# Yellow Cube — Polski > Specjalistyczna dystrybucja cyberobrony, wsparcie techniczne i zarządzanie bezpieczeństwem w Europie Środkowo-Wschodniej. Ten plik opisuje korpus gotowy do publikacji. Przy cytowaniu należy używać kanonicznego adresu URL podanego na każdej stronie Markdown. ## Usługi - [Yellow Cube Advantage — Klub nagród dla partnerów](https://yellowcube.eu/pl/partner-rewards/index.md): Sprzedawaj licencje, zbieraj punkty, wybieraj nagrody. Poznaj katalog Yellow Cube Advantage na Q4 2026. - [SOC 24×7 – zarządzane cyberbezpieczeństwo](https://yellowcube.eu/pl/soc/index.md): Nasze globalne Centrum Operacji Bezpieczeństwa działa 24 godziny na dobę, 7 dni w tygodniu, aby monitorować, wykrywać i neutralizować zagrożenia — zawsze zgodnie z zatwierdzonym poziomem reakcji. Dzięki ujednoliconej platformie cyberobrony i elitarnemu zespołowi analityków Twoja firma będzie chroniona, a Ty skupisz się na wzroście i innowacjach. - [Wspieranie dostawców zarządzanych usług bezpieczeństwa](https://yellowcube.eu/pl/mssp/index.md): Yellow Cube to Twój kompetentny partner w udostępnianiu zarządzanych usług bezpieczeństwa. Działając jako centrum kompetencyjne z pełnym zapleczem technicznym i sprzedażowym, pomagamy MSSP projektować, uruchamiać i – co najważniejsze – skutecznie dostarczać nowe usługi i źródła przychodów. Dzięki rozwiązaniom Yellow Cube możesz szybko wdrożyć miesięczne oferty z płatnością zgodnie z rzeczywistym użyciem. Zapewniamy stałą sprzedaż i wsparcie techniczne, aby zapewnić płynny, profesjonalny start z pierwszymi klientami – bez konieczności prób i błędów.Oferuj usługi pod własną marką, wsparte niezawodnością i wiedzą Yellow Cube. - [w3lcome t0 h4ckl4b](https://yellowcube.eu/pl/hacklab/index.md): HackLab to poligon doświadczalny Yellow Cube. Tu sprawdzamy pomysły, narzędzia i architektury pod realnym obciążeniem, otwarcie, razem z ich twórcami. Są warsztaty, rozmowy i spory przy kawie. Slajdów jest za to niewiele. - [Generowanie leadów i MDF](https://yellowcube.eu/pl/lead-generation/index.md): Rozwijaj swój biznes w obszarze cyberbezpieczeństwa z Yellow Cube dzięki wspólnym webinarom, wydarzeniom partnerskim, targom i funduszom rozwoju rynku. ## Przegląd - [Yellow Cube — Cyberbezpieczeństwo, które działa.](https://yellowcube.eu/pl/index.md): Specjalistyczna dystrybucja cyberobrony, wsparcie techniczne i zarządzanie bezpieczeństwem w Europie Środkowo-Wschodniej. - [Nasza koncepcja uniwersalnej cyberobrony](https://yellowcube.eu/pl/our-concept/index.md): Rozwiązywanie problemów związanych z cyberbezpieczeństwem zaczyna się od zrozumienia trzech podstawowych zasobów, które każda organizacja musi zrównoważyć: budżetu, potencjału ludzkiego i dostępnych umiejętności cybernetycznych. Niektóre organizacje działają z ograniczoną liczbą pracowników i muszą polegać na usługach zewnętrznych, aby zachować bezpieczeństwo. Inni, posiadający większą wiedzę specjalistyczną, mogą wykorzystać swoje umiejętności, aby zmaksymalizować wydajność – nawet przyjmując narzędzia typu open source, które wymagają głębszej wiedzy operacyjnej. Dzięki ponad 20-letniemu doświadczeniu Yellow Cube pomaga organizacjom w każdym sektorze znaleźć właściwą równowagę, dostosowując rozwiązania, które zapewniają maksymalną wydajność i długoterminową odporność, bez względu na punkt wyjścia. ## Rozwiązania - [Cyberbezpieczeństwo w bankowości i finansach](https://yellowcube.eu/pl/cybersecurity-for-banking-and-finance/index.md): Banki i instytucje finansowe pozostają głównymi celami cyberprzestępców – zarówno poprzez swoją infrastrukturę, jak i klientów. Gospodarczy wpływ cyberprzestępczości jest obecnie tak ogromny, że w porównaniu z krajowym PKB zajęłaby trzecią co do wielkości gospodarkę na świecie, a liczba ta nadal szybko rośnie. W odpowiedzi cyberbezpieczeństwo i zapobieganie oszustwom łączą się w jedną, skoordynowaną strategię obrony. Yellow Cube kieruje tą fuzją cyberbezpieczeństwa i przeciwdziałania oszustwom za pomocą zaawansowanych narzędzi, które korelują dane finansowe i cybernetyczne — wykrywając ataki oparte na sztucznej inteligencji, oszustwa typu deepfake i kampanie DDoS; ochrona integralności marki poprzez monitorowanie ciemnej sieci i łańcucha dostaw; oraz odkrywanie kont powiązanych z oszustwami i transakcji przestępczych. - [Cyberbezpieczeństwo infrastruktury krytycznej](https://yellowcube.eu/pl/cybersecurity-for-critical-infrastructure/index.md): Zabezpieczenie infrastruktury krytycznej i systemów cyberfizycznych ma kluczowe znaczenie dla bezpieczeństwa narodowego, stabilności gospodarczej i zaufania publicznego. Od sieci energetycznych i transportu po opiekę zdrowotną i produkcję – systemy te są coraz bardziej połączone i coraz bardziej ukierunkowane. Cyberataki na infrastrukturę fizyczną mogą mieć nieodwracalne konsekwencje w świecie rzeczywistym. Dlatego solidne, dostosowane cyberbezpieczeństwo jest niezbędne, aby chronić operacje, zapewniać odporność i chronić życie. Yellow Cube pomaga partnerom zabezpieczać te złożone środowiska za pomocą zaufanych, sprawdzonych w branży rozwiązań. - [Cyberbezpieczeństwo dla obronności](https://yellowcube.eu/pl/cybersecurity-for-defense/index.md): Cyberobrona w niepewnym świecie – bez zaufanych lokalnych dostawców – to największe wyzwanie dla każdego dystrybutora cyberbezpieczeństwa. Yellow Cube specjalizuje się w budowaniu wysokowydajnych, wydajnych i praktycznych zestawów obronnych nawet w środowiskach, w których nie jest dostępny żaden krajowy dostawca. Rozumiemy, w jaki sposób postrzegane konflikty interesów, takie jak wielonarodowa własność, można przekształcić w strategiczne korzyści w zakresie bezpieczeństwa. Wiemy dokładnie, kiedy można zaufać chmurze dostawcy i mechanizmom aktualizacji, a kiedy ciemne witryny lub luki powietrzne są krytyczne. W połączeniu z wiodącą na świecie technologią cybernetyczną, Yellow Cube angażuje się w zwiększanie krajowej suwerenności cyfrowej w obliczu silniejszych, bardziej wyrafinowanych cyberataków. - [Cyberbezpieczeństwo dla rządu](https://yellowcube.eu/pl/cybersecurity-for-government/index.md): Władze lokalne, krajowe i ich instytucje stosują barwną mieszankę zabezpieczeń cybernetycznych. Podczas gdy agencje centralne zajmujące się bardzo wrażliwymi danymi cywilnymi często mają jasną świadomość ryzyka, określone cele w zakresie bezpieczeństwa i dedykowane budżety, samorządy lokalne często mają trudności z dotrzymaniem kroku szybko rozwijającym się zagrożeniom cybernetycznym. Najmniejsze gminy mogą po prostu szukać praktycznych sposobów na podniesienie swojego miesięcznego rachunku za utrzymanie IT o podstawową ochronę cyberbezpieczeństwa. Yellow Cube rozumie te różnice i dostarcza dostosowane, skalowalne rozwiązania dla każdego szczebla administracji — od podstawowych zabezpieczeń po zaawansowane systemy cyberobrony o wysokim poziomie pewności. - [Cyberbezpieczeństwo w służbie zdrowia](https://yellowcube.eu/pl/cybersecurity-for-healthcare/index.md): W opiece zdrowotnej prawie wszystkie dane kwalifikują się jako wrażliwe i podlegające regulacjom, co sprawia, że ​​cyberbezpieczeństwo ma kluczowe znaczenie. Jednak szpitale finansowane przez rząd często borykają się z poważnymi ograniczeniami budżetowymi i kadrowymi. Wyzwania wykraczają poza pieniądze: brak świadomości cyberbezpieczeństwa na szczeblu kierowniczym, ograniczona widoczność zagrożeń i przeciążone zespoły IT zmagające się ze złożonymi zagrożeniami sprawiają, że opieka zdrowotna jest jednym z sektorów, które najtrudniej chronić. Sukces Yellow Cube polega na zrozumieniu wyjątkowego ryzyka i dostarczaniu najskuteczniejszych rozwiązań — zawsze w granicach zaplanowanych budżetów. - [Cyberbezpieczeństwo dla edukacji](https://yellowcube.eu/pl/cybersecurity-for-education/index.md): Skuteczna cyberobrona w edukacji zawsze wymaga starannej równowagi między budżetem, wolnością i odpornością. Choć badacze cenią bezpieczeństwo, często przeciwstawiają się restrykcyjnym kontrolom przedsiębiorstw. I tu właśnie wkracza Yellow Cube — oferując niezależne, elastyczne rozwiązania, które chronią instytucje, nie ograniczając autonomii użytkowników w ich własnych systemach. Nawet przy ścisłych ograniczeniach budżetowych pomagamy zespołom IT dysponującym niedoborami kadrowymi utrzymać suwerenność cyfrową, zapewniając, że środowiska akademickie pozostają otwarte, a jednocześnie bezpieczne, zarówno dla studentów, pracowników, jak i badaczy. - [Cyberbezpieczeństwo małych i średnich przedsiębiorstw](https://yellowcube.eu/pl/cybersecurity-for-small-and-medium-enterprise/index.md): Małe i średnie firmy często dopiero rozpoczynają swoją podróż w stronę prawdziwej cyberobrony, znajdujące się na samym dole krzywej zaawansowania. Dzięki nowym regulacjom Unii Europejskiej, takim jak NIS2, tysiące małych i średnich firm musi szybko zwiększyć swoją wiedzę i możliwości w zakresie cyberbezpieczeństwa. Przypomina to przejście od płatności gotówką w kopercie do formalnych płac i księgowości — po przyjęciu nie będzie już odwrotu. Yellow Cube jest gotowy poprowadzić każdą MŚP od pierwszych kroków do dojrzałości cyberbezpieczeństwa na poziomie wojskowym, oferując praktyczne, skalowalne rozwiązania dostosowane do każdego etapu rozwoju. - [ZeroGap – Yellow Cube | Zamknij lukę. Przejdź za darmo.](https://yellowcube.eu/pl/zerogap/index.md): Przejdź na zintegrowaną ochronę Yellow Cube bez opłaty za nową licencję aż do wygaśnięcia obecnej. Zarejestruj się do 31 grudnia 2026. ## Wiedza - [Jeden SOC. Dwa światy. | Bezpieczeństwo OT i IT w praktyce](https://yellowcube.eu/pl/how-a-soc-works/index.md): Rozszerz operacje bezpieczeństwa z IT na OT z Yellow Cube: wspólna widoczność, izolacja jednokierunkowa, ukierunkowane inwestycje i jasna odpowiedzialność za reakcję. - [Zrozumienie naszych produktów](https://yellowcube.eu/pl/cyberdefense-product-matrix-and-contribution-to-a-well-maintained-cybersecurity-posture/index.md): Bieżący przegląd każdej warstwy nowoczesnego stosu cyberobrony — co każda z nich robi, jakie ma to znaczenie i którzy Yellow Cube dostawcy ją dostarczają. Wybierz profil swojej organizacji lub klasę NIS 2, porównaj dostawców obok siebie i kliknij luki, aby wymodelować pełny zakres bezpieczeństwa. Skorzystaj z tej macierzy porównawczej, aby zrozumieć znaczenie każdej warstwy cyberbezpieczeństwa w nowoczesnym stosie cyberobrony. Wagi reprezentują szacowane znaczenie każdej warstwy z łącznej liczby 100%. - [Architektura cyberbezpieczeństwa](https://yellowcube.eu/pl/purdue-model-architecture/index.md): Mapa pokazuje, gdzie w sieci działają produkty Yellow Cube: od magistrali OT i sterowników PLC, przez separację fizyczną, po IT, chmurę i Internet. Uzupełnia macierz produktów, która ocenia wkład tych samych rozwiązań w poziom bezpieczeństwa. Kliknij produkt, aby poznać jego rolę i miejsce w architekturze. Przerywane ramki oznaczają istniejące platformy innych dostawców, np. dostawcy tożsamości, spoza naszego portfolio. ## Firma - [Zarządzanie marką cyberbezpieczeństwa dla dostawców](https://yellowcube.eu/pl/vendors/index.md): W ciągu dwudziestu lat działalności firma Yellow Cube wprowadziła i reprezentowała ponad 30 marek zajmujących się cyberbezpieczeństwem. Współpracując wyłącznie z wyrafinowanymi, wyspecjalizowanymi dostawcami, wprowadzamy na rynek najnowocześniejsze technologie o wiele lat przed lokalnym popytem i zapewniamy długoterminowy wzrost dzięki dedykowanemu, profesjonalnemu zarządzaniu marką. - [Informacje o Yellow Cube](https://yellowcube.eu/pl/about/index.md): Yellow Cube to zespół ekspertów ds. cyberbezpieczeństwa, który sprowadza przełomowych dostawców do Europy Środkowo-Wschodniej. Jako wyspecjalizowana firma zajmująca się dystrybucją cyberobrony, naszą misją jest promowanie, kształcenie i dostarczanie technologii bezpieczeństwa informacji, które chronią suwerenność cyfrową naszych krajów i organizacji przed wyrafinowanymi cyfrowymi aktorami zagrażającymi. ## Słownik cyberobrony - [Słownik cyberobrony](https://yellowcube.eu/pl/glossary/index.md): Proste, neutralne wobec dostawców wyjaśnienia technologii cyberbezpieczeństwa, zagrożeń, operacji i regulacji europejskich. ### Podstawy - [Cyberbezpieczeństwo](): Cyberbezpieczeństwo to praktyka zarządzania ryzykiem dotyczącym informacji, technologii i operacji realizowanych przy użyciu środków cyfrowych. - [Bezpieczeństwo informacji](): Bezpieczeństwo informacji to skoordynowana ochrona informacji oraz systemów, ludzi, obiektów i procesów, które ją przetwarzają. - [Cyberobrona](): Cyberobrona to operacyjna praca polegająca na ochronie systemów cyfrowych, sieci, tożsamości, aplikacji i danych przed wrogą aktywnością — oraz na przywracaniu bezpiecznego działania, gdy zabezpieczenia zawiodą. - [Cyberatak](): Cyberatak to celowe działanie lub próba działania prowadzona przez systemy lub komunikację cyfrową w celu uzyskania nieuprawnionego dostępu do systemów, sieci, usług, danych lub operacji wspomaganych cyfrowo — bądź ich kompromitacji, zakłócenia, manipulacji nimi lub innego wpływu na nie. - [Hacking i hacking etyczny](): Hacking to szerokie, nieformalne określenie eksplorowania, modyfikowania, omijania lub uzyskiwania dostępu do technologii w sposób, którego jej projektanci lub operatorzy mogli nie przewidzieć. - [Ryzyko cybernetyczne](): Ryzyko cybernetyczne to wpływ niepewności na cele organizacji, wynikający z technologii cyfrowych, informacji lub zależności od połączonych usług. - [Ocena ryzyka](): Ocena ryzyka (risk assessment) to ustrukturyzowany proces identyfikacji tego, co może pójść nie tak — zagrożeń, podatności, prawdopodobieństw i skutków istotnych dla zasobu, systemu lub organizacji — tak aby decyzje o postępowaniu z ryzykiem można było uporządkować i uzasadnić. - [Powierzchnia ataku](): Powierzchnia ataku (attack surface) to zbiór punktów, w których atakujący mógłby próbować wejść do systemu, wpłynąć na jego zachowanie, uzyskać dostęp lub wyprowadzić dane. - [Obrona w głębę](): Obrona w głębę (defense in depth) to strategia bezpieczeństwa stosująca wiele warstw kontroli — ludzkich, procesowych, architektonicznych i technicznych — tak aby pojedyncza awaria nie odsłaniała całego systemu. - [Architektura bezpieczeństwa](): Architektura bezpieczeństwa to spójny zbiór istotnych dla bezpieczeństwa struktur, zasad, odpowiedzialności, interfejsów, granic zaufania i decyzji projektowych dla systemu, produktu lub przedsiębiorstwa. - [Kontrola kompensująca](): Kontrola kompensująca (compensating control) to alternatywne zabezpieczenie bezpieczeństwa lub prywatności stosowane zamiast przewidzianej lub wybranej kontroli, gdy oryginału nie da się racjonalnie wdrożyć. - [Aktywna obrona](): Aktywna obrona (active defense) to pojęcie zbiorcze dla celowych, adaptacyjnych działań, które wykrywają, zakłócają, ograniczają lub uczą się z aktywności przeciwnika, zamiast polegać wyłącznie na stałych barierach. - [Poufność, integralność i dostępność (triada CIA)](): Triada CIA to model trzech fundamentalnych celów bezpieczeństwa informacji: poufności (confidentiality), integralności (integrity) i dostępności (availability). - [Polityka bezpieczeństwa informacji](): Polityka bezpieczeństwa informacji to autorytatywne oświadczenie kierownictwa określające kierunek, intencje i wymagania dotyczące ochrony informacji oraz wspierających ją systemów. - [Audyt bezpieczeństwa](): Audyt bezpieczeństwa to systematyczne, niezależne, udokumentowane i oparte na dowodach badanie działań, kontroli, zapisów lub systemów zarządzania związanych z bezpieczeństwem względem zdefiniowanych kryteriów. - [Bezpieczeństwo operacyjne (OPSEC)](): Bezpieczeństwo operacyjne (operational security, OPSEC) — w wielu źródłach rządowych formalnie nazywane operations security — to proces zarządzania ryzykiem służący ochronie krytycznych informacji o działaniach, możliwościach, intencjach i podatnościach. - [Podatność](): Podatność (vulnerability) to słabość lub niekorzystny warunek w systemie, produkcie, procesie, kontroli lub implementacji, który zagrożenie mogłoby wykorzystać albo zdarzenie mogłoby wywołać, powodując niezamierzone konsekwencje dla bezpieczeństwa. - [Common Vulnerabilities and Exposures (CVE)](): Common Vulnerabilities and Exposures (CVE) to międzynarodowy program nadający publicznie ujawnionym podatnościom cyberbezpieczeństwa stabilne identyfikatory i publikujący ustrukturyzowane rekordy CVE (CVE Records) na liście CVE (CVE List). - [National Vulnerability Database (NVD)](): National Vulnerability Database (NVD) to repozytorium National Institute of Standards and Technology (NIST), które pobiera opublikowane rekordy Common Vulnerabilities and Exposures (CVE) i dodaje ustrukturyzowane dane do zarządzania podatnościami. - [Common Vulnerability Scoring System (CVSS)](): Common Vulnerability Scoring System (CVSS) to ramy utrzymywane przez Forum of Incident Response and Security Teams (FIRST) do opisywania technicznych cech podatności i wyrażania jej wagi za pomocą metryk, ciągu wektorowego oraz — dla punktowanych kombinacji — wartości od 0,0 do 10,0. - [Secure boot](): Secure boot (bezpieczny rozruch) to kontrola startowa, która pozwala uruchamiać na objętych nią etapach rozruchu urządzenia wyłącznie komponenty programowe autoryzowane przez politykę platformy. - [Bezpieczeństwo firmware](): Bezpieczeństwo firmware to ochrona niskopoziomowego oprogramowania wbudowanego w komponenty lub urządzenia sprzętowe — na etapach projektu, produkcji, dostawy, instalacji, eksploatacji, aktualizacji, odtwarzania i wycofania. - [Kryptografia postkwantowa (PQC)](): Kryptografia postkwantowa (post-quantum cryptography, PQC) to kryptografia zaprojektowana tak, by oprzeć się atakom zarówno konwencjonalnych, jak i istotnych kryptograficznie komputerów kwantowych — działając na konwencjonalnych systemach obliczeniowych i komunikacyjnych. - [Bezpieczeństwo obliczeń kwantowych](): Bezpieczeństwo obliczeń kwantowych (quantum computing security) to praktyka oceny i zarządzania tym, jak obliczenia kwantowe wpływają na bezpieczeństwo informacji, zależności kryptograficzne oraz wszelkie systemy wykorzystujące technologię kwantową używane przez organizację. - [Dystrybucja klucza kwantowego (QKD)](): Dystrybucja klucza kwantowego (quantum key distribution, QKD) to metoda, w której dwa punkty końcowe generują i dystrybuują współdzielony symetryczny materiał klucza przy użyciu sygnałów kwantowych połączonych z komunikacją klasyczną. ### Zagrożenia, złośliwe oprogramowanie i techniki przeciwników - [Złośliwe oprogramowanie](): Złośliwe oprogramowanie (malware) to oprogramowanie lub firmware celowo zaprojektowane lub zmodyfikowane do wykonywania nieautoryzowanych albo szkodliwych działań w systemie. - [Wirus komputerowy](): Wirus komputerowy to samoreplikujący się złośliwy kod, który wstawia lub dołącza się do hosta, takiego jak program, dokument, skrypt lub obiekt związany z rozruchem. - [Robak komputerowy](): Robak komputerowy to samodzielny, samoreplikujący się program, który potrafi propagować działającą kopię do innych systemów — zwykle mechanizmami sieciowymi — bez dołączania do programu-hosta. - [Koń trojański](): Koń trojański (Trojan horse) to program lub pakiet prezentowany jako użyteczny, niegroźny lub oczekiwany, który zawiera ukrytą złośliwą funkcję. - [Rootkit](): Rootkit to zbiór kodu lub narzędzi, który ukrywa programy, pliki, procesy, połączenia lub inną aktywność i pomaga utrzymać uprzywilejowaną obecność w skompromitowanym systemie. - [Backdoor](): Backdoor to ukryty lub nieautoryzowany mechanizm, który omija normalne uwierzytelnianie, by przyznać dostęp do systemu, aplikacji lub urządzenia. - [Spyware](): Spyware to oprogramowanie, które skrycie zbiera informacje o osobie, organizacji, urządzeniu lub aktywności bez odpowiedniej wiedzy lub zgody i udostępnia je innej stronie. - [Adware](): Adware to oprogramowanie, które wyświetla, wstawia, przekierowuje lub dobiera reklamy, możliwie wykorzystując informacje o urządzeniu lub użytkowniku. - [Scareware](): Scareware to zwodnicze oprogramowanie lub treść, która używa fałszywych lub poważnie mylących ostrzeżeń o infekcjach, zagrożeniach, niebezpieczeństwie konta, utracie danych lub problemach systemu, by zmusić kogoś do działania. - [Keylogger](): Keylogger to oprogramowanie, firmware lub sprzęt rejestrujący naciśnięcia klawiszy osoby. - [Infostealer](): Infostealer to złośliwe oprogramowanie wyspecjalizowane w zbieraniu poświadczeń, tokenów sesji, danych przeglądarki oraz innych zapisanych sekretów i informacji osobistych z zainfekowanego urządzenia — do odsprzedaży lub późniejszego wykorzystania dostępu. - [Koń trojański zdalnego dostępu (RAT)](): Koń trojański zdalnego dostępu (remote access trojan, RAT) to złośliwe oprogramowanie, które daje zdalnemu operatorowi nieuprawnioną kontrolę nad urządzeniem, ukrywając lub fałszując swój cel. - [Fileless malware](): Fileless malware (złośliwe oprogramowanie bezplikowe) to złośliwy kod lub aktywność wykonywana głównie z pamięci lub przez istniejące mechanizmy systemowe, zamiast polegać na konwencjonalnym pliku wykonywalnym zapisanym na dysku. - [Malvertising](): Malvertising to złośliwe wykorzystanie reklamy internetowej do dostarczania złośliwego oprogramowania, zwodniczych przekierowań, kradzieży poświadczeń, oszustw lub innej szkodliwej aktywności. - [Cryptojacking](): Cryptojacking to nieautoryzowane użycie cudzych urządzeń, kont lub usług obliczeniowych do kopania kryptowaluty. - [Botnet](): Botnet to zbiór skompromitowanych lub w inny sposób bezprawnie kontrolowanych systemów połączonych w sieć, które operator koordynuje do wykonywania zadań na skalę. - [Exploit](): Exploit to kod, dane, polecenia lub sekwencja działań stworzona lub użyta do wykorzystania podatności i wywołania zachowania, którego dotknięty system nie zamierzał ani nie autoryzował. - [Zdalne wykonanie kodu (RCE)](): Zdalne wykonanie kodu (remote code execution, RCE) to możliwość lub skutek, w którym atakujący powoduje uruchomienie wybranego przez siebie kodu lub poleceń w systemie docelowym z innego systemu lub lokalizacji sieciowej. - [Przepełnienie bufora](): Przepełnienie bufora (buffer overflow) to słabość bezpieczeństwa pamięci, w której oprogramowanie zapisuje do bufora więcej danych, niż mieszczą przydzielone mu granice, powodując nadpisanie sąsiedniej pamięci lub danych sterujących. - [Podatność zero-day](): Podatność zero-day to słabość bezpieczeństwa nieznana dostawcy lub opiekunowi dotkniętej technologii w momencie jej pierwszego ujawnienia lub wykorzystania — zwykle zanim praktyczna poprawka jest dostępna. - [Ruch boczny](): Ruch boczny (lateral movement) to aktywność po kompromitacji, w której przeciwnik używa istniejącego przyczółka do uzyskania dostępu lub kontroli nad dodatkowymi systemami, kontami, usługami lub środowiskami. - [Persistence](): Persistence (utrwalanie się) to zbiór mechanizmów, których atakujący używa, by zachować dostęp do skompromitowanego środowiska mimo restartów, resetów poświadczeń, aktualizacji oprogramowania i częściowej naprawy. - [Living off the land (LOTL)](): Living off the land (LOTL) to warsztat przeciwnika polegający na nadużywaniu legalnego oprogramowania, wbudowanych narzędzi systemowych, funkcji administracyjnych, poświadczeń lub zaufanych usług do wykonywania złośliwych działań. - [Command and control (C2)](): Command and control (C2, dowodzenie i kontrola) to funkcja komunikacji i koordynacji atakującego, która pozwala skompromitowanym systemom, kontom lub usługom odbierać instrukcje i zwracać status, wyniki lub dane. - [Advanced persistent threat (APT)](): Advanced persistent threat (APT, zaawansowane trwałe zagrożenie) to zdolny, dobrze wyposażony przeciwnik — lub, w powszechnym branżowym użyciu, jego utrzymująca się kampania — który realizuje cele strategiczne przez dłuższy czas, używa wielu ścieżek ataku, adaptuje się do oporu i stara się ustanowić lub odnowić dostęp. - [Aktor zagrożeń](): Aktor zagrożeń (threat actor) to osoba, grupa lub organizacja, o której przypuszcza się, że prowadzi, kieruje lub wspiera złośliwą aktywność cybernetyczną. - [Cyber kill chain](): Cyber kill chain (łańcuch zabójstwa / łańcuch cyberataku) to etapowy model progresji intruzji — rozpoznanie, uzbrojenie, dostarczenie, eksploatacja, instalacja, command and control i działania na celach — pierwotnie opublikowany przez Lockheed Martin. - [Atak oparty na tożsamości](): Atak oparty na tożsamości (identity-based attack) to branżowe pojęcie zbiorcze dla ataku, który celuje w cyfrowe tożsamości, poświadczenia, uwierzytelniacze, sesje, uprawnienia lub infrastrukturę tożsamości albo je nadużywa — by uzyskać lub zachować nieuprawniony dostęp. - [Przejęcie konta (ATO)](): Przejęcie konta (account takeover, ATO) to nieuprawniona kontrola lub efektywne użycie istniejącego konta cyfrowego przez kogoś innego niż legalny właściciel. - [Przejęcie sesji](): Przejęcie sesji (session hijacking) to przejęcie uwierzytelnionej sesji — zwykle przez kradzież lub powtórne użycie jej tokenu albo ciasteczka — tak że atakujący dziedziczy dostęp ofiary bez wykonywania logowania. - [Kradzież tożsamości](): Kradzież tożsamości (identity theft) to nieautoryzowane użycie informacji osobistych lub finansowych innej osoby w celu personifikacji, uzyskania pieniędzy, usług, kredytu, świadczeń, zatrudnienia, opieki medycznej lub popełnienia innego oszustwa. - [SIM swapping](): SIM swapping to oszukańcze przeniesienie numeru telefonu ofiary na kartę SIM kontrolowaną przez atakującego, co oddaje w jego ręce połączenia i wiadomości tekstowe ofiary — w tym kody jednorazowe i linki odtwarzania konta. - [Atak brute-force](): Atak brute-force (atak siłowy) to wielokrotne testowanie kandydackich wartości lub kombinacji poświadczeń w celu uzyskania dostępu lub odzyskania sekretu. - [Credential stuffing](): Credential stuffing to zautomatyzowane lub powtarzane użycie wcześniej ujawnionych par login–hasło do prób dostępu do innych kont lub usług. - [Password spraying](): Password spraying to atak, który próbuje mały zbiór powszechnych lub prawdopodobnych haseł względem wielu kont, pozostając poniżej progów blokady na konto i wykorzystując statystyczną szansę, że jakieś konto używa słabego hasła. - [Pharming](): Pharming to atak, który przekierowuje użytkownika zamierzającego dotrzeć do legalnej usługi online do oszukańczej destynacji — zwykle przez zmianę rozwiązywania nazw, konfiguracji sieci lub urządzenia albo innego zaufanego mechanizmu nawigacji. - [Atak typu watering hole](): Atak typu watering hole („wodopój") celuje w grupę, kompromitując lub nadużywając destynację online, którą jej członkowie prawdopodobnie odwiedzą, a potem używając tej destynacji do profilowania, przekierowywania, oszukiwania lub atakowania wybranych odwiedzających. - [Drive-by compromise](): Drive-by compromise to nieuprawniony dostęp uzyskany przez wizytę ofiary na stronie internetowej — przez wykorzystanie przeglądarki lub jej komponentów albo przez zwiedzenie odwiedzającego do pobrania lub uruchomienia treści — bez wymogu świadomej instalacji oprogramowania. - [Przejęcie DNS](): Przejęcie Domain Name System (DNS) — DNS hijacking — to nieautoryzowane przejęcie lub zmiana administracji DNS, delegacji, autorytatywnych danych, wyboru resolvera albo konfiguracji sieci lub urządzenia, tak że zapytania trafiają do infrastruktury lub rekordów wybranych przez atakującego. - [Zatruwanie pamięci podręcznej DNS](): Zatruwanie pamięci podręcznej Domain Name System (DNS) — DNS cache poisoning — występuje, gdy resolver rekurencyjny przyjmuje fałszywe dane DNS i przechowuje je jak autentyczne. - [Sieć fast-flux](): Sieć fast-flux używa częstych zmian adresów Internet Protocol (IP) lub infrastruktury serwerów nazw powiązanych z domeną, by utrzymać osiągalność usługi online i jednocześnie utrudnić identyfikację lub zablokowanie jej systemów kontrolujących. - [Deepfake](): Deepfake to dźwięk, wideo lub obraz wygenerowany lub istotnie zmanipulowany sztuczną inteligencją tak, by przypominać osobę, obiekt, miejsce, podmiot lub zdarzenie i fałszywie wyglądać na autentyczne lub prawdziwe. - [Cybersquatting](): Cybersquatting to rejestracja, kupno lub użycie nazwy domeny głównie dlatego, że pasuje lub przypomina markę, znak, nazwę lub tożsamość innej strony — zamiast by służyć własnym legalnym treściom rejestrującego. - [Typosquatting](): Typosquatting to rejestracja nazwy domeny, która wygląda jak literówka, błąd ortograficzny lub drobna wariacja znanej nazwy, licząc na to, że użytkownicy dotrą do niej przez pomyłkę przy wpisywaniu adresu. - [Oszustwa internetowe](): Oszustwa internetowe (internet fraud) to kategoria przestępcza obejmująca oszustwa finansowe lub korzyściowe przeprowadzane przez usługi internetowe — od prostych scamów po zorganizowane kampanie o dużej skali. - [Dark web](): Dark web to część internetu osiągalna tylko przez specjalistyczne oprogramowanie anonimizujące — przede wszystkim Tor, ale też I2P i inne sieci nakładkowe — które ukrywa adresy IP i routing użytkowników oraz usług. - [Wardriving](): Wardriving to poszukiwanie i mapowanie bezprzewodowych sieci — zwykle z pojazdu — przez rejestrowanie punktów dostępu, ich identyfikatorów (SSID/BSSID), pozycji i cech zabezpieczeń. - [Ransomware](): Ransomware to złośliwe oprogramowanie lub kampania, która odmawia ofierze dostępu do systemów lub danych — typowo szyfrując je, blokując lub kradnąc i grożąc publikacją — i żąda płatności za przywrócenie. - [Ransomware as a service (RaaS)](): Ransomware as a service (RaaS, ransomware jako usługa) to model biznesowy, w którym operatorzy utrzymują złośliwe oprogramowanie, infrastrukturę i często wsparcie negocjacyjne oraz „program partnerski", a afilianci wykonują włamania i wdrożenia w zamian za udział w okupach. - [Cyberwymuszenie](): Cyberwymuszenie (cyber extortion) to żądanie płatności lub innej korzyści pod groźbą cybernetyczną szkody — ujawnienia skradzionych danych, zakłócenia usług, zniszczenia systemów lub podobnych działań. - [Atak na łańcuch dostaw](): Atak na łańcuch dostaw (supply-chain attack) kompromituje organizację nie bezpośrednio, lecz przez zaufaną stronę trzecią — dostawcę oprogramowania, usługę zarządzaną, zależność kodu, partnera integracyjnego lub producenta sprzętu — wykorzystując ich uprzywilejowany dostęp lub zaufanie jako kanał. - [Cyberwojna](): Cyberwojna (cyberwarfare) to użycie operacji cybernetycznych jako środka lub metody prowadzenia działań zbrojnych między państwami lub w kontekście konfliktu zbrojnego. - [Haktywizm](): Haktywizm (hacktivism) to etykieta motywacyjna dla aktywności cybernetycznej prowadzonej, by promować, przeciwstawiać się lub zwracać uwagę na sprawę polityczną, społeczną, religijną lub ideologiczną. - [Cyberszpiegostwo](): Cyberszpiegostwo (cyber espionage) to skryty, nieautoryzowany dostęp do systemów cyfrowych lub komunikacji w celu uzyskania wrażliwych informacji dla strategicznej, politycznej, wojskowej, technologicznej lub komercyjnej przewagi wywiadowczej. - [Atak podsłuchowy](): Atak podsłuchowy (eavesdropping attack) to nieautoryzowane obserwowanie lub przechwytywanie komunikacji, zwykle wykonywane bez zmieniania ruchu ani alarmowania komunikujących się stron. - [Atak man-in-the-middle (MITM)](): Atak man-in-the-middle (MITM, atak „pośrednika" lub „osoby w środku") to aktywny atak na komunikację, w którym przeciwnik wstawia się między dwie strony, przekazuje ich wymianę i może odczytywać, zmieniać, wstrzykiwać, opóźniać lub blokować dane — podczas gdy każda strona wierzy, że komunikuje się bezpośrednio z drugą. ### Reagowanie na incydenty i analiza informacji o zagrożeniach - [Reagowanie na incydenty (IR)](): Reagowanie na incydenty (incident response, IR) to zorganizowany sposób, w jaki organizacja przygotowuje się do incydentów cyberbezpieczeństwa, wykrywa je, analizuje, ogranicza, odtwarza po nich działanie i wyciąga z nich wnioski. - [Incydent bezpieczeństwa](): Incydent bezpieczeństwa (security incident) to zdarzenie, które faktycznie lub potencjalnie zagraża poufności, integralności lub dostępności informacji albo systemów i osiąga próg organizacji dla skoordynowanego postępowania. - [Kryminalistyka cyfrowa i reagowanie na incydenty (DFIR)](): Kryminalistyka cyfrowa i reagowanie na incydenty (digital forensics and incident response, DFIR) to dyscyplina operacyjna integrująca reagowanie na incydenty ze zbieraniem i analizą dowodów cyfrowych. - [Playbook bezpieczeństwa](): Playbook bezpieczeństwa to udokumentowane podejście reakcyjne dla powtarzającego się scenariusza bezpieczeństwa, takiego jak ransomware, kompromitacja poświadczeń czy ekspozycja danych. - [Runbook bezpieczeństwa](): Runbook bezpieczeństwa to powtarzalna procedura na poziomie zadania, służąca do wykonania zdefiniowanej czynności operacyjnej. - [Analiza złośliwego oprogramowania](): Analiza złośliwego oprogramowania (malware analysis) to autoryzowane badanie podejrzanego złośliwego oprogramowania lub powiązanych artefaktów w celu ustalenia ich struktury, możliwości, zachowania, wskaźników, zależności i potencjalnego wpływu. - [Łańcuch dowodowy](): Łańcuch dowodowy (chain of custody) to udokumentowany, podlegający audytowi zapis tego, kto zbierał, obchodził się z, przekazywał, przechowywał i analizował dowody — dowodzący, że nie zostały zmienione ani podmienione między zebraniem a użyciem. - [Analiza przyczyn źródłowych](): Analiza przyczyn źródłowych (root cause analysis) to ustrukturyzowane dochodzenie, dlaczego incydent lub awaria wystąpiła, tak by naprawy usuwały leżącą u podstaw przyczynę, a nie tylko jej objawy. - [Analiza informacji o cyberzagrożeniach (CTI)](): Analiza informacji o cyberzagrożeniach (ang. cyber threat intelligence, CTI) to oparta na dowodach wiedza o zagrożeniach, gromadzona, analizowana i umieszczana w kontekście wspierającym decyzję. - [Wskaźnik naruszenia bezpieczeństwa (IoC)](): Wskaźnik naruszenia bezpieczeństwa (indicator of compromise, IoC) to obserwowalny artefakt lub stan sugerujący, że złośliwa aktywność może się dziać lub mogła się zdarzyć. - [Taktyki, techniki i procedury (TTP)](): Taktyki, techniki i procedury (tactics, techniques, and procedures, TTP) opisują, jak aktorzy zagrożeń realizują cele i przeprowadzają ataki. - [Platforma analizy informacji o zagrożeniach (TIP)](): Platforma analizy informacji o zagrożeniach (threat intelligence platform, TIP) to system służący do zarządzania cyklem życia informacji o cyberzagrożeniach i wiedzy analitycznej z wielu źródeł wewnętrznych i zewnętrznych. - [STIX i TAXII](): STIX i TAXII to otwarte standardy OASIS dla informacji o zagrożeniach — STIX definiuje, jak te informacje są reprezentowane jako ustrukturyzowane obiekty, a TAXII definiuje, jak są wymieniane między systemami. - [Feed informacji o zagrożeniach](): Feed informacji o zagrożeniach (threat intelligence feed) to czytelny maszynowo strumień wskaźników, obserwacji lub raportów ze źródeł zewnętrznych lub wewnętrznych, konsumowany przez narzędzia bezpieczeństwa dla informowania wykrywania i blokowania. - [Wywiad z otwartych źródeł (OSINT)](): Wywiad z otwartych źródeł (open-source intelligence, OSINT) to wywiad wyprowadzany wyłącznie z publicznie lub komercyjnie dostępnych informacji, zbieranych i analizowanych w celu odpowiedzi na konkretne wymogi. ### Operacje bezpieczeństwa i zarządzane usługi bezpieczeństwa - [Centrum operacji bezpieczeństwa (SOC)](): Centrum operacji bezpieczeństwa (security operations center, SOC) to ludzie, procesy i technologia odpowiedzialni za ciągły monitoring środowiska cyfrowego organizacji oraz koordynację wykrywania, dochodzenia i reagowania na incydenty bezpieczeństwa. - [Operacje bezpieczeństwa (SecOps)](): Operacje bezpieczeństwa (security operations, SecOps) to trwająca funkcja organizacyjna i zbiór praktyk używanych do monitorowania aktywności istotnej dla bezpieczeństwa, operowania kontrolami obronnymi, wykrywania i badania zagrożeń, koordynowania reakcji i doskonalenia zabezpieczeń na podstawie dowodów operacyjnych. - [Zarządzanie informacjami i zdarzeniami bezpieczeństwa (SIEM)](): Zarządzanie informacjami i zdarzeniami bezpieczeństwa (security information and event management, SIEM) to platforma do zbierania, normalizowania, przeszukiwania, korelowania i retencji danych zdarzeń istotnych dla bezpieczeństwa z wielu systemów. - [Orkiestracja, automatyzacja i reagowanie (SOAR)](): Orkiestracja, automatyzacja i reagowanie bezpieczeństwa (security orchestration, automation and response, SOAR) to zdolność koordynowania narzędzi bezpieczeństwa, danych spraw i powtarzalnych przepływów pracy. - [Inżynieria detekcji](): Inżynieria detekcji (detection engineering) to zdyscyplinowany proces projektowania, testowania, wdrażania i utrzymywania sposobów identyfikowania podejrzanej lub szkodliwej aktywności. - [Aktywne wyszukiwanie zagrożeń](): Aktywne wyszukiwanie zagrożeń (ang. threat hunting) to proaktywne, oparte na dowodach poszukiwanie złośliwej aktywności, której istniejące kontrole jeszcze nie ujawniły z wystarczającą pewnością. - [Telemetria bezpieczeństwa](): Telemetria bezpieczeństwa to istotne dla bezpieczeństwa dowody generowane przez systemy, tożsamości, punkty końcowe, aplikacje, sieci, usługi chmurowe i kontrole ochronne. - [Triage alertów](): Triage alertów (alert triage) to początkowa, ustrukturyzowana ocena alertu bezpieczeństwa, decydująca, co może reprezentować, jak pilnie wymaga uwagi i co powinno się stać dalej. - [Fałszywe trafienie](): Fałszywe trafienie (false positive) to ustalenie bezpieczeństwa, które błędnie wskazuje, że zdefiniowany stan złośliwy, naruszenie polityki lub podatność jest obecny. - [Fałszywe przeoczenie](): Fałszywe przeoczenie (false negative) to niewykrycie lub niezgłoszenie prawdziwego zagrożenia — niebezpieczny odpowiednik fałszywego trafienia, bo produkuje ciche przeoczenia zamiast szumu. - [Średni czas wykrycia (MTTD)](): Średni czas wykrycia (mean time to detect, MTTD) to arytmetyczna średnia czasu między zdefiniowanym zdarzeniem startowym a momentem, w którym organizacja je wykrywa. - [Średni czas reakcji (MTTR)](): Średni czas reakcji (mean time to respond, MTTR) to arytmetyczna średnia czasu między zdefiniowanym punktem startowym a zdefiniowanym kamieniem milowym reakcji w określonym zbiorze zdarzeń lub incydentów. - [Czas obecności (dwell time)](): Czas obecności (dwell time) to czas, przez który atakujący pozostaje w środowisku przed wykryciem — odstęp między początkową kompromitacją a odkryciem. - [Metryki bezpieczeństwa](): Metryki bezpieczeństwa (security metrics) to pomiary używane do opisywania pokrycia kontroli, wydajności detekcji, ekspozycji i skuteczności programu w czasie. - [Sztuczna inteligencja dla operacji IT (AIOps)](): Sztuczna inteligencja dla operacji IT (artificial intelligence for IT operations, AIOps) to termin rynkowy na stosowanie uczenia maszynowego i innych technik AI do danych i przepływów pracy operacji informatycznych. - [AI w cyberbezpieczeństwie](): Sztuczna inteligencja (AI) w cyberbezpieczeństwie to użycie metod AI do wspierania obronnej pracy bezpieczeństwa, takiej jak analizowanie telemetrii, wykrywanie anomalii, priorytetyzowanie alertów, znajdowanie złośliwych wzorców, podsumowywanie dowodów, generowanie lub przeglądanie kodu oraz rekomendowanie działań reakcyjnych. - [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](): Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (endpoint detection and response, EDR) to zdolność bezpieczeństwa, która ciągle rejestruje i analizuje aktywność na urządzeniach końcowych, by obrońcy mogli wykrywać podejrzane zachowanie, badać, co się stało, i podejmować działania reakcyjne. - [Wykrywanie zagrożeń i reagowanie w sieci (NDR)](): Wykrywanie zagrożeń i reagowanie w sieci (network detection and response, NDR) to zdolność bezpieczeństwa analizująca komunikację sieciową w celu identyfikowania podejrzanego zachowania, wspierania dochodzenia i wyzwalania lub prowadzenia reakcji. - [Rozszerzone wykrywanie zagrożeń i reagowanie (XDR)](): Rozszerzone wykrywanie zagrożeń i reagowanie (extended detection and response, XDR) to podejście technologiczne bezpieczeństwa, które zbiera i koreluje telemetrię z wielu punktów kontrolnych — powszechnie punktów końcowych, tożsamości, poczty, obciążeń chmurowych i sieci — by wspierać wykrywanie, dochodzenie i reagowanie z bardziej zunifikowanego widoku. - [Analiza zachowań użytkowników i podmiotów (UEBA)](): Analiza zachowań użytkowników i podmiotów (user and entity behavior analytics, UEBA) to podejście analityczne, które modeluje aktywność związaną z użytkownikami i innymi jednostkami, a potem identyfikuje odchylenia lub kombinacje zachowań mogące zasługiwać na dochodzenie. - [Analityka behawioralna](): Analityka behawioralna (behavioral analytics) to szerokie podejście analityczne, które bada aktywność, sekwencje, relacje i zmiany w czasie, by identyfikować zachowanie istotne dla pytania bezpieczeństwa. - [Analiza heurystyczna](): Analiza heurystyczna (heuristic analysis) ocenia reguły, cechy, wskazówki strukturalne lub wzorce behawioralne, by oznaczać aktywność lub treść, która wydaje się podejrzana, nawet gdy nie pasuje dokładnie do znanej sygnatury. - [Sandboxing](): Sandboxing to praktyka uruchamiania kodu lub przetwarzania treści wewnątrz kontrolowanego środowiska, którego polityka ogranicza dostęp do zasobów takich jak pliki, urządzenia, pamięć, procesy, poświadczenia i sieci. - [MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)](): MITRE ATT&CK to publicznie dostępna, utrzymywana baza wiedzy organizująca zachowania przeciwników obserwowane w realnej aktywności. - [Wykrywanie zagrożeń i reagowanie w chmurze (CDR)](): Wykrywanie zagrożeń i reagowanie w chmurze (cloud detection and response, CDR) to niestandardowa etykieta branżowa dla możliwości i praktyk używających telemetrii specyficznej dla chmury do wykrywania podejrzanej aktywności, badania jej zakresu i podejmowania lub prowadzenia działań reakcyjnych. - [Technologia zwodzenia](): Technologia zwodzenia (deception technology) to branżowe pojęcie zbiorcze dla kontrolowanych przynęt, sfabrykowanych artefaktów, mylących odpowiedzi i monitoringu zaprojektowanych, by przyciągać, odwracać, opóźniać lub ujawniać nieautoryzowaną aktywność. - [Honeypot](): Honeypot to monitorowany system, usługa lub zasób sieciowy będący przynętą, zaprojektowany by przyciągać i rejestrować nieautoryzowaną lub podejrzaną interakcję. - [Honeytoken](): Honeytoken to celowo sfabrykowany element danych, identyfikator lub poświadczenie umieszczony tam, gdzie legalna aktywność nie powinna mieć do niego dostępu ani go używać. - [Canary token](): Canary token to powszechna, niestandardowa etykieta dla honeytokenu lub lekkiego artefaktu-wabika skonfigurowanego, by generować sygnał, gdy ktoś go rozwiąże, otworzy, odczyta lub spróbuje użyć. - [Bezpieczeństwo punktów końcowych](): Bezpieczeństwo punktów końcowych (endpoint security) to dyscyplina ochrony urządzeń i obciążeń, które łączą się z usługami organizacyjnymi, przetwarzają dane lub uruchamiają aplikacje. - [Platforma ochrony punktów końcowych (EPP)](): Platforma ochrony punktów końcowych (endpoint protection platform, EPP) to kategoria branżowa dla centralnie zarządzanych zabezpieczeń na urządzeniach końcowych, z naciskiem na zapobieganie lub blokowanie ataków. - [Antywirus](): Antywirus (antivirus) to oprogramowanie skupione na złośliwym oprogramowaniu, które próbuje wykrywać, blokować, poddawać kwarantannie lub usuwać złośliwy kod na urządzeniu lub w punkcie przetwarzania treści. - [Bezpieczeństwo mobilne](): Bezpieczeństwo mobilne (mobile security) to dyscyplina ochrony smartfonów, tabletów, ich danych, aplikacji, tożsamości, komunikacji i dostępu do usług organizacyjnych przez cały cykl pozyskiwania, rejestracji, użytkowania, utrzymania, utraty, przekazania i likwidacji. - [Kontrola urządzeń](): Kontrola urządzeń (device control) to zdolność bezpieczeństwa punktów końcowych zarządzająca podłączaniem i używaniem urządzeń peryferyjnych oraz interfejsów zewnętrznych. - [Dostawca zarządzanych usług bezpieczeństwa (MSSP)](): Dostawca zarządzanych usług bezpieczeństwa (managed security service provider, MSSP) to zewnętrzna organizacja dostarczająca trwające funkcje cyberbezpieczeństwa dla klienta w ramach umowy o usługi. - [Zarządzane wykrywanie i reagowanie (MDR)](): Zarządzane wykrywanie i reagowanie (managed detection and response, MDR) to usługa bezpieczeństwa, w której zewnętrzny zespół monitoruje uzgodnione części środowiska klienta, bada podejrzaną aktywność i pomaga ograniczać lub usuwać potwierdzone zagrożenia. - [Zarządzane rozszerzone wykrywanie zagrożeń i reagowanie (MXDR)](): Zarządzane rozszerzone wykrywanie zagrożeń i reagowanie (managed extended detection and response, MXDR) to etykieta branżowa dla zarządzanej usługi bezpieczeństwa używającej możliwości rozszerzonego wykrywania i reagowania w wielu domenach technologicznych. - [Centrum operacji bezpieczeństwa jako usługa (SOCaaS)](): Centrum operacji bezpieczeństwa jako usługa (SOC as a service, SOCaaS) to zewnętrzny model, w którym dostawca wykonuje uzgodniony zbiór funkcji operacji bezpieczeństwa dla klienta. - [Umowa o gwarantowanym poziomie usług (SLA)](): Umowa o gwarantowanym poziomie usług bezpieczeństwa (security service-level agreement, SLA) to zobowiązanie kontraktowe definiujące, co dostawca dostarczy — czasy reakcji, dostępność, pokrycie, obowiązki powiadamiania — i co się stanie, gdy nie wywiąże się zobowiązania. ### Walidacja bezpieczeństwa i zarządzanie ekspozycją - [Testy penetracyjne](): Testy penetracyjne (penetration testing) to autoryzowane, ograniczone w czasie badanie bezpieczeństwa, w którym doświadczeni testerzy próbują zidentyfikować i bezpiecznie wykorzystać słabości w uzgodnionym zakresie. - [Red team](): Red team to autoryzowana grupa, która emuluje zachowanie wiarygodnego przeciwnika, aby przetestować, jak dobrze organizacja chroni istotne misje, procesy biznesowe, zasoby i dane. - [Purple team](): Purple teaming to oparte na współpracy podejście do testowania bezpieczeństwa, w którym testerzy ofensywni i obrońcy pracują razem nad ulepszaniem kontroli prewencyjnych, telemetrii, detekcji, dochodzeń i reagowania. - [Blue team](): Blue team to strona obronna w ćwiczeniach i operacjach bezpieczeństwa — ludzie i procesy, które wykrywają, reagują na symulowane lub rzeczywiste ataki i im się przeciwstawiają. - [Symulacja naruszeń i ataków (BAS)](): Symulacja naruszeń i ataków (breach and attack simulation, BAS) to termin branżowy oznaczający kontrolowane, zwykle zautomatyzowane testowanie bezpieczeństwa, które wykonuje predefiniowane działania zbliżone do ataku i rejestruje zachowanie wybranych kontroli, telemetrii, alertów i procesów reagowania. - [Cyberpoligon](): Cyberpoligon (cyber range) to izolowane lub kontrolowane środowisko odwzorowujące sieci, systemy, aplikacje, narzędzia bezpieczeństwa, użytkowników i aktywność ataków — do praktycznej nauki, ćwiczeń, badań lub testów cyberbezpieczeństwa. - [Ćwiczenie tabletop](): Ćwiczenie tabletop to symulacja oparta na dyskusji, w której uczestnicy przechodzą przez hipotetyczny incydent, testując plany, role i podejmowanie decyzji — bez dotykania działających systemów. - [Emulacja przeciwnika](): Emulacja przeciwnika (adversary emulation) to praktyka odtwarzania znanych taktyk, technik i procedur konkretnego aktora zagrożeń, aby sprawdzić, czy obrona wykrywa i zatrzymuje rzeczywiste zachowanie tego aktora. - [Zasady zaangażowania](): Zasady zaangażowania (rules of engagement) to uzgodnione granice ćwiczenia lub testu bezpieczeństwa — co może być atakowane, kiedy, jak, przez kogo i co jest wyraźnie wyłączone. - [Zarządzanie powierzchnią ataku (ASM)](): Zarządzanie powierzchnią ataku (attack surface management, ASM) to ciągła praktyka odkrywania, przypisywania, śledzenia i redukowania zasobów oraz ekspozycji składających się na powierzchnię ataku organizacji. - [Zarządzanie zewnętrzną powierzchnią ataku (EASM)](): Zarządzanie zewnętrzną powierzchnią ataku (external attack surface management, EASM) to ciągłe odkrywanie i monitorowanie zasobów i ekspozycji organizacji widocznych z internetu — obrazu, który widzi zewnętrzny atakujący bez dostępu wewnętrznego. - [Ciągłe zarządzanie ekspozycją na zagrożenia (CTEM)](): Ciągłe zarządzanie ekspozycją na zagrożenia (continuous threat exposure management, CTEM) to zdefiniowany przez Gartnera cykliczny model programu identyfikowania, priorytetyzowania, walidowania i redukowania ekspozycji mogących zaszkodzić istotnym usługom biznesowym. - [Modelowanie zagrożeń](): Modelowanie zagrożeń (threat modeling) to ustrukturyzowana, powtarzalna analiza tego, jak system mógłby zostać zaszkodzony lub nadużyty oraz jakie decyzje projektowe mogą to ryzyko zmniejszyć. - [Skanowanie portów](): Skanowanie portów (port scanning) to aktywne testowanie wielu portów warstwy transportowej na hoście lub adresie, aby wywnioskować, czy usługi sieciowe są osiągalne, nasłuchujące, zamknięte lub filtrowane z punktu obserwacji skanera. - [Zarządzanie podatnościami](): Zarządzanie podatnościami (vulnerability management) to ciągły, uwzględniający ryzyko proces znajdowania, rejestrowania, oceniania, priorytetyzowania, postępowania i weryfikowania podatności w technologii w całym jej cyklu życia. - [Zarządzanie poprawkami](): Zarządzanie poprawkami (patch management) to nadzorowany proces identyfikowania, priorytetyzowania, testowania, wdrażania i weryfikowania aktualizacji oprogramowania — w tym poprawek bezpieczeństwa zamykających podatności możliwe do wykorzystania. - [Ocena podatności](): Ocena podatności (vulnerability assessment) to ewaluacja w określonym zakresie, która identyfikuje i analizuje słabości w systemie, produkcie, usłudze, procesie lub zdefiniowanym środowisku. - [Skanowanie podatności](): Skanowanie podatności (vulnerability scanning) to zautomatyzowane sondowanie lub analiza systemów, aplikacji, konfiguracji, inwentarzy oprogramowania lub artefaktów w celu identyfikacji warunków powiązanych ze znanymi słabościami lub niebezpiecznymi ustawieniami. - [Skoordynowane ujawnianie podatności (CVD)](): Skoordynowane ujawnianie podatności (coordinated vulnerability disclosure, CVD) to proces, w którym zgłaszający podatność, dotknięty dostawca lub maintainer, wdrażający, koordynatorzy i inne istotne strony wymieniają informacje, aby słabość mogła zostać zwalidowana, zaadresowana i zakomunikowana z ograniczeniem dającej się uniknąć szkody. - [Bug bounty](): Bug bounty to program nagradzający zewnętrznych badaczy bezpieczeństwa za zgłaszanie kwalifikujących się podatności w systemach lub produktach organizacji — w zdefiniowanym zakresie i na zdefiniowanych zasadach. ### Tożsamość i dostęp - [Zarządzanie tożsamością i dostępem (IAM)](): Zarządzanie tożsamością i dostępem (identity and access management, IAM) to dyscyplina i wspierające ją technologie służące do ustanawiania tożsamości cyfrowych i kontrolowania ich dostępu do systemów, aplikacji i danych. - [Kontrola dostępu](): Kontrola dostępu (access control) to proces zezwalania lub odmawiania żądaniu podmiotu użycia zasobu, wykonania działania lub wejścia do chronionego środowiska. - [Uwierzytelnianie](): Uwierzytelnianie (authentication) to proces budowania pewności, że podmiot ubiegający się o dostęp (claimant) kontroluje jeden lub więcej uwierzytelników (authenticators) powiązanych z prezentowaną tożsamością lub kontem. - [Autoryzacja](): Autoryzacja (authorization) to proces lub decyzja określająca, czy podmiot może wykonać żądane działanie na zasobie. - [Uwierzytelnianie, autoryzacja i rozliczanie (AAA)](): Uwierzytelnianie, autoryzacja i rozliczanie (authentication, authorization, and accounting, AAA) to model architektoniczny koordynujący trzy funkcje dostępu: weryfikację żądającej tożsamości, określenie, których usług lub działań może ona używać, oraz rejestrowanie istotnej aktywności lub zużycia zasobów. - [Kontrola dostępu oparta na rolach (RBAC)](): Kontrola dostępu oparta na rolach (role-based access control, RBAC) to model kontroli dostępu, w którym uprawnienia są przypisywane do ról reprezentujących funkcje lub odpowiedzialności służbowe, a tożsamości uzyskują uprawnienia przez przypisanie do tych ról. - [Zasada minimalnych uprawnień](): Zasada minimalnych uprawnień (least privilege) to zasada nadawania użytkownikowi, usłudze, urządzeniu lub procesowi tylko tych uprawnień i zasobów, które są potrzebne do wykonania jego autoryzowanej funkcji. - [Podział obowiązków](): Podział obowiązków (separation of duties) rozdziela krytyczne zadania i uprawnienia między wiele osób lub ról, tak aby żadna pojedyncza osoba nie mogła samodzielnie dokonać wrażliwego lub oszukańczego działania. - [Uwierzytelnianie wieloskładnikowe (MFA)](): Uwierzytelnianie wieloskładnikowe (multi-factor authentication, MFA) weryfikuje użytkownika składnikami z co najmniej dwóch różnych kategorii: coś, co użytkownik wie, coś, co użytkownik posiada, lub coś, czym użytkownik jest. - [Uwierzytelnianie bezhasłowe](): Uwierzytelnianie bezhasłowe (passwordless authentication) weryfikuje użytkownika bez wymagania podawania usłudze docelowej hasła wielokrotnego użytku. - [Passkey](): Passkey to wykrywalne (discoverable) poświadczenie FIDO używane do uwierzytelniania bezhasłowego. - [Uwierzytelnianie odporne na phishing](): Uwierzytelnianie odporne na phishing (phishing-resistant authentication) wiąże dowód uwierzytelnienia z właściwą usługą, więc poświadczenie przechwycone lub odtworzone na fałszywej witrynie jest bezużyteczne — zwykle przez passkey, FIDO2/WebAuthn lub metody oparte na certyfikatach. - [Token uwierzytelniający](): Token uwierzytelniający (authentication token) to zależne od kontekstu określenie wartości lub urządzenia używanego podczas uwierzytelniania albo przenoszącego wynik pomyślnego uwierzytelnienia. - [Dane logowania](): Określenie „dane logowania" (login credentials) to potoczne pojęcie parasolowe dla identyfikatorów i uwierzytelników używanych do logowania do konta lub usługi. - [Menedżer haseł](): Menedżer haseł (password manager) to aplikacja lub wbudowana funkcja platformy, która generuje, przechowuje i wypełnia unikalne dane logowania, aby ludzie nie musieli zapamiętywać — ani ponownie używać — haseł. - [Klucz API](): Klucz API (application programming interface key) to ciąg znaków wydawany przez dostawcę API w celu identyfikacji wywołującej aplikacji, projektu lub klienta i powiązania żądań z uprawnieniami, limitami (quotas) lub zasadami rozliczeń. - [Dostęp warunkowy](): Dostęp warunkowy (conditional access) to podejście autoryzacyjne oceniające sygnały kontekstowe przed zezwoleniem, odmową lub ograniczeniem dostępu do zasobu. - [Dostęp just-in-time (JIT)](): Dostęp just-in-time (JIT access) to metoda przyznawania dostępu lub podwyższonych uprawnień tylko wtedy, gdy są potrzebne do zdefiniowanego zadania, a następnie automatycznego ich odbierania po krótkim okresie lub gdy zadanie się kończy. - [Zarządzanie sesjami](): Zarządzanie sesjami (session management) kontroluje, co dzieje się po zalogowaniu — jak tokeny sesji są wydawane, wiązane, odświeżane, wygaszane i unieważniane, aby uwierzytelniona sesja pozostała związana z prawowitym użytkownikiem. - [Odzyskiwanie konta](): Odzyskiwanie konta (account recovery) to proces przywracający dostęp, gdy poświadczenia zostaną utracone lub skompromitowane — a ponieważ omija normalne uwierzytelnianie, jest głównym celem socjotechniki. - [Weryfikacja tożsamości](): Weryfikacja tożsamości (identity proofing) potwierdza, że osoba roszcząca tożsamość jest naprawdę tą osobą — przez sprawdzenie dowodów takich jak dokumenty, biometria lub rejestry, zanim poświadczenie zostanie wydane. - [Zarządzanie dostępem uprzywilejowanym (PAM)](): Zarządzanie dostępem uprzywilejowanym (privileged access management, PAM) to zbiór polityk, procesów i technologii służących do kontrolowania, monitorowania i redukowania dostępu mogącego wprowadzać zmiany o dużym wpływie w systemach lub danych. - [Zarządzanie tożsamościami uprzywilejowanymi (PIM)](): Zarządzanie tożsamościami uprzywilejowanymi (privileged identity management, PIM) to termin branżowy oznaczający zarządzanie tym, które ludzkie lub nieludzkie tożsamości kwalifikują się do ról uprzywilejowanych, oraz kontrolowanie, kiedy role te stają się aktywne. - [Konto serwisowe](): Konto serwisowe (service account) to nieludzkie konto tworzone, aby aplikacja, usługa systemu operacyjnego, skrypt, agent lub zautomatyzowany proces mógł się uwierzytelniać i uzyskiwać dostęp do zasobów. - [Tożsamość nieludzka (NHI)](): Tożsamość nieludzka (non-human identity, NHI) to każda tożsamość używana przez oprogramowanie zamiast przez osobę — konta serwisowe, klucze API, tożsamości obciążeń, certyfikaty, tokeny i agenty uwierzytelniające się do systemów. - [Tożsamość federacyjna](): Tożsamość federacyjna (federated identity) to układ, w którym jedna domena administracyjna polega na informacjach o tożsamości i uwierzytelnieniu dostarczanych przez inną zaufaną domenę. - [Dostawca tożsamości (IdP)](): Dostawca tożsamości (identity provider, IdP) to system, który uwierzytelnia użytkowników i wydaje dowód tożsamości, któremu ufają inne aplikacje — centralne logowanie stojące za SSO i federacją. - [Logowanie jednokrotne (SSO)](): Logowanie jednokrotne (single sign-on, SSO) to proces uwierzytelniania, w którym jedno konto i jego uwierzytelniki pozwalają użytkownikowi korzystać z wielu aplikacji bez wykonywania pełnego logowania osobno w każdej z nich. - [Security Assertion Markup Language (SAML)](): Security Assertion Markup Language (SAML) to standard OASIS dla asercji kodowanych w XML dotyczących uwierzytelnienia, atrybutów podmiotu i decyzji autoryzacyjnych, wraz z protokołami i profilami ich wymiany. - [OpenID Connect (OIDC)](): OpenID Connect (OIDC) to warstwa uwierzytelniania i federacji tożsamości zbudowana na OAuth 2.0. - [OAuth 2.0](): OAuth 2.0 to framework autoryzacyjny pozwalający klientowi uzyskać ograniczony dostęp do usługi HTTP bez otrzymywania poświadczeń właściciela zasobu. - [System for Cross-domain Identity Management (SCIM)](): System for Cross-domain Identity Management (SCIM) to standard IETF wymiany danych zasobów tożsamości między systemami, aby konta i grupy mogły być tworzone, odczytywane, aktualizowane, wyszukiwane, wyłączane lub usuwane w sposób spójny. - [Uwierzytelnianie Kerberos](): Uwierzytelnianie Kerberos to oparty na biletach protokół uwierzytelniania sieciowego, w którym zaufane centrum dystrybucji kluczy (Key Distribution Center, KDC) pomaga klientowi i usłudze sieciowej ustanowić uwierzytelnione, ograniczone w czasie poświadczenia. - [Lightweight Directory Access Protocol (LDAP)](): Lightweight Directory Access Protocol (LDAP) to protokół IETF służący do uzyskiwania dostępu i zarządzania informacjami w rozproszonej usłudze katalogowej. - [Remote Authentication Dial-In User Service (RADIUS)](): Remote Authentication Dial-In User Service (RADIUS) to protokół przenoszący informacje uwierzytelniające, autoryzacyjne, konfiguracyjne i rozliczeniowe między urządzeniem dostępu sieciowego a centralnym serwerem RADIUS. - [Uwierzytelnianie IEEE 802.1X](): Uwierzytelnianie IEEE 802.1X to zastosowanie standardu kontroli dostępu do sieci opartego na portach IEEE 802.1X do uwierzytelnienia i autoryzacji urządzenia lub użytkownika przed przyznaniem normalnego dostępu przez port przewodowej lub bezprzewodowej sieci lokalnej. - [Active Directory (AD)](): Active Directory (AD) zwykle oznacza Microsoft Active Directory Domain Services (AD DS) — rozproszoną usługę katalogową i tożsamościową dla środowisk domen Windows. - [Tożsamość jako usługa (IDaaS)](): Tożsamość jako usługa (identity as a service, IDaaS) to model usługi chmurowej, w którym dostawca dostarcza możliwości zarządzania tożsamością, poświadczeniami i dostępem dla organizacji klientów. - [Zarządzanie tożsamością i dostępem klientów (CIAM)](): Zarządzanie tożsamością i dostępem klientów (customer identity and access management, CIAM) to gałąź zarządzania tożsamością i dostępem obsługująca osoby korzystające z cyfrowych usług organizacji skierowanych do klientów. - [Wykrywanie i reagowanie na zagrożenia tożsamości (ITDR)](): Wykrywanie i reagowanie na zagrożenia tożsamości (identity threat detection and response, ITDR) to etykieta branżowa dla praktyk i możliwości używanych do wykrywania, badania i ograniczania ataków wykorzystujących tożsamości i infrastrukturę tożsamości. - [Dostęp sieciowy Zero Trust (ZTNA)](): Dostęp sieciowy Zero Trust (Zero Trust network access, ZTNA) to podejście dostępowe łączące uwierzytelnionego i autoryzowanego użytkownika lub urządzenie z konkretną aplikacją lub zasobem zamiast przyznawać szeroką osiągalność sieci. - [Zarządzanie urządzeniami mobilnymi (MDM)](): Zarządzanie urządzeniami mobilnymi (mobile device management, MDM) centralnie rejestruje urządzenia, stosuje konfigurację i politykę bezpieczeństwa, dystrybuuje zarządzane aplikacje lub poświadczenia, zbiera status i wykonuje działania zdalne. - [Ujednolicone zarządzanie punktami końcowymi (UEM)](): Ujednolicone zarządzanie punktami końcowymi (unified endpoint management, UEM) to kategoria branżowa dla administrowania typami punktów końcowych przez płaszczyznę zarządzania i model polityki. - [Bring your own device (BYOD)](): Bring your own device (BYOD) to praktyka używania prywatnego smartfona, tabletu lub komputera do pracy lub dostępu do danych i usług organizacyjnych. ### Podstawy sieci - [Adresowanie IP: adresy statyczne i dynamiczne](): Adresowanie IP (IP addressing) przypisuje adres Internet Protocol i powiązaną konfigurację do interfejsu sieciowego, aby pakiety mogły być dostarczane w zakresie tego adresu. - [Translacja adresów sieciowych (NAT)](): Translacja adresów sieciowych (network address translation, NAT) mapuje adresy IP z jednej przestrzeni adresowej na drugą, gdy pakiety przechodzą przez urządzenie translujące. - [Zestaw protokołów TCP/IP](): Zestaw protokołów TCP/IP (TCP/IP protocol suite) to rodzina współdziałających protokołów stanowiących podstawę internetu i wielu sieci prywatnych. - [User Datagram Protocol (UDP)](): User Datagram Protocol (UDP) to protokół transportowy przenoszący niezależne komunikaty, zwane datagramami, między punktami końcowymi aplikacji w sieciach Internet Protocol. - [Model OSI](): Model OSI to siedmiowarstwowe ramy odniesienia opisujące, jak otwarte systemy komunikują się. - [Czas życia (TTL)](): Czas życia (TTL) to ośmiobitowe pole nagłówka Internet Protocol w wersji 4 (IPv4) ograniczające podróż pakietu. - [System nazw domen (DNS)](): System nazw domen (Domain Name System, DNS) to rozproszony, hierarchiczny system nazewnictwa, baza danych i protokół zapytanie–odpowiedź. - [Dynamiczny DNS (DDNS)](): Dynamiczny DNS (DDNS) to metoda automatycznej aktualizacji rekordów Domain Name System, gdy zmieniają się leżące u ich podstaw informacje. - [Dynamic Host Configuration Protocol (DHCP)](): Dynamic Host Configuration Protocol (DHCP) automatycznie dostarcza hostom konfigurację sieciową. - [Address Resolution Protocol (ARP)](): Address Resolution Protocol (ARP) jest używany w sieciach lokalnych IPv4 do określania adresu warstwy łącza skojarzonego z adresem IPv4. - [Internet Control Message Protocol (ICMP)](): Internet Control Message Protocol (ICMP) przenosi raporty o błędach i informacje operacyjne dla komunikacji Internet Protocol. - [Simple Network Management Protocol (SNMP)](): Simple Network Management Protocol (SNMP) to framework warstwy aplikacji i rodzina protokołów do obserwowania i zarządzania systemami sieciowymi. - [Border Gateway Protocol (BGP)](): Border Gateway Protocol (BGP) to protokół routingu używany do wymiany informacji o osiągalności sieci między systemami autonomicznymi (AS), takimi jak dostawcy usług internetowych, sieci chmurowe i duże organizacje. - [Multiprotocol Label Switching (MPLS)](): Multiprotocol Label Switching (MPLS) to architektura przekazywania, w której urządzenia sieciowe przypisują pakiety do klasy równoważności przekazywania (forwarding equivalence class) i używają krótkich etykiet do kierowania ich przez domenę MPLS. - [Jakość usług (QoS)](): Jakość usług (quality of service, QoS) to użycie polityk sieciowych i mechanizmów zarządzania zasobami do zapewniania różnego traktowania przekazywania dla wybranego ruchu. - [Opóźnienie sieciowe](): Opóźnienie sieciowe (network latency) to czas, jaki upływa, gdy dane podróżują między zdefiniowanymi punktami w sieci. - [Utrata pakietów](): Utrata pakietów (packet loss) to niedojście jednego lub więcej przesłanych pakietów do zdefiniowanego celu w określonym czasie oczekiwania. - [Traceroute](): Traceroute to aktywna technika diagnostyczna sieci szacująca sekwencję skoków (hops) Internet Protocol (IP) w kierunku celu. - [Ruch sieciowy](): Ruch sieciowy (network traffic) to zbiór lub strumień ramek, pakietów i komunikatów wyższych warstw przenoszonych przez łącza i urządzenia sieciowe. - [Przełączanie Ethernet](): Przełączanie Ethernet (Ethernet switching) to przekazywanie ramek Ethernet między portami w pomostowanej (bridged) sieci lokalnej. - [Sieć bezprzewodowa](): Sieć bezprzewodowa (wireless network) przenosi komunikację przez sygnały elektromagnetyczne zamiast wymagać kabla dla każdego podłączonego urządzenia. - [Identyfikator zestawu usług (SSID)](): Identyfikator zestawu usług (service set identifier, SSID) to identyfikator do 32 oktatów używany dla bezprzewodowego zestawu usług IEEE 802.11. - [Sieć rozległa (WAN)](): Sieć rozległa (wide area network, WAN) to fizyczna lub logiczna sieć łącząca użytkowników, lokalizacje, centra danych, środowiska chmurowe lub inne sieci na szerszym obszarze geograficznym niż sieć lokalna. ### Bezpieczeństwo sieci i brzegu sieci - [Zapora sieciowa](): Zapora sieciowa (firewall) to urządzenie, usługa lub kontrola programowa, która zezwala na ruch sieciowy, odrzuca go lub w inny sposób obsługuje zgodnie ze zdefiniowaną polityką. - [Zapora sieciowa nowej generacji (NGFW)](): Zapora sieciowa nowej generacji (next-generation firewall, NGFW) to branżowe określenie zapory łączącej tradycyjną kontrolę ruchu z głębszą, świadomą aplikacji inspekcją i dodatkowymi funkcjami bezpieczeństwa. - [Zapora stanowa](): Zapora stanowa (stateful firewall) filtruje ruch sieciowy, używając zarówno zestawu reguł, jak i zapisanych informacji o przepływach lub połączeniach. - [Bezstanowe filtrowanie pakietów](): Bezstanowe filtrowanie pakietów (stateless packet filtering) zezwala na każdy pakiet lub odrzuca go niezależnie według zestawu reguł, bez utrzymywania tablicy wiążącej go z ustanowionym przepływem. - [Zapora proxy](): „Zapora proxy" (proxy firewall) to szerokie, niestandardowe określenie architektury zapory używającej serwera proxy jako pośrednika między komunikującymi się punktami końcowymi. - [Rozproszona zapora sieciowa](): Rozproszona zapora sieciowa (distributed firewall) to niestandardowe określenie architektoniczne skoordynowanej polityki zapory egzekwowanej w wielu punktach, a nie tylko na centralnym urządzeniu. - [Wirtualna zapora sieciowa](): Wirtualna zapora sieciowa (virtual firewall) to oprogramowanie egzekwujące politykę zapory wewnątrz infrastruktury zwirtualizowanej, a nie na dedykowanym urządzeniu fizycznym. - [Zapora sieciowa jako usługa (FWaaS)](): Zapora sieciowa jako usługa (firewall as a service, FWaaS) to kategoria rynkowa możliwości zapory prowadzonych jako usługa dostępna sieciowo, zwykle z zarządzanych przez dostawcę chmurowych punktów obecności. - [Zapora sieciowa w chmurze](): Zapora sieciowa w chmurze (cloud firewall) to branżowe określenie egzekwowania polityki zapory wdrożonej w środowisku chmurowym, zintegrowanej z nim lub z niego dostarczanej. - [Ujednolicone zarządzanie zagrożeniami (UTM)](): Ujednolicone zarządzanie zagrożeniami (unified threat management, UTM) to kategoria rynkowa łącząca kilka funkcji bezpieczeństwa sieciowego w jednym produkcie lub zarządzanej platformie. - [System wykrywania włamań (IDS)](): System wykrywania włamań (intrusion detection system, IDS) monitoruje zdarzenia sieciowe, hostowe, bezprzewodowe, aplikacyjne lub inne i analizuje je pod kątem oznak możliwych incydentów lub naruszeń polityki. - [System zapobiegania włamaniom (IPS)](): System zapobiegania włamaniom (intrusion prevention system, IPS) analizuje aktywność sieciową, hostową, bezprzewodową lub aplikacyjną pod kątem oznak możliwych incydentów i może próbować zatrzymać to, co wykryje. - [Głęboka inspekcja pakietów (DPI)](): Głęboka inspekcja pakietów (deep packet inspection, DPI) to niestandardowe określenie branżowe badania ładunków pakietów i kontekstu protokołu wykraczające poza podstawowe nagłówki sieciowe i transportowe. - [Inspekcja TLS](): Inspekcja TLS (Transport Layer Security inspection) to celowe deszyfrowanie i ponowne szyfrowanie ruchu TLS na zaufanym middleboxie, aby kontrole bezpieczeństwa mogły zajrzeć do zaszyfrowanych sesji. - [Filtrowanie treści](): Filtrowanie treści (content filtering) to oparta na polityce inspekcja danych aplikacyjnych lub materiałów żądanych przez użytkownika w celu zdecydowania, czy powinny zostać dozwolone, zablokowane, poddane kwarantannie, przekształcone, objęte ostrzeżeniem lub zarejestrowane. - [Filtrowanie adresów URL](): Filtrowanie adresów URL (URL filtering) to oparta na polityce ocena żądanego adresu internetowego lub powiązanych informacji o miejscu docelowym w celu zezwolenia na dostęp, jego zablokowania, ostrzeżenia, przekierowania, izolacji lub zarejestrowania. - [Bezpieczna brama internetowa (SWG)](): Bezpieczna brama internetowa (secure web gateway, SWG) to usługa bezpieczeństwa pośrednicząca w dostępie użytkowników lub urządzeń do miejsc docelowych w sieci web, która stosuje organizacyjne polityki użycia internetu i ochrony danych dla ruchu wychodzącego. - [Wirtualna sieć prywatna (VPN)](): Wirtualna sieć prywatna (virtual private network, VPN) tworzy logicznie wydzielone środowisko komunikacyjne współdzielonej lub publicznej infrastruktury sieciowej. - [VPN zdalnego dostępu](): VPN zdalnego dostępu (remote-access VPN) łączy indywidualnego klienta spoza sieci lokalnej organizacji z bramą VPN lub usługą dostępową. - [VPN site-to-site](): VPN site-to-site łączy dwie lub więcej sieci przez bramy VPN w poprzek innej sieci, zwykle internetu. - [VPN SSL/TLS](): VPN SSL/TLS to branżowe określenie technologii zdalnego dostępu używającej Transport Layer Security (TLS) do ochrony komunikacji między klientem a bramą VPN. - [Split tunneling](): Split tunneling to układ routingu zdalnego dostępu, w którym wybrany ruch korzysta z chronionego tunelu do organizacji, a pozostały ruch podąża zwykłą trasą lokalną lub internetową urządzenia. - [Bezpieczeństwo RDP](): Bezpieczeństwo Remote Desktop Protocol (RDP) to ochrona zdalnych interaktywnych sesji Windows, ich klientów, hostów, poświadczeń, bram i ścieżek sieciowych. - [Serwer proxy](): Serwer proxy (proxy server) to pośrednik, który odbiera żądanie klienta i wysyła odpowiadające mu żądanie do innego serwera. - [Reverse proxy](): Reverse proxy to pośrednik po stronie serwera, który przedstawia punkt końcowy klientom i przekazuje przyjęte żądania do jednego lub więcej serwerów backendowych lub źródłowych. - [Transparentny serwer proxy](): Transparentny serwer proxy (transparent proxy) to branżowe określenie wdrożenia proxy, w którym ruch sieciowy jest przekierowywany do pośrednika bez jawnej konfiguracji każdego klienta do jego użycia. - [Otwarty serwer proxy](): Otwarty serwer proxy (open proxy) to proxy przekazujący, który przyjmuje żądania przekazywania od dowolnych lub niewystarczająco ograniczonych klientów, zwykle z publicznego internetu. - [Segmentacja sieci](): Segmentacja sieci (network segmentation) dzieli środowisko na strefy i kontroluje komunikację dozwoloną między nimi. - [Mikrosegmentacja](): Mikrosegmentacja (microsegmentation) to podejście projektowe w bezpieczeństwie umieszczające drobnoziarniste granice polityki wokół małych grup lub pojedynczych obciążeń, usług, punktów końcowych lub komponentów aplikacji. - [Strefa zdemilitaryzowana (DMZ)](): Strefa zdemilitaryzowana (demilitarized zone, DMZ) to kontrolowany segment sieci umieszczony między sieciami o różnych poziomach zaufania, zwykle publicznym internetem a wewnętrzną siecią przedsiębiorstwa. - [Air gap](): Air gap fizycznie lub logicznie izoluje system lub sieć od niezaufanych sieci — bez współdzielonego okablowania, łączności bezprzewodowej czy rutynowej ścieżki danych na zewnątrz. - [Kontrola dostępu do sieci (NAC)](): Kontrola dostępu do sieci (network access control, NAC) to możliwość polityki i egzekwowania zarządzająca tym, którzy użytkownicy i urządzenia mogą łączyć się z siecią oraz jaki dostęp sieciowy otrzymują. - [Lista kontroli dostępu (ACL)](): Lista kontroli dostępu (access control list, ACL) to zestaw reguł zezwalających na ruch sieciowy lub odrzucających go według atrybutów pakietów i interfejsów. - [Bezpieczeństwo sieci](): Bezpieczeństwo sieci (network security) to dyscyplina ochrony komunikacji sieciowej, infrastruktury, usług i połączonych zasobów przed nieautoryzowanym dostępem, nadużyciem, zakłóceniem i manipulacją przy zachowaniu wymaganej dostępności. - [Perymetr definiowany programowo (SDP)](): Perymetr definiowany programowo (software-defined perimeter, SDP) to architektura dostępu ograniczająca łączność sieciową do jawnie autoryzowanych zasobów. - [Secure access service edge (SASE)](): Secure access service edge (SASE) to architektura i model dostarczania usług łączący sieciowanie rozległe z dostarczanymi z chmury kontrolami bezpieczeństwa blisko użytkowników, oddziałów, aplikacji i innych zasobów. - [Security service edge (SSE)](): Security service edge (SSE) to architektura i model usługowy dostarczający wiele możliwości bezpieczeństwa sieciowego — zwykle z chmurowych punktów obecności — w celu ochrony dostępu do sieci web, platform software-as-a-service i aplikacji prywatnych. - [Software-defined wide area network (SD-WAN)](): Software-defined wide area network (SD-WAN) używa centralnie definiowanej polityki i sterowanych programowo funkcji brzegowych do łączenia lokalizacji, centrów danych, środowisk chmurowych i zdalnych miejsc przez jedną lub więcej sieci transportowych WAN. - [Sieć definiowana programowo (SDN)](): Sieć definiowana programowo (software-defined networking, SDN) to programowalne podejście do sieciowania, które oddziela lub abstrahuje decyzje o obsłudze ruchu od urządzeń przekazujących pakiety. - [Sieć jako usługa (NaaS)](): Sieć jako usługa (network as a service, NaaS) to etykieta dostarczania usługowego możliwości sieciowych konsumowanych od dostawcy zamiast infrastruktury w całości obsługiwanej przez klienta. - [Brzeg sieci](): Brzeg sieci (network edge) to zależna od kontekstu granica lub strefa, w której sieć organizacji łączy się z użytkownikami, urządzeniami, obciążeniami, dostawcami, sieciami partnerskimi, sieciami dostępowymi lub publicznym internetem. - [Bezpieczeństwo sieci 5G](): Bezpieczeństwo sieci 5G (5G network security) chroni usługi sieci komórkowej piątej generacji oraz wspierającą je infrastrukturę, tożsamości, komunikację i operacje. - [Sieciowanie oddziałów](): Sieciowanie oddziałów (branch networking) to architektura i obsługa usług sieciowych w obiekcie poza głównym kampusem lub centrum danych organizacji. - [Agregacja WAN](): Agregacja WAN (WAN aggregation) to niestandardowe określenie branżowe użycia wielu łączy sieci rozległej (WAN) jako skoordynowanej łączności logicznej. - [Monitorowanie sieci](): Monitorowanie sieci (network monitoring) stale zbiera i analizuje informacje o infrastrukturze sieciowej, łączności, ruchu i zachowaniu usług, aby rozumieć kondycję, wydajność, pojemność, dostępność i istotne dla bezpieczeństwa zmiany. - [Automatyzacja sieci](): Automatyzacja sieci (network automation) używa oprogramowania do wykonywania powtarzalnych zadań cyklu życia sieci z danych wejściowych czytelnych maszynowo. - [Bezpieczeństwo sieci bezprzewodowych](): Bezpieczeństwo sieci bezprzewodowych (wireless security) chroni sieci, urządzenia, komunikację i systemy zarządzania bezprzewodowego przed nieautoryzowanym dostępem, ujawnieniem, manipulacją i zakłóceniem przy zachowaniu dostępności. - [Rozproszony atak odmowy usługi (DDoS)](): Rozproszony atak odmowy usługi (distributed denial-of-service attack, DDoS) używa wielu systemów lub źródeł ruchu, aby uczynić usługę niedostępną lub poważnie pogorszoną. - [Łagodzenie ataków DDoS](): Łagodzenie ataków DDoS (DDoS mitigation) to połączenie architektury, usług, kontroli i procedur reagowania używanych do utrzymania dostępności usługi online podczas rozproszonego ataku odmowy usługi. - [Bezpieczeństwo DNS](): Bezpieczeństwo DNS chroni dostępność, integralność, autentyczność i odpowiednią poufność systemu nazw domen (Domain Name System) oraz używa aktywności DNS jako źródła kontekstu obronnego. - [Domain Name System Security Extensions (DNSSEC)](): DNSSEC dodaje podpisy kryptograficzne do danych DNS, pozwalając resolverom zweryfikować, że odpowiedź pochodzi z autorytatywnej strefy i nie została zmieniona w tranzycie. - [Protective DNS](): Protective DNS to usługa resolvera blokująca wyszukiwania domen znanych lub ocenianych jako złośliwe — zatrzymująca połączenia z infrastrukturą phishingu, złośliwego oprogramowania i command-and-control, zanim się rozpoczną. - [Architektura Zero Trust (ZTA)](): Architektura Zero Trust (Zero Trust architecture, ZTA) to projekt bezpieczeństwa przedsiębiorstwa, w którym dostęp nie jest implikowanie zaufany wyłącznie z powodu lokalizacji sieciowej, własności urządzenia lub wcześniejszego logowania. ### Bezpieczeństwo chmury i aplikacji - [Bezpieczeństwo chmury](): Bezpieczeństwo chmury (cloud security) to dyscyplina ochrony danych, tożsamości, aplikacji, obciążeń, interfejsów zarządzania i usług pomocniczych używanych w przetwarzaniu w chmurze. - [Modele usług chmurowych: IaaS, PaaS i SaaS](): Modele usług chmurowych opisują, jak odpowiedzialność i kontrola są podzielone między dostawcę chmury a klienta. - [Architektura bezpieczeństwa chmury](): Architektura bezpieczeństwa chmury (cloud security architecture) to udokumentowana struktura odpowiedzialności za bezpieczeństwo, granic zaufania, komponentów, przepływów danych i decyzji o kontrolach dla systemu lub portfela opartego na chmurze. - [Model współdzielonej odpowiedzialności](): Model współdzielonej odpowiedzialności (shared responsibility model) dzieli obowiązki bezpieczeństwa między dostawcę chmury a jego klienta — dostawca zabezpiecza samą chmurę, podczas gdy klient zabezpiecza to, co umieszcza i konfiguruje w chmurze. - [Bezpieczeństwo chmury publicznej](): Bezpieczeństwo chmury publicznej (public cloud security) to ochrona danych, tożsamości, aplikacji, konfiguracji i zasobów kontrolowanych przez klienta, używanych we wdrożeniu chmury publicznej. - [Bezpieczeństwo chmury hybrydowej](): Bezpieczeństwo chmury hybrydowej (hybrid cloud security) to ochrona środowiska chmurowego złożonego z dwóch lub więcej odrębnych modeli wdrożenia — takich jak chmura prywatna i publiczna — które pozostają osobne, ale są połączone, aby wspierać przenośność danych lub aplikacji. - [Bezpieczeństwo środowisk multi-cloud](): Bezpieczeństwo środowisk multi-cloud (multi-cloud security) to branżowe określenie ochrony korzystania przez organizację z usług chmurowych więcej niż jednego dostawcy. - [Hybrydowe IT](): Hybrydowe IT (hybrid IT) to niestandaryzowane branżowe określenie infrastruktury informatycznej łączącej środowiska lub modele dostarczania pod skoordynowaną eksploatacją — na przykład systemy lokalne, prywatne i publiczne usługi chmurowe, infrastrukturę hostingową, oprogramowanie jako usługę, lokalizacje brzegowe i platformy legacy. - [Wirtualna chmura prywatna (VPC)](): Wirtualna chmura prywatna (virtual private cloud, VPC) to zdefiniowana przez dostawcę, logicznie izolowana sieć wirtualna w chmurze publicznej. - [Bezpieczeństwo cloud-native](): Bezpieczeństwo cloud-native (cloud-native security) to stosowanie inżynierii i operacji bezpieczeństwa do architektur i modeli dostarczania cloud-native, obejmujących luźno powiązane usługi, kontenery, deklaratywne interfejsy programowania aplikacji (API), infrastrukturę niezmienialną — wymienianą zamiast modyfikowaną — orkiestrację i rozbudowaną automatyzację. - [Bezpieczeństwo aplikacji chmurowych](): Bezpieczeństwo aplikacji chmurowych (cloud application security) to praktyka ochrony aplikacji dostarczanych przez usługi chmurowe lub hostowanych na nich, wraz z ich danymi aplikacyjnymi, tożsamościami, interfejsami, konfiguracjami, sekretami i integracjami. - [Bezpieczeństwo SaaS](): Bezpieczeństwo SaaS (software as a service security) to praktyka ochrony danych, tożsamości, konfiguracji, integracji i procesów biznesowych organizacji w aplikacjach obsługiwanych przez dostawcę. - [Bezpieczeństwo serverless](): Bezpieczeństwo serverless (serverless security) to ochrona aplikacji zbudowanych z usług chmurowych, które abstrahują aprowizację serwerów i zarządzanie operacyjne od klienta. - [Bezpieczeństwo wirtualizacji](): Bezpieczeństwo wirtualizacji (virtualization security) to praktyka ochrony warstw programowych i sprzętowych, które tworzą i uruchamiają maszyny wirtualne oraz inne zasoby wirtualne. - [Bezpieczeństwo infrastruktury wirtualnych pulpitów (VDI)](): Bezpieczeństwo infrastruktury wirtualnych pulpitów (virtual desktop infrastructure, VDI) chroni centralnie hostowane instancje systemów operacyjnych desktopowych oraz usługi dostarczające ich obraz i obsługujące wejście do punktów końcowych użytkowników. - [Edge computing](): Edge computing (przetwarzanie brzegowe) umieszcza wybrane funkcje obliczeniowe, pamięci masowej i aplikacyjne blisko źródła danych, użytkownika, urządzenia lub wymaganego działania, zamiast polegać wyłącznie na odległej usłudze scentralizowanej. - [Bezpieczeństwo centrum danych](): Bezpieczeństwo centrum danych (data center security) to skoordynowana ochrona obiektów, ludzi, sprzętu, sieci, pamięci masowej, warstw wirtualizacji, systemów zarządzania i procesów operacyjnych, które hostują usługi obliczeniowe. - [Bezpieczeństwo sieci w chmurze](): Bezpieczeństwo sieci w chmurze (cloud network security) to praktyka ochrony ścieżek sieciowych, usług, interfejsów sterowania i ruchu łączących zasoby chmurowe, użytkowników, systemy lokalne i usługi zewnętrzne. - [Zarządzanie postawą bezpieczeństwa w chmurze (CSPM)](): Zarządzanie postawą bezpieczeństwa w chmurze (cloud security posture management, CSPM) to branżowa kategoria oznaczająca ciągłe odkrywanie zasobów chmurowych i ocenę ich konfiguracji względem polityk bezpieczeństwa, reguł architektury i wymagań zgodności. - [Platforma ochrony obciążeń chmurowych (CWPP)](): Platforma ochrony obciążeń chmurowych (cloud workload protection platform, CWPP) to branżowa kategoria oznaczająca technologię chroniącą obciążenia programowe działające w środowiskach chmurowych lub chmuro-podobnych. - [Zarządzanie uprawnieniami infrastruktury chmurowej (CIEM)](): Zarządzanie uprawnieniami infrastruktury chmurowej (cloud infrastructure entitlement management, CIEM) to branżowa kategoria oznaczająca odkrywanie, analizę i zarządzanie uprawnieniami w infrastrukturze chmurowej. - [Platforma ochrony aplikacji cloud-native (CNAPP)](): Platforma ochrony aplikacji cloud-native (cloud-native application protection platform, CNAPP) to branżowa kategoria oznaczająca zintegrowany zestaw zdolności pomagających zabezpieczać aplikacje i infrastrukturę cloud-native od rozwoju do produkcji. - [Broker bezpieczeństwa dostępu do chmury (CASB)](): Broker bezpieczeństwa dostępu do chmury (cloud access security broker, CASB) to branżowa kategoria oznaczająca zdolność bezpieczeństwa umieszczoną logicznie między konsumentami a dostawcami usług chmurowych lub połączoną przez interfejsy programowania aplikacji dostawców. - [Zarządzanie postawą bezpieczeństwa SaaS (SSPM)](): Zarządzanie postawą bezpieczeństwa SaaS (SaaS security posture management, SSPM) to niestandaryzowana kategoria rynkowa oznaczająca procesy i narzędzia inwentaryzujące obsługiwane tenanty software-as-a-service i oceniające ich konfigurację bezpieczeństwa w czasie. - [Bezpieczeństwo aplikacji](): Bezpieczeństwo aplikacji (application security) to dyscyplina redukcji ryzyka bezpieczeństwa w oprogramowaniu i systemach, od których zależy, przez całe planowanie, projektowanie, rozwój, testowanie, wydawanie, eksploatację i wycofywanie. - [Bezpieczeństwo aplikacji webowych](): Bezpieczeństwo aplikacji webowych (web application security) to dyscyplina bezpieczeństwa aplikacji stosowana do oprogramowania dostarczanego przez technologie webowe i używanego przez przeglądarki lub inne klienty webowe. - [OWASP Top 10](): OWASP Top 10 to okresowo aktualizowany dokument edukacyjny Open Worldwide Application Security Project (OWASP), który grupuje i wyjaśnia dziesięć najbardziej znaczących kategorii ryzyka bezpieczeństwa aplikacji webowych. - [Bezpieczeństwo aplikacji mobilnych](): Bezpieczeństwo aplikacji mobilnych (mobile application security) to dyscyplina ochrony oprogramowania zaprojektowanego dla platform mobilnych przez całe jego projektowanie, rozwój, dystrybucję, eksploatację i wycofywanie. - [Bezpieczeństwo przeglądarki](): Bezpieczeństwo przeglądarki (browser security) to ochrona oprogramowania do przeglądania sieci, jego użytkowników i otaczającego urządzenia przed wrogą treścią, niebezpiecznymi pobraniami, podatnymi komponentami, złośliwymi lub nadmiernie uprzywilejowanymi rozszerzeniami, kradzieżą poświadczeń i nadużyciem danych przeglądarki. - [Runtime application self-protection (RASP)](): Runtime application self-protection (RASP) to zmienna branżowa kategoria oznaczająca kontrole zintegrowane z środowiskiem wykonawczym aplikacji lub ściśle z nim sprzężone, tak że mogą obserwować kontekst wykonania oraz wykrywać, raportować lub blokować wybrane złośliwe zachowania, gdy aplikacja działa. - [Wirtualne łatanie](): Wirtualne łatanie (virtual patching) to kompensujący środek bezpieczeństwa, który umieszcza regułę egzekwującą między podatnym systemem a istotnymi żądaniami lub ruchem, blokując lub ograniczając znane ścieżki eksploitacji, podczas gdy leżący u podstaw kod lub komponent pozostaje niezmieniony. - [Błędna konfiguracja bezpieczeństwa](): Błędna konfiguracja bezpieczeństwa (security misconfiguration) to istotne dla bezpieczeństwa ustawienie lub stan operacyjny, który jest brakujący, niepoprawny, niespójny, nadmiernie permisywny lub nieodpowiedni dla zamierzonego środowiska. - [Wstrzyknięcie SQL](): Wstrzyknięcie SQL (SQL injection) to słabość typu injection, w której niezaufane dane zmieniają strukturę lub znaczenie polecenia Structured Query Language (SQL). - [Cross-site scripting (XSS)](): Cross-site scripting (XSS) to słabość aplikacji webowych pozwalająca na interpretowanie kontrolowanej przez atakującego treści jako kodu wykonywalnego w przeglądarce innego użytkownika w zaufanym kontekście aplikacji. - [Cross-site request forgery (CSRF)](): Cross-site request forgery (CSRF) to słabość webowa, w której atakujący powoduje, że przeglądarka użytkownika lub kod po stronie klienta wysyła niezamierzone żądanie do aplikacji ufającej istniejącemu uwierzytelnionemu kontekstowi użytkownika. - [Clickjacking](): Clickjacking, zwany też przesłanianiem interfejsu użytkownika (UI redressing), to atak, w którym złośliwy interfejs ukrywa, nakłada lub przesuwa treść z innej aplikacji tak, że kliknięcie lub dotknięcie użytkownika aktywuje kontrolę inną niż ta, którą użytkownik postrzega. - [DevSecOps](): DevSecOps to praktyka operacyjna integrująca pracę nad bezpieczeństwem z rozwojem i eksploatacją oprogramowania, zamiast przypisywać ją końcowemu przeglądowi lub osobnemu zespołowi. - [Shift-left security](): Shift-left security to branżowa praktyka przesuwania odpowiednich decyzji, dowodów i informacji zwrotnej bezpieczeństwa wcześniej w cykl życia oprogramowania lub systemu, bliżej wymagań, projektowania i implementacji. - [Bezpieczeństwo potoków CI/CD](): Bezpieczeństwo potoków ciągłej integracji i ciągłego dostarczania lub wdrażania (CI/CD) to ochrona systemów, tożsamości, kodu, zależności, instrukcji, środowisk wykonawczych i artefaktów używanych do budowania, testowania, zatwierdzania i wydawania oprogramowania. - [Bezpieczeństwo infrastruktury jako kodu (IaC)](): Bezpieczeństwo infrastruktury jako kodu (infrastructure as code security, IaC security) to ochrona maszynowo czytelnych definicji i automatyzacji używanych do aprowizowania, konfigurowania, zmieniania i usuwania infrastruktury. - [Statyczne testowanie bezpieczeństwa aplikacji (SAST)](): Statyczne testowanie bezpieczeństwa aplikacji (static application security testing, SAST) analizuje oprogramowanie bez jego wykonywania, aby zidentyfikować wzorce mogące wskazywać na defekty bezpieczeństwa. - [Dynamiczne testowanie bezpieczeństwa aplikacji (DAST)](): Dynamiczne testowanie bezpieczeństwa aplikacji (dynamic application security testing, DAST) ocenia działającą aplikację, wchodząc w interakcję z jej eksponowanymi interfejsami i obserwując wynikowe zachowanie. - [Analiza składu oprogramowania (SCA)](): Analiza składu oprogramowania (software composition analysis, SCA) identyfikuje komponenty programowe używane w aplikacji i ocenia powiązane z nimi informacje. - [Wykaz komponentów oprogramowania (SBOM)](): Wykaz komponentów oprogramowania (software bill of materials, SBOM) to formalny rekord komponentów programowych i relacji łańcucha dostaw powiązanych ze zdefiniowanym produktem, pakietem lub artefaktem. - [Zarządzanie sekretami](): Zarządzanie sekretami (secrets management) to kontrolowany cykl życia wrażliwych wartości, których systemy używają do uwierzytelniania, autoryzowania działań, ustanawiania zaufania lub ochrony danych. - [Bezpieczeństwo łańcucha dostaw oprogramowania](): Bezpieczeństwo łańcucha dostaw oprogramowania (software supply-chain security) to dyscyplina ochrony kodu źródłowego, zależności, narzędzi deweloperskich, tożsamości, systemów budowy i testowania, repozytoriów artefaktów, procesów wydań i kanałów aktualizacji przed nieautoryzowaną lub niebezpieczną zmianą. - [Bezpieczeństwo kontenerów](): Bezpieczeństwo kontenerów (container security) to zbiór praktyk i kontroli używanych do ochrony obrazów kontenerów, rejestrów, środowisk wykonawczych, orkiestratorów, systemów hostów, sieci, tożsamości, sekretów i potoków dostarczania przez cały cykl życia kontenera. - [Bezpieczeństwo Kubernetes](): Bezpieczeństwo Kubernetes (Kubernetes security) to praktyka ochrony platformy orkiestracji kontenerów — jej API, płaszczyzny sterowania, obciążeń i łańcucha dostaw — oraz uruchamianych na niej aplikacji. - [Bezpieczeństwo API](): Bezpieczeństwo API (API security) to projektowanie, implementacja, testowanie i eksploatacja kontroli chroniących interfejsy programowania aplikacji oraz dane i usługi, które eksponują. - [Brama API](): Brama API (API gateway) to zarządzany punkt wejścia przed API — kierujący żądaniami, wymuszający uwierzytelnianie, limity tempa i politykę oraz ujednolicający sposób, w jaki klienci docierają do usług backendowych. - [Secure by design](): Secure by design (bezpieczne już w założeniu) oznacza budowanie produktów i systemów z bezpieczeństwem jako wymaganiem projektowym od początku — zamiast dodawać obrony po tym, jak architektura i kod już istnieją. - [Zapora aplikacji webowych (WAF)](): Zapora aplikacji webowych (web application firewall, WAF) to kontrola bezpieczeństwa, która inspekcjonuje ruch HTTP i HTTPS między klientami a aplikacjami webowymi i stosuje politykę. ### Dane i ryzyko wewnętrzne - [Zagrożenie wewnętrzne](): Zagrożenie wewnętrzne (insider threat) to możliwość wyrządzenia szkody przez osobę posiadającą autoryzowany dostęp lub szczególną wiedzę o organizacji. - [Zarządzanie ryzykiem wewnętrznym](): Zarządzanie ryzykiem wewnętrznym (insider risk management) to skoordynowany proces redukowania szkody, która mogłaby powstać, gdy osoby z legalnym dostępem lub wiedzą organizacyjną używają tej pozycji w sposób niebezpieczny, niedbały, skompromitowany lub złośliwy. - [Shadow IT](): Shadow IT to technologia używana wewnątrz organizacji bez wiedzy, zatwierdzenia ani zarządzania przez organizację IT lub bezpieczeństwa — niezatwierdzone SaaS, osobista pamięć chmurowa, niesankcjonowane narzędzia i niezarejestrowane systemy. - [Zapobieganie utracie danych (DLP)](): Zapobieganie utracie danych (data loss prevention, DLP) to zbiór polityk i możliwości technicznych używanych do identyfikowania wrażliwych danych, monitorowania sposobu ich obsługi oraz zapobiegania lub rejestrowania nieautoryzowanego ujawnienia lub transferu. - [Eksfiltracja danych](): Eksfiltracja danych (data exfiltration) to nieautoryzowany transfer danych z systemu, usługi, urządzenia lub organizacji do lokalizacji lub podmiotu, który nie powinien ich otrzymać. - [Naruszenie danych](): Naruszenie danych (data breach) to incydent bezpieczeństwa, w którym poufność, integralność lub dostępność danych zostaje skompromitowana przez nieautoryzowany dostęp, ujawnienie, zmianę, zniszczenie lub utratę. - [Wyciek i ujawnienie danych](): Wyciek i ujawnienie danych (data leakage and exposure) opisują pokrywające się sytuacje, w których dane przekraczają zamierzoną granicę zaufania lub autoryzacji albo stają się dostępne poza nią. - [Bezpieczeństwo udostępniania plików](): Bezpieczeństwo udostępniania plików (file-sharing security) to zarządzanie i ochrona plików udostępnianych innym osobom, organizacjom, urządzeniom lub aplikacjom przez współdzielone repozytoria, usługi współpracy, udziały sieciowe, linki, synchronizację lub podobne mechanizmy. - [Klasyfikacja danych](): Klasyfikacja danych (data classification) to proces przypisywania danych do kategorii na podstawie ich wrażliwości, krytyczności, wymagań prawnych lub umownych oraz wartości dla organizacji. - [Retencja danych](): Retencja danych (data retention) to celowe zarządzanie tym, jak długo dane są przechowywane — równoważenie wymagań prawnych i biznesowych ich zatrzymywania z ryzykiem, że nagromadzone dane staną się odpowiedzialnością w zakresie naruszeń i prywatności. - [Odkrywanie danych](): Odkrywanie danych (data discovery) to proces lokalizowania danych w zdefiniowanych systemach i opisywania ich na tyle, by wspierać decyzje bezpieczeństwa, prywatności, zarządzania lub operacyjne. - [Zarządzanie danymi](): Zarządzanie danymi (data governance) to system, przez który organizacja kieruje, kontroluje i pociąga ludzi do odpowiedzialności za decyzje o danych i ich użyciu. - [Bezpieczeństwo danych](): Bezpieczeństwo danych (data security) to dyscyplina ochrony danych przed nieautoryzowanym dostępem, użyciem, ujawnieniem, zmianą, zniszczeniem lub utratą, przy jednoczesnym utrzymaniu ich dostępności dla autoryzowanych użytkowników, gdy są potrzebne. - [Ochrona danych](): Ochrona danych (data protection) to skoordynowane zarządzanie i obsługa danych przez cały ich cykl życia, tak aby były używane w autoryzowanych celach, zabezpieczone przed szkodą, utrzymywane odpowiednio dokładne i dostępne oraz zatrzymywane lub pozbywane zgodnie z wymaganiami. - [Prywatność danych](): Prywatność danych (data privacy) dotyczy tego, jak przetwarzanie danych wpływa na ludzi oraz czy zbieranie, wnioskowanie, użycie, udostępnianie, retencja i usuwanie są odpowiednie dla zadeklarowanego kontekstu. - [Dane umożliwiające identyfikację osoby (PII)](): Dane umożliwiające identyfikację osoby (personally identifiable information, PII) to informacje, które mogą rozróżnić lub wyśledzić tożsamość jednostki — same z siebie albo w połączeniu z innymi informacjami powiązanymi lub możliwymi do powiązania z tą osobą. - [Integralność danych](): Integralność danych (data integrity) to właściwość, że dane pozostają dokładne, kompletne, spójne, identyfikowalne i chronione przed nieautoryzowaną lub niezamierzoną zmianą albo zniszczeniem przez cały ich cykl życia. - [Zarządzanie postawą bezpieczeństwa danych (DSPM)](): Zarządzanie postawą bezpieczeństwa danych (data security posture management, DSPM) to pojawiająca się, niestandaryzowana kategoria rynkowa oznaczająca procesy i narzędzia odkrywające magazyny danych, identyfikujące wrażliwe informacje, wiążące je z dostępem, ekspozycją, użyciem i kontrolami ochronnymi oraz ustalające priorytety ryzyka bezpieczeństwa danych. - [Data-centric audit and protection (DCAP)](): Data-centric audit and protection (DCAP — audyt i ochrona skoncentrowana na danych) to starsza, zdefiniowana przez analityków kategoria rynkowa oznaczająca zdolności, które odkrywają i klasyfikują dane, zarządzają dostępem, monitorują lub audytują aktywność danych oraz stosują kontrole ochronne wokół samych danych. - [Zarządzanie prawami cyfrowymi (DRM)](): Zarządzanie prawami cyfrowymi (digital rights management, DRM) to użycie polityki, kryptografii, licencjonowania oraz zaufanego oprogramowania lub sprzętu do kontrolowania, jak treść cyfrowa może być udostępniana i używana. - [Kryptografia](): Kryptografia (cryptography) to dyscyplina projektowania, analizowania i stosowania technik matematycznych do ochrony informacji i komunikacji przed zdefiniowanymi przeciwnikami. - [Szyfrowanie](): Szyfrowanie (encryption) to odwracalna transformacja kryptograficzna czytelnych danych, zwanych tekstem jawnym, w tekst zaszyfrowany przy użyciu algorytmu i klucza kryptograficznego. - [Zarządzanie kluczami kryptograficznymi](): Zarządzanie kluczami kryptograficznymi (cryptographic key management) zarządza pełnym cyklem życia kluczy szyfrujących — generowaniem, dystrybucją, przechowywaniem, użyciem, rotacją, kopią zapasową i zniszczeniem — ponieważ zaszyfrowane dane są tak bezpieczne, jak ich klucze. - [Podpis cyfrowy](): Podpis cyfrowy (digital signature) to kryptograficzny dowód dołączony do danych pokazujący, kto je podpisał, i że treść nie została zmieniona po podpisaniu — dostarczając autentyczności i integralności oraz wspierając niezaprzeczalność. - [Haszowanie kryptograficzne](): Haszowanie kryptograficzne (cryptographic hashing) to funkcja jednokierunkowa mapująca dowolne wejście na skrót o stałej długości, zaprojektowana tak, by wejścia nie dało się praktycznie odzyskać ze skrótu i by dwa różne wejścia nie mogły praktycznie dać tego samego skrótu. - [Infrastruktura klucza publicznego (PKI)](): Infrastruktura klucza publicznego (public key infrastructure, PKI) to zarządzana kombinacja ról, polityk, procesów, systemów, kluczy kryptograficznych i certyfikatów cyfrowych używanych do ustanawiania i utrzymywania relacji zaufania dotyczących kluczy publicznych. - [Transport Layer Security (TLS)](): Transport Layer Security (TLS) to protokół kryptograficzny, który uwierzytelnia punkty końcowe — zwykle serwer — i chroni poufność oraz integralność danych w tranzycie, tworząc warstwę bezpieczeństwa za HTTPS i wieloma innymi protokołami. - [Certyfikat cyfrowy](): Certyfikat cyfrowy (digital certificate) to podpisana struktura danych wiążąca klucz publiczny z nazwanym podmiotem, tożsamością, rolą, urządzeniem, usługą lub innymi atrybutami według reguł wydawcy. - [Zarządzanie certyfikatami](): Zarządzanie certyfikatami (certificate management) to kontrolowany cykl życia certyfikatów cyfrowych oraz powiązanych z nimi żądań, kluczy prywatnych, właścicieli, wdrożeń, zależności i relacji zaufania. - [Online Certificate Status Protocol (OCSP)](): Online Certificate Status Protocol (OCSP) to protokół internetowy sprawdzania statusu unieważnienia certyfikatu cyfrowego bez pobierania listy unieważnionych certyfikatów. - [Sprzętowy moduł bezpieczeństwa (HSM)](): Sprzętowy moduł bezpieczeństwa (hardware security module, HSM) to fizyczne urządzenie obliczeniowe, które zabezpiecza klucze kryptograficzne i wykonuje operacje kryptograficzne w zdefiniowanej granicy bezpieczeństwa. - [Kod uwierzytelniający wiadomości (MAC)](): Kod uwierzytelniający wiadomości (message authentication code, MAC) to krótki tag kryptograficzny wyliczony z wiadomości i klucza tajnego. - [Pretty Good Privacy (PGP)](): Pretty Good Privacy (PGP) zaczynało jako nazwany produkt oprogramowania kryptograficznego do szyfrowania i cyfrowego podpisywania plików oraz wiadomości. - [Szyfrowanie homomorficzne](): Szyfrowanie homomorficzne (homomorphic encryption) to kryptografia pozwalająca wykonywać określone obliczenia na zaszyfrowanych danych bez wcześniejszego eksponowania ich tekstu jawnego. - [Confidential computing](): Confidential computing (przetwarzanie poufne) chroni dane w użyciu, wykonując obliczenia w sprzętowo wspieranym, atestowanym zaufanym środowisku wykonawczym (TEE). - [Bezpieczeństwo punktów sprzedaży (POS)](): Bezpieczeństwo punktów sprzedaży (point-of-sale security, POS security) chroni urządzenia, aplikacje, sieci, dane, ludzi i usługi używane do rejestrowania sprzedaży i przyjmowania płatności przy kasie. ### Poczta e-mail i ryzyko ludzkie - [Bezpieczeństwo poczty e-mail](): Bezpieczeństwo poczty e-mail (email security) to kombinacja kontroli używanych do ochrony tożsamości e-mail, infrastruktury, wiadomości, użytkowników i procesów biznesowych. - [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](): DMARC to protokół uwierzytelniania, polityki i raportowania e-maili, który pozwala właścicielowi domeny opublikować żądaną politykę obsługi wiadomości nieprzechodzących walidacji DMARC oraz określić, dokąd odbiorcy powinni wysyłać raporty. - [Sender Policy Framework (SPF)](): Sender Policy Framework (SPF) to protokół uwierzytelniania e-maili, który pozwala właścicielowi domeny opublikować, które systemy pocztowe są autoryzowane do używania tej domeny w tożsamości koperty SMTP. - [DomainKeys Identified Mail (DKIM)](): DomainKeys Identified Mail (DKIM) to protokół uwierzytelniania e-maili pozwalający domenie dołączyć podpis kryptograficzny do wiadomości. - [Szyfrowanie poczty e-mail](): Szyfrowanie poczty e-mail (email encryption) to użycie kryptografii do ochrony e-maili przed nieautoryzowanym odczytem podczas przesyłania, przechowywania lub przenoszenia jako chroniona treść wiadomości. - [Spoofing e-mail](): Spoofing e-mail (email spoofing) to fałszowanie lub imitowanie informacji o nadawcy, tak by wiadomość wyglądała, jakby pochodziła od zaufanej osoby, organizacji lub domeny. - [Filtrowanie spamu](): Filtrowanie spamu (spam filtering) to zautomatyzowana ocena e-maili w celu identyfikacji niezamówionych, niechcianych lub nadużywczych wiadomości i decydowania, czy je odrzucić, opóźnić, poddać kwarantannie, oznaczyć, przekierować lub dostarczyć. - [Phishing](): Phishing to atak socjotechniczny, który używa zwodniczej wiadomości lub interakcji cyfrowej, by skłonić kogoś do ujawnienia informacji, autoryzacji działania, otwarcia złośliwej treści lub odwiedzenia usługi kontrolowanej przez atakującego. - [Adversary-in-the-middle (AiTM) phishing](): Phishing adversary-in-the-middle umieszcza infrastrukturę atakującego między ofiarą a prawdziwą usługą, przekazując na żywo autentyczną wymianę uwierzytelniającą, tak by atakujący przechwycił poświadczenia i wynikowy token sesji. - [Spear phishing](): Spear phishing (spierfishing) to phishing celowo dostosowany do konkretnej osoby, zespołu, organizacji lub wąsko zdefiniowanej grupy. - [Business email compromise (BEC)](): Business email compromise (BEC — kompromitacja firmowej poczty e-mail) to forma oszustwa, w której atakujący podszywa się pod lub przejmuje zaufaną tożsamość biznesową, by przekonać kogoś do przelania pieniędzy, ujawnienia wrażliwych informacji lub zmiany legalnego procesu biznesowego. - [Whaling](): Whaling to spear phishing dobrany wokół wyższej rangi celu, publicznego profilu, autorytetu lub dostępu do informacji i transakcji o wysokiej wartości. - [Vishing](): Vishing, skrót od voice phishing, to phishing prowadzony przez żywą lub nagraną interakcję głosową, w tym połączenia telefoniczne i wiadomości głosowe. - [Smishing](): Smishing to phishing dostarczany przez Short Message Service (SMS) lub podobne mobilne wiadomości tekstowe. - [Socjotechnika](): Socjotechnika (social engineering) to termin zbiorczy na ataki używające oszustwa, podszywania się, wpływu lub wytworzonej presji, by przekonać osobę do ujawnienia informacji, przyznania dostępu, przekazania wartości lub wykonania innego działania osłabiającego bezpieczeństwo. - [Pretexting](): Pretexting to technika socjotechniczna, w której atakujący wymyśla lub błędnie przedstawia rolę, relację, wydarzenie lub potrzebę, by uczynić żądanie pozornie legalnym. - [Tailgating](): Atak tailgating to próba wejścia do kontrolowanego obszaru fizycznego przez podążanie za autoryzowaną osobą przez punkt dostępu bez przedstawienia niezależnej autoryzacji. - [Szkolenia w zakresie świadomości bezpieczeństwa](): Szkolenia w zakresie świadomości bezpieczeństwa (security awareness training) to planowana działalność edukacyjna pomagająca ludziom rozpoznawać ryzyka bezpieczeństwa i prywatności, podejmować bezpieczniejsze decyzje i przestrzegać procedur zgłaszania oraz reagowania organizacji. ### Technologia operacyjna, IoT i infrastruktura krytyczna - [Bezpieczeństwo technologii operacyjnej (OT)](): Bezpieczeństwo technologii operacyjnej (OT — operational technology) chroni systemy monitorujące lub sterujące procesami fizycznymi, urządzeniami i infrastrukturą. - [Przemysłowy system sterowania (ICS)](): Przemysłowy system sterowania (ICS — industrial control system) to system używany do monitorowania i sterowania procesem przemysłowym. - [Supervisory control and data acquisition (SCADA)](): Supervisory control and data acquisition (SCADA — nadzorcze sterowanie i akwizycja danych) to architektura sterowania przemysłowego używana do nadzorowania procesów i zbierania danych operacyjnych z rozproszonych zasobów. - [Programowalny sterownik logiczny (PLC)](): Programowalny sterownik logiczny (PLC — programmable logic controller) to przemysłowy sterownik półprzewodnikowy z programowalną pamięcią użytkownika do wykonywania funkcji takich jak logika, sekwencjonowanie, timing, zliczanie, arytmetyka, komunikacja, sterowanie wejściami i wyjściami oraz regulacja proporcjonalno-całkująco-różniczkująca (PID). - [Interfejs człowiek–maszyna (HMI)](): Interfejs człowiek–maszyna (HMI — human-machine interface) to sprzęt lub oprogramowanie, przez które operator wchodzi w interakcję ze sterownikiem lub procesem przemysłowym. - [Safety instrumented system (SIS)](): Safety instrumented system (SIS — układy instrumentowane bezpieczeństwa) składa się z jednej lub więcej funkcji instrumentowanych bezpieczeństwa, które osiągają lub utrzymują stan bezpieczny, gdy zdefiniowane warunki procesu zostaną naruszone. - [Model Purdue](): Model Purdue to warstwowy model referencyjny do organizowania funkcji produkcyjnych i sterowania — od procesu fizycznego i sterowania podstawowego przez operacje nadrzędne i zakładowe aż do systemów korporacyjnych. - [IEC 62443](): IEC 62443 to seria międzynarodowych standardów i raportów technicznych dotyczących cyberbezpieczeństwa przemysłowych systemów automatyki i sterowania (IACS). - [Przemysłowa strefa zdemilitaryzowana (IDMZ)](): Przemysłowa strefa zdemilitaryzowana (IDMZ — industrial demilitarized zone) to kontrolowana strefa sieciowa umieszczona między sieciami korporacyjnymi IT a sieciami technologii operacyjnej, by zapobiegać bezpośredniej komunikacji przez ich granicę. - [Konwergencja IT/OT](): Konwergencja IT/OT (IT/OT convergence) to rosnąca integracja technologii informacyjnej z systemami, danymi, procesami i zespołami technologii operacyjnej. - [Inwentaryzacja zasobów OT](): Inwentaryzacja zasobów OT (OT asset inventory) to utrzymywany rejestr urządzeń, oprogramowania, komunikacji, zależności i funkcji fizycznych tworzących środowisko technologii operacyjnej. - [Bezpieczny dostęp zdalny](): Bezpieczny dostęp zdalny (secure remote access) to zarządzana zdolność pozwalająca autoryzowanej osobie lub systemowi spoza operacyjnej granicy zaufania dotrzeć do określonych zasobów OT w zatwierdzonym celu. - [Dioda danych / brama jednokierunkowa](): Dioda danych (data diode) to urządzenie graniczne zaprojektowane, by zezwalać na transfer danych tylko w jednym kierunku fizycznym. - [Internet rzeczy (IoT)](): Internet rzeczy (IoT — Internet of Things) to ekosystem połączonych obiektów fizycznych, które łączą obliczenia z czujnikami lub siłownikami, by obserwować, komunikować lub wpływać na swoje otoczenie. - [Bezpieczeństwo IoT](): Bezpieczeństwo Internetu rzeczy (IoT security) to dyscyplina ochrony połączonych urządzeń, ich danych, komunikacji, interakcji fizycznych, aplikacji, usług i procesów cyklu życia. - [IoT edge](): IoT edge to część ekosystemu IoT, w której dane są zbierane, przetwarzane lub wykorzystywane blisko połączonych urządzeń i ich środowiska fizycznego. - [System cyberfizyczny (CPS)](): System cyberfizyczny (CPS — cyber-physical system) to system inżynierski, w którym komponenty cyfrowe, analogowe, fizyczne i często ludzkie wchodzą w interakcję, by wykonywać funkcję przez zintegrowane obliczenia i zachowanie fizyczne. - [Cyfrowy bliźniak](): Cyfrowy bliźniak (digital twin) to cyfrowa reprezentacja rzeczywistego zasobu, procesu lub systemu, połączona z obserwacjami swojego odpowiednika, tak by reprezentacja mogła być aktualizowana w tempie odpowiednim do celu. - [Ochrona infrastruktury krytycznej](): Ochrona infrastruktury krytycznej (critical infrastructure protection) to skoordynowane użycie bezpieczeństwa fizycznego, cyberbezpieczeństwa, zabezpieczeń personalnych, zarządzania kryzysowego i środków odporności, by redukować ryzyko dla zasobów, systemów, sieci i usług, których zakłócenie mogłoby poważnie zaszkodzić bezpieczeństwu, zdrowiu, gospodarce lub społeczeństwu. ### Regulacje, zarządzanie i odporność - [Dyrektywa NIS2](): Dyrektywa NIS2 to zaktualizowana unijna rama osiągania wysokiego wspólnego poziomu cyberbezpieczeństwa w całej UE. - [Podmioty kluczowe i ważne w rozumieniu NIS2](): Podmioty kluczowe (essential entities) i podmioty ważne (important entities) to dwie główne kategorie nadzorcze używane przez dyrektywę NIS2. - [Digital Operational Resilience Act (DORA)](): Digital Operational Resilience Act (DORA — akt o cyfrowej odporności operacyjnej) to rozporządzenie Unii Europejskiej ustanawiające wspólną ramę zarządzania ryzykiem technologii informacyjno-komunikacyjnych (ICT) w sektorze finansowym. - [Cyber Resilience Act (CRA)](): Cyber Resilience Act (CRA — akt o cyberodporności) to rozporządzenie Unii Europejskiej ustanawiające poziome wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi wprowadzanych na rynek UE. - [Bezpieczeństwo w rozumieniu RODO](): Bezpieczeństwo w rozumieniu RODO (GDPR security) to zbiór zobowiązań prawnych i rozliczalnych praktyk używanych do ochrony danych osobowych przetwarzanych na mocy unijnego Ogólnego Rozporządzenia o Ochronie Danych. - [Ustawa o sztucznej inteligencji (AI Act)](): Ustawa UE o sztucznej inteligencji — rozporządzenie (UE) 2024/1689 — to oparte na ryzyku prawo bloku dla systemów AI, zakazujące niektórych zastosowań wprost i nakładające stopniowane obowiązki na systemy wysokiego ryzyka, modele ogólnego przeznaczenia i wdrażających. - [Federal Information Security Modernization Act (FISMA)](): Federal Information Security Modernization Act of 2014 (FISMA) to ustawa Stanów Zjednoczonych ustanawiająca ogólnorządową ramę zarządzania ryzykiem bezpieczeństwa informacji dla federalnych operacji, zasobów, informacji i systemów. - [Federal Risk and Authorization Management Program (FedRAMP)](): Federal Risk and Authorization Management Program (FedRAMP) to ogólnorządowy program Stanów Zjednoczonych standaryzujący wielokrotnego użytku informacje bezpieczeństwa o objętych usługach chmurowych przetwarzających niejawną informację federalną. - [HIPAA Security Rule](): HIPAA Security Rule (reguła bezpieczeństwa ustawy Health Insurance Portability and Accountability Act) to regulacja Stanów Zjednoczonych wymagająca od objętych podmiotów i partnerów biznesowych ochrony elektronicznych chronionych informacji zdrowotnych (ePHI). - [Cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX)](): Cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX cybersecurity) to nieformalna etykieta dla prac cyberbezpieczeństwa wspierających obowiązki spółki publicznej na mocy amerykańskiej ustawy Sarbanes–Oxley Act z 2002 roku. - [North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)](): North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) to rodzina obowiązkowych standardów niezawodności adresujących bezpieczeństwo Bulk Electric System w Ameryce Północnej. - [Norma ISO/IEC 27001](): ISO/IEC 27001 to międzynarodowy standard wymagań dla ustanawiania, wdrażania, utrzymywania i ciągłego doskonalenia systemu zarządzania bezpieczeństwem informacji (ISMS). - [NIST SP 800-53](): National Institute of Standards and Technology Special Publication (NIST SP) 800-53 to katalog kontroli bezpieczeństwa i prywatności dla systemów informacyjnych i organizacji. - [NIST Cybersecurity Framework (CSF)](): NIST Cybersecurity Framework to dobrowolna rama wyników pomagająca organizacjom rozumieć, zarządzać i redukować ryzyko cyberbezpieczeństwa, zorganizowana wokół sześciu funkcji: Govern, Identify, Protect, Detect, Respond i Recover. - [COBIT](): COBIT to rama publikowana przez ISACA, dawniej Information Systems Audit and Control Association, dla zarządzania i kierowania przedsiębiorczą informacją i technologią (I&T). - [Payment Card Industry Data Security Standard (PCI DSS)](): Payment Card Industry Data Security Standard (PCI DSS) to branżowy standard bezpieczeństwa zawierający wymagania techniczne i operacyjne dla ochrony danych rachunków płatniczych. - [Raport SOC 1](): Raport System and Organization Controls 1 (SOC 1) to niezależny raport audytora usługowego o kontrolach w organizacji usługowej, które mogą być istotne dla wewnętrznej kontroli jej klientów nad sprawozdawczością finansową. - [Raport SOC 2](): Raport System and Organization Controls 2 (SOC 2) to niezależny raport audytora usługowego o kontrolach w organizacji usługowej istotnych dla Trust Services Criteria American Institute of Certified Public Accountants. - [Raport SOC 3](): Raport SOC 3 to raport audytora usługowego ogólnego użytku o kontrolach w organizacji usługowej istotnych dla Trust Services Criteria — obejmujący tę samą materię co SOC 2, ale z mniejszym szczegółem, by mógł być udostępniany publicznie. - [Automatyzacja zgodności](): Automatyzacja zgodności (compliance automation) to użycie oprogramowania, ustrukturyzowanych danych i powtarzalnych przepływów pracy do wykonywania wybranych działań zgodności z mniejszym wysiłkiem ręcznym. - [Cyberodporność](): Cyberodporność (cyber resilience) to zdolność przewidywania, wytrzymywania, odtwarzania po i adaptacji do niekorzystnych warunków, ataków lub kompromitacji obejmujących systemy i zasoby cyfrowe. - [Ciągłość działania](): Ciągłość działania (business continuity) to zdolność organizacji i praktyka zarządcza kontynuowania priorytetowych produktów i usług na akceptowalnym poziomie podczas zakłócenia oraz przywracania normalnych operacji później. - [Analiza wpływu na działalność (BIA)](): Analiza wpływu na działalność (BIA — business impact analysis) identyfikuje, czego organizacja nie może pozwolić sobie stracić — procesy, zależności i limity czasowe decydujące o tym, jak szkodliwy byłby przestój lub zakłócenie. - [Disaster recovery](): Disaster recovery (odtwarzanie po katastrofie) to skoordynowane przywracanie usług technologicznych, infrastruktury i danych po poważnym zakłóceniu. - [Cyber recovery](): Cyber recovery (odtwarzanie po cyberataku) to dyscyplina przywracania systemów i danych po destrukcyjnym cyberataku — gdzie sam atak mógł skorumpować lub dosięgnąć te same kopie zapasowe i narzędzia, na których polega zwykłe odtwarzanie. - [Docelowy punkt odtworzenia (RPO)](): Docelowy punkt odtworzenia (RPO — recovery point objective) to punkt w czasie przed zakłóceniem, do którego dane muszą być możliwe do odtworzenia. - [Docelowy czas odtworzenia (RTO)](): Docelowy czas odtworzenia (RTO — recovery time objective) to docelowy czas trwania po zdefiniowanym zakłóceniu, w którym określony system, usługa lub zdolność biznesowa powinna zostać przywrócona do uzgodnionego poziomu. - [Maksymalny tolerowany czas przestoju (MTD)](): Maksymalny tolerowany czas przestoju (MTD — maximum tolerable downtime) to absolutny sufit tego, jak długo proces lub usługa może być niedostępna, zanim wpływ stanie się nieakceptowalny — zewnętrzna granica, w której RTO musi się mieścić. - [Kopia zapasowa](): Kopia zapasowa (backup) to osobna, możliwa do odtworzenia kopia danych przechowywana tak, by mogła zostać przywrócona po utracie — bazowa kontrola przeciw usunięciu, korupcji, ransomware i awarii. - [Niezmienialna kopia zapasowa](): Niezmienialna kopia zapasowa (immutable backup) to kopia zapasowa, której zatrzymane punkty odtwarzania są chronione przed zmianą lub usunięciem przez zdefiniowany okres. - [Failover](): Failover to zdolność i proces przenoszenia usługi z aktywnego komponentu, systemu, połączenia lub lokalizacji na redundantną lub rezerwową alternatywę po awarii lub nieprawidłowym stanie. - [Odporność na awarie](): Odporność na awarie (fault tolerance) to właściwość systemu pozwalająca wymaganej funkcji trwać poprawnie, gdy występuje jedna lub więcej przewidywanych usterek sprzętowych lub programowych. - [Zarządzanie kryzysowe](): Zarządzanie kryzysowe (crisis management) to proces przywódczy obsługi zakłócenia wystarczająco poważnego, by zagrozić samej organizacji — koordynujący decyzje, komunikację i interesariuszy poza playbookiem jakiegokolwiek pojedynczego zespołu. - [Ryzyko cybernetyczne stron trzecich](): Ryzyko cybernetyczne stron trzecich (third-party cyber risk) to potencjał szkody wynikający z polegania organizacji na dostawcach, usługodawcach, podwykonawcach, partnerach i innych podmiotach zewnętrznych. - [Zarządzanie ryzykiem stron trzecich (TPRM)](): Zarządzanie ryzykiem stron trzecich (TPRM — third-party risk management) to dyscyplina zarządcza identyfikująca, oceniająca, kontraktująca i monitorująca ryzyko bezpieczeństwa wprowadzane przez dostawców, dostawców towarów i partnerów przez cykl życia relacji. - [Bezpieczeństwo łańcucha dostaw](): Bezpieczeństwo łańcucha dostaw (supply-chain security) to ochrona produktów, usług, komponentów, danych i relacji dostaw przed kompromitacją, podmianą, zakłóceniem lub nieakceptowalnym ryzykiem zależności przez ich cykl życia. - [Ryzyko koncentracji](): Ryzyko koncentracji (concentration risk) to ekspozycja tworzona, gdy krytyczne operacje zależą od zbyt małej liczby dostawców, platform lub dostawców towarów — tak by pojedyncza awaria lub kompromitacja kaskadowała przez organizację. - [Cyberubezpieczenie](): Cyberubezpieczenie (cyber insurance) to umowa, na mocy której ubezpieczyciel zgadza się, z zastrzeżeniem warunków polisy, finansować określone straty, zobowiązania lub usługi odpowiedzi wynikające z objętych zdarzeń cybernetycznych. - [Zarządzanie ryzykiem AI](): Zarządzanie ryzykiem sztucznej inteligencji (AI risk management) to skoordynowany proces identyfikowania, oceniania, traktowania, monitorowania i komunikowania ryzyk wynikających z projektowania, rozwoju, pozyskiwania, wdrażania, używania i wycofywania systemów AI. ### Bezpieczeństwo AI - [Bezpieczeństwo AI](): Bezpieczeństwo AI (AI security) to dyscyplina ochrony systemów sztucznej inteligencji i otaczających je środowisk przed złośliwą manipulacją, nieautoryzowanym dostępem, ujawnieniem, kradzieżą i zakłóceniem. - [Zarządzanie AI](): Zarządzanie AI (AI governance) to organizacyjna rama polityk, ról i procesów decydująca, jak AI może być wybierana, budowana, wdrażana i monitorowana — zanim modele dotrą do produkcji lub użytkowników. - [Zarządzanie postawą bezpieczeństwa AI (AI-SPM)](): Zarządzanie postawą bezpieczeństwa AI (AI-SPM — AI security posture management) to wschodząca, niestandardizowana etykieta branżowa dla procesów i zdolności odkrywających zasoby AI oraz oceniających ich stan bezpieczeństwa. - [Operacje bezpieczeństwa uczenia maszynowego (MLSecOps)](): Operacje bezpieczeństwa uczenia maszynowego (MLSecOps — machine learning security operations) to wschodząca praktyka integrująca odpowiedzialności i kontrole bezpieczeństwa w rozwój oraz operacje uczenia maszynowego — przez przygotowanie danych, rozwój modelu, ewaluację, wydanie, wdrożenie, monitorowanie, zmianę i wycofanie. - [Bezpieczeństwo agentic AI](): Bezpieczeństwo agentic AI (agentic AI security) to praktyka ochrony systemów AI, które realizują cele przez delegowany dostęp do narzędzi, usług lub innych agentów. - [AI red teaming](): AI red teaming to autoryzowana, ustrukturyzowana ewaluacja przeciwnicza systemu AI. - [Prompt injection](): Prompt injection (wstrzykiwanie promptów) to manipulacja systemem generatywnej AI przez instrukcje powodujące, że model nadpisuje lub koliduje z zamierzonymi instrukcjami aplikacji. - [Zatruwanie modelu](): Zatruwanie modelu (model poisoning) to atak etapu treningu, w którym przeciwnik manipuluje modelem lub jego parametrami, by zmienić późniejsze zachowanie. - [Zatruwanie danych](): Zatruwanie danych (data poisoning) to atak etapu treningu, w którym przeciwnik wstawia, usuwa, zmienia lub przeznacza etykiety danych używanych do trenowania lub adaptacji modelu uczenia maszynowego. - [Adversarial machine learning](): Adversarial machine learning (przeciwstawne uczenie maszynowe) to dziedzina zajmująca się atakami wykorzystującymi systemy uczenia maszynowego oraz metodami rozumienia i łagodzenia tych ataków. - [Shadow AI](): Shadow AI to branżowy termin zarządczy na systemy, usługi lub funkcje AI używane, podłączane, rozwijane lub wdrażane bez widoczności lub zatwierdzenia wymaganego przez organizację. ## Języki - [English (US)](https://yellowcube.eu/llms.txt): korpus gotowy do publikacji. - [Čeština](https://yellowcube.eu/cs/llms.txt): korpus gotowy do publikacji. - [Deutsch](https://yellowcube.eu/de/llms.txt): korpus gotowy do publikacji. - [Français](https://yellowcube.eu/fr/llms.txt): korpus gotowy do publikacji. - [Magyar](https://yellowcube.eu/hu/llms.txt): korpus gotowy do publikacji. - [Polski](https://yellowcube.eu/pl/llms.txt): korpus gotowy do publikacji. - [Română](https://yellowcube.eu/ro/llms.txt): korpus gotowy do publikacji. - [Slovenčina](https://yellowcube.eu/sk/llms.txt): korpus gotowy do publikacji. ## Opcjonalne - [Pełny kontekst](https://yellowcube.eu/pl/llms-full.txt): Cała treść dostępna dla tego języka i stanu weryfikacji. - [Mapa witryny XML](https://yellowcube.eu/sitemap.xml): Kanoniczne opublikowane strony HTML i wersje językowe.