwo infrastruktury jako kodu (infrastructure as code security, IaC security) to ochrona maszynowo czytelnych definicji i automatyzacji używanych do aprowizowania, konfigurowania, zmieniania i usuwania infrastruktury.
Statyczne testowanie bezpieczeństwa aplikacji (SAST)
Statyczne testowanie bezpieczeństwa aplikacji (static application security testing, SAST) analizuje oprogramowanie bez jego wykonywania, aby zidentyfikować wzorce mogące wskazywać na defekty bezpieczeństwa.
Dynamiczne testowanie bezpieczeństwa aplikacji (DAST)
Dynamiczne testowanie bezpieczeństwa aplikacji (dynamic application security testing, DAST) ocenia działającą aplikację, wchodząc w interakcję z jej eksponowanymi interfejsami i obserwując wynikowe zachowanie.
Analiza składu oprogramowania (SCA)
Analiza składu oprogramowania (software composition analysis, SCA) identyfikuje komponenty programowe używane w aplikacji i ocenia powiązane z nimi informacje.
Wykaz komponentów oprogramowania (SBOM)
Wykaz komponentów oprogramowania (software bill of materials, SBOM) to formalny rekord komponentów programowych i relacji łańcucha dostaw powiązanych ze zdefiniowanym produktem, pakietem lub artefaktem.
Zarządzanie sekretami
Zarządzanie sekretami (secrets management) to kontrolowany cykl życia wrażliwych wartości, których systemy używają do uwierzytelniania, autoryzowania działań, ustanawiania zaufania lub ochrony danych.
Bezpieczeństwo łańcucha dostaw oprogramowania
Bezpieczeństwo łańcucha dostaw oprogramowania (software supply-chain security) to dyscyplina ochrony kodu źródłowego, zależności, narzędzi deweloperskich, tożsamości, systemów budowy i testowania, repozytoriów artefaktów, procesów wydań i kanałów aktualizacji przed nieautoryzowaną lub niebezpieczną zmianą.
Bezpieczeństwo kontenerów
Bezpieczeństwo kontenerów (container security) to zbiór praktyk i kontroli używanych do ochrony obrazów kontenerów, rejestrów, środowisk wykonawczych, orkiestratorów, systemów hostów, sieci, tożsamości, sekretów i potoków dostarczania przez cały cykl życia kontenera.
Bezpieczeństwo Kubernetes
Bezpieczeństwo Kubernetes (Kubernetes security) to praktyka ochrony platformy orkiestracji kontenerów — jej API, płaszczyzny sterowania, obciążeń i łańcucha dostaw — oraz uruchamianych na niej aplikacji.
Bezpieczeństwo API
Bezpieczeństwo API (API security) to projektowanie, implementacja, testowanie i eksploatacja kontroli chroniących interfejsy programowania aplikacji oraz dane i usługi, które eksponują.
Brama API
Brama API (API gateway) to zarządzany punkt wejścia przed API — kierujący żądaniami, wymuszający uwierzytelnianie, limity tempa i politykę oraz ujednolicający sposób, w jaki klienci docierają do usług backendowych.
Secure by design
Secure by design (bezpieczne już w założeniu) oznacza budowanie produktów i systemów z bezpieczeństwem jako wymaganiem projektowym od początku — zamiast dodawać obrony po tym, jak architektura i kod już istnieją.
Zapora aplikacji webowych (WAF)
Zapora aplikacji webowych (web application firewall, WAF) to kontrola bezpieczeństwa, która inspekcjonuje ruch HTTP i HTTPS między klientami a aplikacjami webowymi i stosuje politykę.
Zagrożenie wewnętrzne
Zagrożenie wewnętrzne (insider threat) to możliwość wyrządzenia szkody przez osobę posiadającą autoryzowany dostęp lub szczególną wiedzę o organizacji.
Zarządzanie ryzykiem wewnętrznym
Zarządzanie ryzykiem wewnętrznym (insider risk management) to skoordynowany proces redukowania szkody, która mogłaby powstać, gdy osoby z legalnym dostępem lub wiedzą organizacyjną używają tej pozycji w sposób niebezpieczny, niedbały, skompromitowany lub złośliwy.
Shadow IT
Shadow IT to technologia używana wewnątrz organizacji bez wiedzy, zatwierdzenia ani zarządzania przez organizację IT lub bezpieczeństwa — niezatwierdzone SaaS, osobista pamięć chmurowa, niesankcjonowane narzędzia i niezarejestrowane systemy.
Zapobieganie utracie danych (DLP)
Zapobieganie utracie danych (data loss prevention, DLP) to zbiór polityk i możliwości technicznych używanych do identyfikowania wrażliwych danych, monitorowania sposobu ich obsługi oraz zapobiegania lub rejestrowania nieautoryzowanego ujawnienia lub transferu.
Eksfiltracja danych
Eksfiltracja danych (data exfiltration) to nieautoryzowany transfer danych z systemu, usługi, urządzenia lub organizacji do lokalizacji lub podmiotu, który nie powinien ich otrzymać.
Naruszenie danych
Naruszenie danych (data breach) to incydent bezpieczeństwa, w którym poufność, integralność lub dostępność danych zostaje skompromitowana przez nieautoryzowany dostęp, ujawnienie, zmianę, zniszczenie lub utratę.
Wyciek i ujawnienie danych
Wyciek i ujawnienie danych (data leakage and exposure) opisują pokrywające się sytuacje, w których dane przekraczają zamierzoną granicę zaufania lub autoryzacji albo stają się dostępne poza nią.
Bezpieczeństwo udostępniania plików
Bezpieczeństwo udostępniania plików (file-sharing security) to zarządzanie i ochrona plików udostępnianych innym osobom, organizacjom, urządzeniom lub aplikacjom przez współdzielone repozytoria, usługi współpracy, udziały sieciowe, linki, synchronizację lub podobne mechanizmy.
Klasyfikacja danych
Klasyfikacja danych (data classification) to proces przypisywania danych do kategorii na podstawie ich wrażliwości, krytyczności, wymagań prawnych lub umownych oraz wartości dla organizacji.
Retencja danych
Retencja danych (data retention) to celowe zarządzanie tym, jak długo dane są przechowywane — równoważenie wymagań prawnych i biznesowych ich zatrzymywania z ryzykiem, że nagromadzone dane staną się odpowiedzialnością w zakresie naruszeń i prywatności.
Odkrywanie danych
Odkrywanie danych (data discovery) to proces lokalizowania danych w zdefiniowanych systemach i opisywania ich na tyle, by wspierać decyzje bezpieczeństwa, prywatności, zarządzania lub operacyjne.
Zarządzanie danymi
Zarządzanie danymi (data governance) to system, przez który organizacja kieruje, kontroluje i pociąga ludzi do odpowiedzialności za decyzje o danych i ich użyciu.
Bezpieczeństwo danych
Bezpieczeństwo danych (data security) to dyscyplina ochrony danych przed nieautoryzowanym dostępem, użyciem, ujawnieniem, zmianą, zniszczeniem lub utratą, przy jednoczesnym utrzymaniu ich dostępności dla autoryzowanych użytkowników, gdy są potrzebne.
Ochrona danych
Ochrona danych (data protection) to skoordynowane zarządzanie i obsługa danych przez cały ich cykl życia, tak aby były używane w autoryzowanych celach, zabezpieczone przed szkodą, utrzymywane odpowiednio dokładne i dostępne oraz zatrzymywane lub pozbywane zgodnie z wymaganiami.
Prywatność danych
Prywatność danych (data privacy) dotyczy tego, jak przetwarzanie danych wpływa na ludzi oraz czy zbieranie, wnioskowanie, użycie, udostępnianie, retencja i usuwanie są odpowiednie dla zadeklarowanego kontekstu.
Dane umożliwiające identyfikację osoby (PII)
Dane umożliwiające identyfikację osoby (personally identifiable information, PII) to informacje, które mogą rozróżnić lub wyśledzić tożsamość jednostki — same z siebie albo w połączeniu z innymi informacjami powiązanymi lub możliwymi do powiązania z tą osobą.
Integralność danych
Integralność danych (data integrity) to właściwość, że dane pozostają dokładne, kompletne, spójne, identyfikowalne i chronione przed nieautoryzowaną lub niezamierzoną zmianą albo zniszczeniem przez cały ich cykl życia.
Zarządzanie postawą bezpieczeństwa danych (DSPM)
Zarządzanie postawą bezpieczeństwa danych (data security posture management, DSPM) to pojawiająca się, niestandaryzowana kategoria rynkowa oznaczająca procesy i narzędzia odkrywające magazyny danych, identyfikujące wrażliwe informacje, wiążące je z dostępem, ekspozycją, użyciem i kontrolami ochronnymi oraz ustalające priorytety ryzyka bezpieczeństwa danych.
Data-centric audit and protection (DCAP)
Data-centric audit and protection (DCAP — audyt i ochrona skoncentrowana na danych) to starsza, zdefiniowana przez analityków kategoria rynkowa oznaczająca zdolności, które odkrywają i klasyfikują dane, zarządzają dostępem, monitorują lub audytują aktywność danych oraz stosują kontrole ochronne wokół samych danych.
Zarządzanie prawami cyfrowymi (DRM)
Zarządzanie prawami cyfrowymi (digital rights management, DRM) to użycie polityki, kryptografii, licencjonowania oraz zaufanego oprogramowania lub sprzętu do kontrolowania, jak treść cyfrowa może być udostępniana i używana.
Kryptografia
Kryptografia (cryptography) to dyscyplina projektowania, analizowania i stosowania technik matematycznych do ochrony informacji i komunikacji przed zdefiniowanymi przeciwnikami.
Szyfrowanie
Szyfrowanie (encryption) to odwracalna transformacja kryptograficzna czytelnych danych, zwanych tekstem jawnym, w tekst zaszyfrowany przy użyciu algorytmu i klucza kryptograficznego.
Zarządzanie kluczami kryptograficznymi
Zarządzanie kluczami kryptograficznymi (cryptographic key management) zarządza pełnym cyklem życia kluczy szyfrujących — generowaniem, dystrybucją, przechowywaniem, użyciem, rotacją, kopią zapasową i zniszczeniem — ponieważ zaszyfrowane dane są tak bezpieczne, jak ich klucze.
Podpis cyfrowy
Podpis cyfrowy (digital signature) to kryptograficzny dowód dołączony do danych pokazujący, kto je podpisał, i że treść nie została zmieniona po podpisaniu — dostarczając autentyczności i integralności oraz wspierając niezaprzeczalność.
Haszowanie kryptograficzne
Haszowanie kryptograficzne (cryptographic hashing) to funkcja jednokierunkowa mapująca dowolne wejście na skrót o stałej długości, zaprojektowana tak, by wejścia nie dało się praktycznie odzyskać ze skrótu i by dwa różne wejścia nie mogły praktycznie dać tego samego skrótu.
Infrastruktura klucza publicznego (PKI)
Infrastruktura klucza publicznego (public key infrastructure, PKI) to zarządzana kombinacja ról, polityk, procesów, systemów, kluczy kryptograficznych i certyfikatów cyfrowych używanych do ustanawiania i utrzymywania relacji zaufania dotyczących kluczy publicznych.
Transport Layer Security (TLS)
Transport Layer Security (TLS) to protokół kryptograficzny, który uwierzytelnia punkty końcowe — zwykle serwer — i chroni poufność oraz integralność danych w tranzycie, tworząc warstwę bezpieczeństwa za HTTPS i wieloma innymi protokołami.
Certyfikat cyfrowy
Certyfikat cyfrowy (digital certificate) to podpisana struktura danych wiążąca klucz publiczny z nazwanym podmiotem, tożsamością, rolą, urządzeniem, usługą lub innymi atrybutami według reguł wydawcy.
Zarządzanie certyfikatami
Zarządzanie certyfikatami (certificate management) to kontrolowany cykl życia certyfikatów cyfrowych oraz powiązanych z nimi żądań, kluczy prywatnych, właścicieli, wdrożeń, zależności i relacji zaufania.
Online Certificate Status Protocol (OCSP)
Online Certificate Status Protocol (OCSP) to protokół internetowy sprawdzania statusu unieważnienia certyfikatu cyfrowego bez pobierania listy unieważnionych certyfikatów.
Sprzętowy moduł bezpieczeństwa (HSM)
Sprzętowy moduł bezpieczeństwa (hardware security module, HSM) to fizyczne urządzenie obliczeniowe, które zabezpiecza klucze kryptograficzne i wykonuje operacje kryptograficzne w zdefiniowanej granicy bezpieczeństwa.
Kod uwierzytelniający wiadomości (MAC)
Kod uwierzytelniający wiadomości (message authentication code, MAC) to krótki tag kryptograficzny wyliczony z wiadomości i klucza tajnego.
Pretty Good Privacy (PGP)
Pretty Good Privacy (PGP) zaczynało jako nazwany produkt oprogramowania kryptograficznego do szyfrowania i cyfrowego podpisywania plików oraz wiadomości.
Szyfrowanie homomorficzne
Szyfrowanie homomorficzne (homomorphic encryption) to kryptografia pozwalająca wykonywać określone obliczenia na zaszyfrowanych danych bez wcześniejszego eksponowania ich tekstu jawnego.
Confidential computing
Confidential computing (przetwarzanie poufne) chroni dane w użyciu, wykonując obliczenia w sprzętowo wspieranym, atestowanym zaufanym środowisku wykonawczym (TEE).
Bezpieczeństwo punktów sprzedaży (POS)
Bezpieczeństwo punktów sprzedaży (point-of-sale security, POS security) chroni urządzenia, aplikacje, sieci, dane, ludzi i usługi używane do rejestrowania sprzedaży i przyjmowania płatności przy kasie.
Bezpieczeństwo poczty e-mail
Bezpieczeństwo poczty e-mail (email security) to kombinacja kontroli używanych do ochrony tożsamości e-mail, infrastruktury, wiadomości, użytkowników i procesów biznesowych.
Domain-based Message Authentication, Reporting, and Conformance (DMARC)
DMARC to protokół uwierzytelniania, polityki i raportowania e-maili, który pozwala właścicielowi domeny opublikować żądaną politykę obsługi wiadomości nieprzechodzących walidacji DMARC oraz określić, dokąd odbiorcy powinni wysyłać raporty.
Sender Policy Framework (SPF)
Sender Policy Framework (SPF) to protokół uwierzytelniania e-maili, który pozwala właścicielowi domeny opublikować, które systemy pocztowe są autoryzowane do używania tej domeny w tożsamości koperty SMTP.
DomainKeys Identified Mail (DKIM)
DomainKeys Identified Mail (DKIM) to protokół uwierzytelniania e-maili pozwalający domenie dołączyć podpis kryptograficzny do wiadomości.
Szyfrowanie poczty e-mail
Szyfrowanie poczty e-mail (email encryption) to użycie kryptografii do ochrony e-maili przed nieautoryzowanym odczytem podczas przesyłania, przechowywania lub przenoszenia jako chroniona treść wiadomości.
Spoofing e-mail
Spoofing e-mail (email spoofing) to fałszowanie lub imitowanie informacji o nadawcy, tak by wiadomość wyglądała, jakby pochodziła od zaufanej osoby, organizacji lub domeny.
Filtrowanie spamu
Filtrowanie spamu (spam filtering) to zautomatyzowana ocena e-maili w celu identyfikacji niezamówionych, niechcianych lub nadużywczych wiadomości i decydowania, czy je odrzucić, opóźnić, poddać kwarantannie, oznaczyć, przekierować lub dostarczyć.
Phishing
Phishing to atak socjotechniczny, który używa zwodniczej wiadomości lub interakcji cyfrowej, by skłonić kogoś do ujawnienia informacji, autoryzacji działania, otwarcia złośliwej treści lub odwiedzenia usługi kontrolowanej przez atakującego.
Adversary-in-the-middle (AiTM) phishing
Phishing adversary-in-the-middle umieszcza infrastrukturę atakującego między ofiarą a prawdziwą usługą, przekazując na żywo autentyczną wymianę uwierzytelniającą, tak by atakujący przechwycił poświadczenia i wynikowy token sesji.
Spear phishing
Spear phishing (spierfishing) to phishing celowo dostosowany do konkretnej osoby, zespołu, organizacji lub wąsko zdefiniowanej grupy.
Business email compromise (BEC)
Business email compromise (BEC — kompromitacja firmowej poczty e-mail) to forma oszustwa, w której atakujący podszywa się pod lub przejmuje zaufaną tożsamość biznesową, by przekonać kogoś do przelania pieniędzy, ujawnienia wrażliwych informacji lub zmiany legalnego procesu biznesowego.
Whaling
Whaling to spear phishing dobrany wokół wyższej rangi celu, publicznego profilu, autorytetu lub dostępu do informacji i transakcji o wysokiej wartości.
Vishing
Vishing, skrót od voice phishing, to phishing prowadzony przez żywą lub nagraną interakcję głosową, w tym połączenia telefoniczne i wiadomości głosowe.
Smishing
Smishing to phishing dostarczany przez Short Message Service (SMS) lub podobne mobilne wiadomości tekstowe.
Socjotechnika
Socjotechnika (social engineering) to termin zbiorczy na ataki używające oszustwa, podszywania się, wpływu lub wytworzonej presji, by przekonać osobę do ujawnienia informacji, przyznania dostępu, przekazania wartości lub wykonania innego działania osłabiającego bezpieczeństwo.
Pretexting
Pretexting to technika socjotechniczna, w której atakujący wymyśla lub błędnie przedstawia rolę, relację, wydarzenie lub potrzebę, by uczynić żądanie pozornie legalnym.
Tailgating
Atak tailgating to próba wejścia do kontrolowanego obszaru fizycznego przez podążanie za autoryzowaną osobą przez punkt dostępu bez przedstawienia niezależnej autoryzacji.
Szkolenia w zakresie świadomości bezpieczeństwa
Szkolenia w zakresie świadomości bezpieczeństwa (security awareness training) to planowana działalność edukacyjna pomagająca ludziom rozpoznawać ryzyka bezpieczeństwa i prywatności, podejmować bezpieczniejsze decyzje i przestrzegać procedur zgłaszania oraz reagowania organizacji.
Bezpieczeństwo technologii operacyjnej (OT)
Bezpieczeństwo technologii operacyjnej (OT — operational technology) chroni systemy monitorujące lub sterujące procesami fizycznymi, urządzeniami i infrastrukturą.
Przemysłowy system sterowania (ICS)
Przemysłowy system sterowania (ICS — industrial control system) to system używany do monitorowania i sterowania procesem przemysłowym.
Supervisory control and data acquisition (SCADA)
Supervisory control and data acquisition (SCADA — nadzorcze sterowanie i akwizycja danych) to architektura sterowania przemysłowego używana do nadzorowania procesów i zbierania danych operacyjnych z rozproszonych zasobów.
Programowalny sterownik logiczny (PLC)
Programowalny sterownik logiczny (PLC — programmable logic controller) to przemysłowy sterownik półprzewodnikowy z programowalną pamięcią użytkownika do wykonywania funkcji takich jak logika, sekwencjonowanie, timing, zliczanie, arytmetyka, komunikacja, sterowanie wejściami i wyjściami oraz regulacja proporcjonalno-całkująco-różniczkująca (PID).
Interfejs człowiek–maszyna (HMI)
Interfejs człowiek–maszyna (HMI — human-machine interface) to sprzęt lub oprogramowanie, przez które operator wchodzi w interakcję ze sterownikiem lub procesem przemysłowym.
Safety instrumented system (SIS)
Safety instrumented system (SIS — układy instrumentowane bezpieczeństwa) składa się z jednej lub więcej funkcji instrumentowanych bezpieczeństwa, które osiągają lub utrzymują stan bezpieczny, gdy zdefiniowane warunki procesu zostaną naruszone.
Model Purdue
Model Purdue to warstwowy model referencyjny do organizowania funkcji produkcyjnych i sterowania — od procesu fizycznego i sterowania podstawowego przez operacje nadrzędne i zakładowe aż do systemów korporacyjnych.
IEC 62443
IEC 62443 to seria międzynarodowych standardów i raportów technicznych dotyczących cyberbezpieczeństwa przemysłowych systemów automatyki i sterowania (IACS).
Przemysłowa strefa zdemilitaryzowana (IDMZ)
Przemysłowa strefa zdemilitaryzowana (IDMZ — industrial demilitarized zone) to kontrolowana strefa sieciowa umieszczona między sieciami korporacyjnymi IT a sieciami technologii operacyjnej, by zapobiegać bezpośredniej komunikacji przez ich granicę.
Konwergencja IT/OT
Konwergencja IT/OT (IT/OT convergence) to rosnąca integracja technologii informacyjnej z systemami, danymi, procesami i zespołami technologii operacyjnej.
Inwentaryzacja zasobów OT
Inwentaryzacja zasobów OT (OT asset inventory) to utrzymywany rejestr urządzeń, oprogramowania, komunikacji, zależności i funkcji fizycznych tworzących środowisko technologii operacyjnej.
Bezpieczny dostęp zdalny
Bezpieczny dostęp zdalny (secure remote access) to zarządzana zdolność pozwalająca autoryzowanej osobie lub systemowi spoza operacyjnej granicy zaufania dotrzeć do określonych zasobów OT w zatwierdzonym celu.
Dioda danych / brama jednokierunkowa
Dioda danych (data diode) to urządzenie graniczne zaprojektowane, by zezwalać na transfer danych tylko w jednym kierunku fizycznym.
Internet rzeczy (IoT)
Internet rzeczy (IoT — Internet of Things) to ekosystem połączonych obiektów fizycznych, które łączą obliczenia z czujnikami lub siłownikami, by obserwować, komunikować lub wpływać na swoje otoczenie.
Bezpieczeństwo IoT
Bezpieczeństwo Internetu rzeczy (IoT security) to dyscyplina ochrony połączonych urządzeń, ich danych, komunikacji, interakcji fizycznych, aplikacji, usług i procesów cyklu życia.
IoT edge
IoT edge to część ekosystemu IoT, w której dane są zbierane, przetwarzane lub wykorzystywane blisko połączonych urządzeń i ich środowiska fizycznego.
System cyberfizyczny (CPS)
System cyberfizyczny (CPS — cyber-physical system) to system inżynierski, w którym komponenty cyfrowe, analogowe, fizyczne i często ludzkie wchodzą w interakcję, by wykonywać funkcję przez zintegrowane obliczenia i zachowanie fizyczne.
Cyfrowy bliźniak
Cyfrowy bliźniak (digital twin) to cyfrowa reprezentacja rzeczywistego zasobu, procesu lub systemu, połączona z obserwacjami swojego odpowiednika, tak by reprezentacja mogła być aktualizowana w tempie odpowiednim do celu.
Ochrona infrastruktury krytycznej
Ochrona infrastruktury krytycznej (critical infrastructure protection) to skoordynowane użycie bezpieczeństwa fizycznego, cyberbezpieczeństwa, zabezpieczeń personalnych, zarządzania kryzysowego i środków odporności, by redukować ryzyko dla zasobów, systemów, sieci i usług, których zakłócenie mogłoby poważnie zaszkodzić bezpieczeństwu, zdrowiu, gospodarce lub społeczeństwu.
Dyrektywa NIS2
Dyrektywa NIS2 to zaktualizowana unijna rama osiągania wysokiego wspólnego poziomu cyberbezpieczeństwa w całej UE.
Podmioty kluczowe i ważne w rozumieniu NIS2
Podmioty kluczowe (essential entities) i podmioty ważne (important entities) to dwie główne kategorie nadzorcze używane przez dyrektywę NIS2.
Digital Operational Resilience Act (DORA)
Digital Operational Resilience Act (DORA — akt o cyfrowej odporności operacyjnej) to rozporządzenie Unii Europejskiej ustanawiające wspólną ramę zarządzania ryzykiem technologii informacyjno-komunikacyjnych (ICT) w sektorze finansowym.
Cyber Resilience Act (CRA)
Cyber Resilience Act (CRA — akt o cyberodporności) to rozporządzenie Unii Europejskiej ustanawiające poziome wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi wprowadzanych na rynek UE.
Bezpieczeństwo w rozumieniu RODO
Bezpieczeństwo w rozumieniu RODO (GDPR security) to zbiór zobowiązań prawnych i rozliczalnych praktyk używanych do ochrony danych osobowych przetwarzanych na mocy unijnego Ogólnego Rozporządzenia o Ochronie Danych.
Ustawa o sztucznej inteligencji (AI Act)
Ustawa UE o sztucznej inteligencji — rozporządzenie (UE) 2024/1689 — to oparte na ryzyku prawo bloku dla systemów AI, zakazujące niektórych zastosowań wprost i nakładające stopniowane obowiązki na systemy wysokiego ryzyka, modele ogólnego przeznaczenia i wdrażających.
Federal Information Security Modernization Act (FISMA)
Federal Information Security Modernization Act of 2014 (FISMA) to ustawa Stanów Zjednoczonych ustanawiająca ogólnorządową ramę zarządzania ryzykiem bezpieczeństwa informacji dla federalnych operacji, zasobów, informacji i systemów.
Federal Risk and Authorization Management Program (FedRAMP)
Federal Risk and Authorization Management Program (FedRAMP) to ogólnorządowy program Stanów Zjednoczonych standaryzujący wielokrotnego użytku informacje bezpieczeństwa o objętych usługach chmurowych przetwarzających niejawną informację federalną.
HIPAA Security Rule
HIPAA Security Rule (reguła bezpieczeństwa ustawy Health Insurance Portability and Accountability Act) to regulacja Stanów Zjednoczonych wymagająca od objętych podmiotów i partnerów biznesowych ochrony elektronicznych chronionych informacji zdrowotnych (ePHI).
Cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX)
Cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX cybersecurity) to nieformalna etykieta dla prac cyberbezpieczeństwa wspierających obowiązki spółki publicznej na mocy amerykańskiej ustawy Sarbanes–Oxley Act z 2002 roku.
North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)
North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) to rodzina obowiązkowych standardów niezawodności adresujących bezpieczeństwo Bulk Electric System w Ameryce Północnej.
Norma ISO/IEC 27001
ISO/IEC 27001 to międzynarodowy standard wymagań dla ustanawiania, wdrażania, utrzymywania i ciągłego doskonalenia systemu zarządzania bezpieczeństwem informacji (ISMS).
NIST SP 800-53
National Institute of Standards and Technology Special Publication (NIST SP) 800-53 to katalog kontroli bezpieczeństwa i prywatności dla systemów informacyjnych i organizacji.
NIST Cybersecurity Framework (CSF)
NIST Cybersecurity Framework to dobrowolna rama wyników pomagająca organizacjom rozumieć, zarządzać i redukować ryzyko cyberbezpieczeństwa, zorganizowana wokół sześciu funkcji: Govern, Identify, Protect, Detect, Respond i Recover.
COBIT
COBIT to rama publikowana przez ISACA, dawniej Information Systems Audit and Control Association, dla zarządzania i kierowania przedsiębiorczą informacją i technologią (I&T).
Payment Card Industry Data Security Standard (PCI DSS)
Payment Card Industry Data Security Standard (PCI DSS) to branżowy standard bezpieczeństwa zawierający wymagania techniczne i operacyjne dla ochrony danych rachunków płatniczych.
Raport SOC 1
Raport System and Organization Controls 1 (SOC 1) to niezależny raport audytora usługowego o kontrolach w organizacji usługowej, które mogą być istotne dla wewnętrznej kontroli jej klientów nad sprawozdawczością finansową.
Raport SOC 2
Raport System and Organization Controls 2 (SOC 2) to niezależny raport audytora usługowego o kontrolach w organizacji usługowej istotnych dla Trust Services Criteria American Institute of Certified Public Accountants.
Raport SOC 3
Raport SOC 3 to raport audytora usługowego ogólnego użytku o kontrolach w organizacji usługowej istotnych dla Trust Services Criteria — obejmujący tę samą materię co SOC 2, ale z mniejszym szczegółem, by mógł być udostępniany publicznie.
Automatyzacja zgodności
Automatyzacja zgodności (compliance automation) to użycie oprogramowania, ustrukturyzowanych danych i powtarzalnych przepływów pracy do wykonywania wybranych działań zgodności z mniejszym wysiłkiem ręcznym.
Cyberodporność
Cyberodporność (cyber resilience) to zdolność przewidywania, wytrzymywania, odtwarzania po i adaptacji do niekorzystnych warunków, ataków lub kompromitacji obejmujących systemy i zasoby cyfrowe.
Ciągłość działania
Ciągłość działania (business continuity) to zdolność organizacji i praktyka zarządcza kontynuowania priorytetowych produktów i usług na akceptowalnym poziomie podczas zakłócenia oraz przywracania normalnych operacji później.
Analiza wpływu na działalność (BIA)
Analiza wpływu na działalność (BIA — business impact analysis) identyfikuje, czego organizacja nie może pozwolić sobie stracić — procesy, zależności i limity czasowe decydujące o tym, jak szkodliwy byłby przestój lub zakłócenie.
Disaster recovery
Disaster recovery (odtwarzanie po katastrofie) to skoordynowane przywracanie usług technologicznych, infrastruktury i danych po poważnym zakłóceniu.
Cyber recovery
Cyber recovery (odtwarzanie po cyberataku) to dyscyplina przywracania systemów i danych po destrukcyjnym cyberataku — gdzie sam atak mógł skorumpować lub dosięgnąć te same kopie zapasowe i narzędzia, na których polega zwykłe odtwarzanie.
Docelowy punkt odtworzenia (RPO)
Docelowy punkt odtworzenia (RPO — recovery point objective) to punkt w czasie przed zakłóceniem, do którego dane muszą być możliwe do odtworzenia.
Docelowy czas odtworzenia (RTO)
Docelowy czas odtworzenia (RTO — recovery time objective) to docelowy czas trwania po zdefiniowanym zakłóceniu, w którym określony system, usługa lub zdolność biznesowa powinna zostać przywrócona do uzgodnionego poziomu.
Maksymalny tolerowany czas przestoju (MTD)
Maksymalny tolerowany czas przestoju (MTD — maximum tolerable downtime) to absolutny sufit tego, jak długo proces lub usługa może być niedostępna, zanim wpływ stanie się nieakceptowalny — zewnętrzna granica, w której RTO musi się mieścić.
Kopia zapasowa
Kopia zapasowa (backup) to osobna, możliwa do odtworzenia kopia danych przechowywana tak, by mogła zostać przywrócona po utracie — bazowa kontrola przeciw usunięciu, korupcji, ransomware i awarii.
Niezmienialna kopia zapasowa
Niezmienialna kopia zapasowa (immutable backup) to kopia zapasowa, której zatrzymane punkty odtwarzania są chronione przed zmianą lub usunięciem przez zdefiniowany okres.
Failover
Failover to zdolność i proces przenoszenia usługi z aktywnego komponentu, systemu, połączenia lub lokalizacji na redundantną lub rezerwową alternatywę po awarii lub nieprawidłowym stanie.
Odporność na awarie
Odporność na awarie (fault tolerance) to właściwość systemu pozwalająca wymaganej funkcji trwać poprawnie, gdy występuje jedna lub więcej przewidywanych usterek sprzętowych lub programowych.
Zarządzanie kryzysowe
Zarządzanie kryzysowe (crisis management) to proces przywódczy obsługi zakłócenia wystarczająco poważnego, by zagrozić samej organizacji — koordynujący decyzje, komunikację i interesariuszy poza playbookiem jakiegokolwiek pojedynczego zespołu.
Ryzyko cybernetyczne stron trzecich
Ryzyko cybernetyczne stron trzecich (third-party cyber risk) to potencjał szkody wynikający z polegania organizacji na dostawcach, usługodawcach, podwykonawcach, partnerach i innych podmiotach zewnętrznych.
Zarządzanie ryzykiem stron trzecich (TPRM)
Zarządzanie ryzykiem stron trzecich (TPRM — third-party risk management) to dyscyplina zarządcza identyfikująca, oceniająca, kontraktująca i monitorująca ryzyko bezpieczeństwa wprowadzane przez dostawców, dostawców towarów i partnerów przez cykl życia relacji.
Bezpieczeństwo łańcucha dostaw
Bezpieczeństwo łańcucha dostaw (supply-chain security) to ochrona produktów, usług, komponentów, danych i relacji dostaw przed kompromitacją, podmianą, zakłóceniem lub nieakceptowalnym ryzykiem zależności przez ich cykl życia.
Ryzyko koncentracji
Ryzyko koncentracji (concentration risk) to ekspozycja tworzona, gdy krytyczne operacje zależą od zbyt małej liczby dostawców, platform lub dostawców towarów — tak by pojedyncza awaria lub kompromitacja kaskadowała przez organizację.
Cyberubezpieczenie
Cyberubezpieczenie (cyber insurance) to umowa, na mocy której ubezpieczyciel zgadza się, z zastrzeżeniem warunków polisy, finansować określone straty, zobowiązania lub usługi odpowiedzi wynikające z objętych zdarzeń cybernetycznych.
Zarządzanie ryzykiem AI
Zarządzanie ryzykiem sztucznej inteligencji (AI risk management) to skoordynowany proces identyfikowania, oceniania, traktowania, monitorowania i komunikowania ryzyk wynikających z projektowania, rozwoju, pozyskiwania, wdrażania, używania i wycofywania systemów AI.
Bezpieczeństwo AI
Bezpieczeństwo AI (AI security) to dyscyplina ochrony systemów sztucznej inteligencji i otaczających je środowisk przed złośliwą manipulacją, nieautoryzowanym dostępem, ujawnieniem, kradzieżą i zakłóceniem.
Zarządzanie AI
Zarządzanie AI (AI governance) to organizacyjna rama polityk, ról i procesów decydująca, jak AI może być wybierana, budowana, wdrażana i monitorowana — zanim modele dotrą do produkcji lub użytkowników.
Zarządzanie postawą bezpieczeństwa AI (AI-SPM)
Zarządzanie postawą bezpieczeństwa AI (AI-SPM — AI security posture management) to wschodząca, niestandardizowana etykieta branżowa dla procesów i zdolności odkrywających zasoby AI oraz oceniających ich stan bezpieczeństwa.
Operacje bezpieczeństwa uczenia maszynowego (MLSecOps)
Operacje bezpieczeństwa uczenia maszynowego (MLSecOps — machine learning security operations) to wschodząca praktyka integrująca odpowiedzialności i kontrole bezpieczeństwa w rozwój oraz operacje uczenia maszynowego — przez przygotowanie danych, rozwój modelu, ewaluację, wydanie, wdrożenie, monitorowanie, zmianę i wycofanie.
Bezpieczeństwo agentic AI
Bezpieczeństwo agentic AI (agentic AI security) to praktyka ochrony systemów AI, które realizują cele przez delegowany dostęp do narzędzi, usług lub innych agentów.
AI red teaming
AI red teaming to autoryzowana, ustrukturyzowana ewaluacja przeciwnicza systemu AI.
Prompt injection
Prompt injection (wstrzykiwanie promptów) to manipulacja systemem generatywnej AI przez instrukcje powodujące, że model nadpisuje lub koliduje z zamierzonymi instrukcjami aplikacji.
Zatruwanie modelu
Zatruwanie modelu (model poisoning) to atak etapu treningu, w którym przeciwnik manipuluje modelem lub jego parametrami, by zmienić późniejsze zachowanie.
Zatruwanie danych
Zatruwanie danych (data poisoning) to atak etapu treningu, w którym przeciwnik wstawia, usuwa, zmienia lub przeznacza etykiety danych używanych do trenowania lub adaptacji modelu uczenia maszynowego.
Adversarial machine learning
Adversarial machine learning (przeciwstawne uczenie maszynowe) to dziedzina zajmująca się atakami wykorzystującymi systemy uczenia maszynowego oraz metodami rozumienia i łagodzenia tych ataków.
Shadow AI
Shadow AI to branżowy termin zarządczy na systemy, usługi lub funkcje AI używane, podłączane, rozwijane lub wdrażane bez widoczności lub zatwierdzenia wymaganego przez organizację.
Stworzony, aby go cytować
Przydatne dla ludzi.
Czytelne dla agentów.
Każdy opublikowany wpis zaczyna się od samodzielnej definicji, odsyła do źródeł pierwotnych, wskazuje recenzenta i datę weryfikacji technicznej oraz opisuje istotne ograniczenie.
Zaproponuj termin lub korektęBudujmy skuteczniejszą cyberobronę razem
Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.
Skontaktuj się z Yellow Cube