Apărarea cibernetică, explicată
Înțelegeți termenul.
Păstrați nuanța.
Explicații simple, neutre din punct de vedere al producătorilor, despre tehnologia securității cibernetice, amenințările, operațiunile și reglementările europene — revizuite de practicieni.
Securitate cibernetică
Securitatea cibernetică este practica de gestionare a riscurilor care vizează informațiile, tehnologia și operațiunile realizate prin mijloace digitale.
Securitatea informațiilor
Securitatea informațiilor este protecția coordonată a informațiilor și a sistemelor, oamenilor, facilităților și proceselor care le prelucrează.
Apărare cibernetică
Apărarea cibernetică este activitatea operațională de protejare a sistemelor digitale, rețelelor, identităților, aplicațiilor și datelor împotriva activității ostile — și de restabilire a funcționării securizate atunci când apărarea cedează.
Atac cibernetic
Un atac cibernetic este o acțiune deliberată sau o tentativă de acțiune desfășurată prin sisteme sau comunicații digitale pentru a obține acces neautorizat la sisteme, rețele, servicii, date sau operațiuni realizate cibernetic, pentru a le compromite, întrerupe, manipula sau afecta în alt fel.
Hacking și hacking etic
Hacking-ul este o etichetă largă, informală, pentru explorarea, modificarea, ocolirea sau obținerea accesului la tehnologie în moduri pe care proiectanții sau operatorii săi nu le-au intenționat.
Risc cibernetic
Riscul cibernetic este efectul incertitudinii asupra obiectivelor organizaționale, generat de tehnologia digitală, de informații sau de dependența de servicii conectate.
Evaluarea riscurilor
O evaluare a riscurilor este procesul structurat de identificare a ceea ce ar putea merge rău — amenințările, vulnerabilitățile, probabilitățile și impacturile relevante pentru un activ, sistem sau organizație — astfel încât deciziile de tratare să poată fi prioritizate și justificate.
Suprafață de atac
O suprafață de atac este totalitatea punctelor în care un atacator ar putea încerca să pătrundă într-un sistem, să îi influențeze comportamentul, să obțină acces sau să extragă date.
Apărare în profunzime
Apărarea în profunzime este o strategie de securitate care folosește mai multe straturi de controale umane, de proces, arhitecturale și tehnice, astfel încât o singură defecțiune să nu expună întregul sistem.
Arhitectură de securitate
Arhitectura de securitate este ansamblul coerent de structuri, principii, responsabilități, interfețe, limite de încredere și decizii de proiectare relevante pentru securitatea unui sistem, produs sau întreprindere.
Control compensatoriu
Un control compensatoriu este o măsură alternativă de securitate sau confidențialitate utilizată în locul unui control prescris sau selectat, atunci când originalul nu poate fi implementat în mod rezonabil.
Apărare activă
Apărarea activă este un termen umbrelă pentru acțiuni deliberate, adaptive, care detectează, perturbă, constrâng sau învață din activitatea adversarului, în loc să se bazeze doar pe bariere fixe.
Confidențialitate, integritate și disponibilitate (CIA)
Triada CIA este un model pentru trei obiective fundamentale ale securității informațiilor: confidențialitate, integritate și disponibilitate.
Politică de securitate a informațiilor
O politică de securitate a informațiilor este o declarație autorizativă a direcției, intenției și cerințelor conducerii pentru protejarea informațiilor și a sistemelor care le sprijină.
Audit de securitate
Un audit de securitate este o examinare sistematică, independentă, documentată și bazată pe dovezi a activităților, controalelor, înregistrărilor sau sistemelor de management legate de securitate, raportat la criterii definite.
Securitate operațională (OPSEC)
Securitatea operațională (OPSEC), numită formal operations security în multe surse guvernamentale, este un proces de gestionare a riscului pentru protejarea informațiilor critice despre activități, capabilități, intenții și vulnerabilități.
Vulnerabilitate
O vulnerabilitate este o slăbiciune sau o condiție adversă într-un sistem, produs, proces, control sau implementare, pe care o amenințare ar putea-o exploata sau un eveniment ar putea-o declanșa, cauzând consecințe de securitate neintenționate.
Common Vulnerabilities and Exposures (CVE)
Common Vulnerabilities and Exposures (CVE) este un program internațional care oferă vulnerabilităților de securitate cibernetică divulgate public identificatori stabili și publică înregistrări CVE structurate în CVE List.
National Vulnerability Database (NVD)
National Vulnerability Database (NVD) este un depozit al National Institute of Standards and Technology (NIST) care preia înregistrările Common Vulnerabilities and Exposures (CVE) publicate și adaugă date structurate de gestionare a vulnerabilităților.
Common Vulnerability Scoring System (CVSS)
Common Vulnerability Scoring System (CVSS) este un cadru întreținut de Forum of Incident Response and Security Teams (FIRST) pentru descrierea caracteristicilor tehnice ale unei vulnerabilități și exprimarea severității prin metrici, un șir vectorial și, pentru combinații punctate, o valoare de la 0,0 la 10,0.
Secure boot
Secure boot (pornire securizată) este un control de pornire care permite doar componentelor software autorizate de politica platformei să se execute în etapele acoperite ale procesului de boot al unui dispozitiv.
Securitatea firmware-ului
Securitatea firmware-ului este protecția software-ului de nivel scăzut încorporat în componentele sau dispozitivele hardware, pe parcursul proiectării, producerii, livrării, instalării, operării, actualizării, recuperării și retragerii sale.
Criptografie post-cuantică (PQC)
Criptografia post-cuantică (PQC) este criptografia proiectată să reziste atacurilor atât de la calculatoarele convenționale, cât și de la cele cuantice relevante criptografic, rulând în același timp pe sisteme convenționale de calcul și comunicații.
Securitatea calculului cuantic
Securitatea calculului cuantic este practica de a evalua și gestiona modul în care calculul cuantic afectează securitatea informațiilor, dependențele criptografice și orice sisteme cu capabilități cuantice pe care o organizație le folosește.
Distribuție cuantică de chei (QKD)
Distribuția cuantică de chei (QKD) este o metodă prin care două capete generează și distribuie material de cheie simetric partajat folosind semnale cuantice împreună cu comunicație clasică.
Malware
Malware-ul este software sau firmware conceput sau modificat intenționat pentru a efectua acțiuni neautorizate sau dăunătoare într-un sistem.
Virus informatic
Un virus informatic este cod malițios auto-replicant care se inserează sau se atașează de o gazdă, precum un program, un document, un script sau un obiect legat de boot.
Vierme informatic
Un vierme informatic este un program autonom, auto-replicant, care poate propaga o copie funcțională către alte sisteme, de obicei prin mecanisme de rețea, fără a se atașa de un program gazdă.
Cal troian
Un cal troian este un program sau pachet prezentat ca util, benign sau așteptat, dar care conține o funcție malițioasă ascunsă.
Rootkit
Un rootkit este o colecție de cod sau instrumente care ascunde programe, fișiere, procese, conexiuni sau altă activitate și ajută la menținerea unei prezențe privilegiate pe un sistem compromis.
Backdoor
Un backdoor este un mecanism ascuns sau neautorizat care ocolește autentificarea normală pentru a acorda acces la un sistem, o aplicație sau un dispozitiv.
Spyware
Spyware-ul este software care colectează clandestin informații despre o persoană, organizație, dispozitiv sau activitate, fără cunoștința sau permisiunea adecvată, și pune acele informații la dispoziția altei părți.
Adware
Adware-ul este software care afișează, inserează, redirecționează sau selectează publicitate, posibil folosind informații despre dispozitiv sau utilizator.
Scareware
Scareware-ul este software sau conținut înșelător care folosește avertismente false sau grav înșelătoare despre infecții, amenințări, pericol pentru cont, pierdere de date sau probleme de sistem pentru a presa pe cineva să acționeze.
Keylogger
Un keylogger este software, firmware sau hardware care înregistrează apăsările de taste ale unei persoane.
Infostealer
Un infostealer este malware specializat în recoltarea de credențiale, tokenuri de sesiune, date de browser și alte secrete stocate și informații personale de pe un dispozitiv infectat, pentru revânzare sau acces ulterior.
Troian de acces remote (RAT)
Un troian de acces remote (remote access trojan, RAT) este malware care oferă unui operator de la distanță control neautorizat asupra unui dispozitiv, ascunzându-și sau denaturându-și scopul.
Malware fileless
Malware-ul fileless este cod sau activitate malițioasă care se execută în principal din memorie sau prin facilități existente ale sistemului, în loc să se bazeze pe un executabil convențional stocat pe disc.
Malvertising
Malvertising-ul este utilizarea malițioasă a publicității online pentru a livra malware, redirecționări înșelătoare, furt de credențiale, fraudă sau altă activitate dăunătoare.
Cryptojacking
Cryptojacking-ul este utilizarea neautorizată a dispozitivelor, conturilor sau serviciilor de calcul ale altei părți pentru a mina criptomonede.
Botnet
Un botnet este o colecție de sisteme conectate compromise sau controlate ilicit, pe care un operator le coordonează pentru a efectua sarcini la scară.
Exploit
Un exploit este cod, date, comenzi sau o secvență de acțiuni creată sau folosită pentru a profita de o vulnerabilitate și a produce un comportament pe care sistemul afectat nu l-a intenționat sau autorizat.
Executare de cod de la distanță (RCE)
Executarea de cod de la distanță (remote code execution, RCE) este capabilitatea sau impactul prin care un atacator determină rularea, pe un sistem țintă, a unui cod sau a unor comenzi alese de el, din alt sistem sau locație de rețea.
Buffer overflow
Un buffer overflow (depășire de buffer) este o slăbiciune de siguranță a memoriei în care software-ul scrie într-un buffer de memorie mai multe date decât pot încăpea în limitele alocate, cauzând suprascrierea memoriei adiacente sau a datelor de control.
Vulnerabilitate zero-day
O vulnerabilitate zero-day este o slăbiciune de securitate necunoscută furnizorului sau întreținătorului tehnologiei afectate în momentul în care este divulgată sau exploatată pentru prima dată, de regulă înainte ca o corecție practică să fie disponibilă.
Mișcare laterală
Mișcarea laterală este activitatea de după compromitere în care un adversar folosește un punct de sprijin existent pentru a accesa sau controla sisteme, conturi, servicii sau medii suplimentare.
Persistență
Persistența este setul de mecanisme pe care un atacator îl folosește pentru a păstra accesul la un mediu compromis de-a lungul repornirilor, resetărilor de credențiale, actualizărilor de software și remediierii parțiale.
Living off the land (LOTL)
Living off the land (LOTL) este tradecraft adversativ care abuzează de software legitim, utilitare integrate în sistem, funcții de administrare, credențiale sau servicii de încredere pentru a efectua acțiuni malițioase.
Comandă și control (C2)
Comanda și controlul (command and control, C2) este funcția de comunicare și coordonare a atacatorului care le permite sistemelor, conturilor sau serviciilor compromise să primească instrucțiuni și să returneze stare, rezultate sau date.
Amenințare persistentă avansată (APT)
O amenințare persistentă avansată (advanced persistent threat, APT) este un adversar capabil și bine dotat — sau, în uzul comun al industriei, campania sa susținută — care urmărește obiective strategice pe o perioadă extinsă, folosește mai multe căi de atac, se adaptează la rezistență și caută să stabilească sau să reînnoiască accesul.
Actor de amenințare
Un actor de amenințare este o persoană, un grup sau o organizație despre care se crede că desfășoară, conduce sau sprijină activitate cibernetică malițioasă.
Cyber kill chain
Cyber kill chain este un model pe etape al progresiei unei intruziuni — recunoaștere, înarmare, livrare, exploatare, instalare, comandă și control și acțiuni asupra obiectivelor — publicat inițial de Lockheed Martin.
Atac bazat pe identitate
Un atac bazat pe identitate este un termen umbrelă al industriei pentru un atac care vizează sau abuzează de identități digitale, credențiale, autentificatori, sesiuni, drepturi sau infrastructură de identitate pentru a obține sau păstra acces neautorizat.
Preluare de cont (ATO)
Preluarea de cont (account takeover, ATO) este controlul sau utilizarea neautorizată a unui cont digital existent de către altcineva decât titularul legitim al contului.
Deturnare de sesiune
Deturnarea de sesiune este preluarea unei sesiuni autentificate — de regulă prin furtul sau rejucarea tokenului ori cookie-ului său — astfel încât atacatorul moștenește accesul victimei fără a efectua o autentificare.
Furt de identitate
Furtul de identitate este utilizarea neautorizată a informațiilor personale sau financiare ale altei persoane pentru a o impersona, a obține bani, servicii, credit, beneficii, un loc de muncă sau îngrijiri medicale ori pentru a comite altă înșelăciune.
SIM swapping
SIM swapping este transferul fraudulos al numărului de telefon al unei victime pe o cartelă SIM controlată de atacator, încredințându-i acestuia apelurile și mesajele text ale victimei — inclusiv codurile de unică folosință și linkurile de recuperare a contului.
Atac brute-force
Un atac brute-force testează repetat valori candidate sau combinații de credențiale pentru a obține acces sau a recupera un secret.
Credential stuffing
Credential stuffing este utilizarea automatizată sau repetată a perechilor nume-de-utilizator-și-parolă expuse anterior pentru a încerca accesul la alte conturi sau servicii.
Password spraying
Password spraying este un atac care încearcă un set mic de parole comune sau probabile pe multe conturi, rămânând sub pragurile de blocare per cont și exploatând în același timp șansa statistică ca un cont să folosească o parolă slabă.
Pharming
Pharming este un atac care redirecționează un utilizator care intenționează să ajungă la un serviciu online legitim către o destinație frauduloasă, de obicei prin modificarea rezoluției de nume, a configurației de rețea sau dispozitiv ori a altui mecanism de navigare de încredere.
Atac watering hole
Un atac watering hole țintește un grup compromițând sau abuzând de o destinație online pe care membrii săi sunt predispuși să o viziteze, apoi folosind acea destinație pentru a profila, redirecționa, înșela sau ataca vizitatori selectați.
Compromitere drive-by
O compromitere drive-by este acces neautorizat obținut prin vizita unei victime pe un site web — prin exploatarea browserului sau a componentelor sale ori prin înșelarea vizitatorului pentru a descărca sau rula conținut — fără a cere ca victima să instaleze cu știință software.
Deturnare DNS
Deturnarea Domain Name System (DNS) este preluarea sau modificarea neautorizată a administrării DNS, delegării, datelor autoritative, selecției resolverului sau configurației de rețea ori dispozitiv, astfel încât interogările să folosească infrastructură sau înregistrări alese de atacator.
Otrăvirea cache-ului DNS
Otrăvirea cache-ului Domain Name System (DNS) are loc atunci când un resolver recursiv acceptă date DNS false și le stochează ca și cum ar fi autentice.
Rețea fast-flux
O rețea fast-flux folosește schimbări frecvente ale adreselor Internet Protocol (IP) sau ale infrastructurii de servere de nume asociate unui domeniu pentru a menține un serviciu online accesibil, făcând în același timp sistemele care îl controlează mai greu de identificat sau blocat.
Deepfake
Un deepfake este audio, video sau imagistică generată sau manipulată semnificativ cu inteligență artificială pentru a semăna cu o persoană, un obiect, un loc, o entitate sau un eveniment și pentru a părea fals autentic sau veridic.
Cybersquatting
Cybersquatting este înregistrarea sau utilizarea cu rea-credință a unui nume de domeniu care vizează marca comercială sau de serviciu a altei părți, în mod obișnuit pentru a profita de confuzie, devia utilizatori, cere plată sau sprijini impersonarea.
Typosquatting
Typosquatting este înregistrarea de nume de domeniu asemănătoare, bazate pe greșeli de scriere, erori de tastare sau confuzie vizuală cu nume legitime — capturând trafic tastat greșit sau sprijinind phishing și impersonarea.
Fraudă pe internet
Frauda pe internet este înșelăciunea intenționată desfășurată în principal sau exclusiv prin servicii online pentru a obține bani, proprietate, credențiale, informații personale sau alt beneficiu ori pentru a determina o victimă să acționeze împotriva intereselor sale.
Dark web
Dark web este partea intenționat ascunsă a internetului ale cărei servicii necesită software, configurație sau autorizare specializată pentru a fi atinse.
Wardriving
Wardriving este un termen al industriei pentru descoperirea, înregistrarea sau cartografierea rețelelor wireless în timpul deplasării printr-o zonă.
Ransomware
Ransomware-ul este activitate malițioasă proiectată să determine plata prin refuzarea accesului la sisteme sau date, amenințarea cu divulgarea sau combinarea ambelor.
Ransomware ca serviciu (RaaS)
Ransomware as a service (RaaS) este un model de serviciu criminal în care un furnizor dezvoltă sau întreține capabilități de ransomware și le pune la dispoziția altor operatori, numiți adesea afiliați, care desfășoară intruziunile sau extorcarea.
Șantaj cibernetic
Șantajul cibernetic este constrângerea efectuată prin sau împotriva sistemelor digitale, în care un actor cere bani, acces, servicii sau alt beneficiu și amenință cu prejudiciu realizat cibernetic dacă cererea este refuzată.
Atac asupra lanțului de aprovizionare
Un atac asupra lanțului de aprovizionare folosește un produs, serviciu, furnizor, proces de dezvoltare sau livrare, cale de actualizare de încredere sau altă dependență amonte ca rută pentru a afecta utilizatorii aval.
Război cibernetic
Războiul cibernetic este un termen de politică și drept contestat pentru operațiunile cibernetice folosite ca mijloace sau metode de război sau altfel integrate cu acțiunea militară, pentru a crea efecte strategice sau operaționale.
Hacktivism
Hacktivism este o etichetă bazată pe motivație pentru activitate cibernetică desfășurată pentru a promova, combate sau atrage atenția asupra unei cauze politice, sociale, religioase sau ideologice.
Spionaj cibernetic
Spionajul cibernetic este accesul clandestin, neautorizat la sisteme sau comunicații digitale pentru a obține informații sensibile pentru avantaj de informații strategic, politic, militar, tehnologic sau comercial.
Atac de interceptare
Un atac de interceptare (eavesdropping) este observarea sau capturarea neautorizată a comunicațiilor, efectuată în mod obișnuit fără a modifica traficul sau a alerta părțile care comunică.
Atac man-in-the-middle (MITM)
Un atac man-in-the-middle (MITM) este un atac activ asupra comunicațiilor în care un adversar se interpune între două părți, releează schimburile lor și poate citi, modifica, injecta, întârzia sau bloca date în timp ce fiecare parte crede că comunică direct cu cealaltă.
Răspuns la incidente (IR)
Răspunsul la incidente este modul organizat în care o organizație se pregătește pentru incidente de securitate cibernetică, le detectează, le analizează, le controlează, se recuperează după ele și învață din ele.
Incident de securitate
Un incident de securitate este o întâmplare care periclitează efectiv sau potențial confidențialitatea, integritatea sau disponibilitatea informațiilor sau sistemelor și care atinge pragul organizației pentru tratare coordonată.
Criminalistică digitală și răspuns la incidente (DFIR)
Criminalistica digitală și răspunsul la incidente (digital forensics and incident response, DFIR) este o disciplină operațională care integrează răspunsul la incidente cu colectarea și analiza dovezilor digitale.
Playbook de securitate
Un playbook de securitate este o abordare de răspuns documentată pentru un scenariu de securitate recurent, precum ransomware, compromiterea credențialelor sau expunerea datelor.
Runbook de securitate
Un runbook de securitate este o procedură repetabilă, la nivel de sarcină, pentru efectuarea unei acțiuni operaționale definite.
Analiza malware
Analiza malware este examinarea autorizată a software-ului suspectat a fi malițios sau a artefactelor conexe pentru a determina structura, capabilitățile, comportamentul, indicatorii, dependențele și impactul potențial ale acestora.
Lanț de custodie
Lanțul de custodie este înregistrarea documentată și auditabilă a cine a colectat, manipulat, transferat, stocat și analizat dovezi — dovedind că acestea nu au fost modificate sau substitute între colectare și utilizare.
Analiza cauzei rădăcină
Analiza cauzei rădăcină este investigarea structurată a motivului pentru care a avut loc un incident sau o defecțiune, astfel încât remedierile să elimine cauza de bază, nu doar simptomele sale.
Informații despre amenințări cibernetice (CTI)
Informațiile despre amenințări cibernetice (cyber threat intelligence, CTI) sunt cunoștințe bazate pe dovezi despre amenințări, colectate, analizate și plasate în context pentru a susține o decizie.
Indicator de compromitere (IoC)
Un indicator de compromitere (indicator of compromise, IoC) este un artefact sau o condiție observabilă care sugerează că activitate malițioasă ar putea avea loc sau ar fi putut avea loc.
Tactici, tehnici și proceduri (TTP)
Tactici, tehnici și proceduri (tactics, techniques, and procedures, TTP) descriu cum actorii amenințării urmăresc obiective și duc la îndeplinire atacuri.
Platformă de informații despre amenințări (TIP)
O platformă de informații despre amenințări (threat intelligence platform, TIP) este un sistem folosit pentru a gestiona ciclul de viață al informațiilor despre amenințări cibernetice din multiple surse interne și externe.
STIX și TAXII
STIX și TAXII sunt standarde deschise OASIS pentru informațiile despre amenințări cibernetice — STIX definește cum sunt reprezentate informațiile despre amenințări ca obiecte structurate, iar TAXII definește cum sunt schimbate acele informații între sisteme.
Flux de informații despre amenințări
Un flux de informații despre amenințări este un curent citibil de mașină de indicatori, observații sau rapoarte din surse externe sau interne, consumat în instrumente de securitate pentru a informa detecția și blocarea.
Informații din surse deschise (OSINT)
Informațiile din surse deschise (open-source intelligence, OSINT) reprezintă cunoștințe derivate exclusiv din surse disponibile public sau comercial, colectate și analizate pentru a răspunde unor cerințe specifice.
Centru de operațiuni de securitate (SOC)
Un centru de operațiuni de securitate (security operations center, SOC) reprezintă oamenii, procesele și tehnologia responsabile pentru monitorizarea continuă a mediului digital al unei organizații și coordonarea detecției, investigării și răspunsului la incidentele de securitate.
Operațiuni de securitate (SecOps)
Operațiunile de securitate (security operations, SecOps) reprezintă funcția organizațională continuă și setul de practici folosite pentru a monitoriza activitatea relevantă pentru securitate, a opera controale defensive, a detecta și investiga amenințări, a coordona răspunsul și a îmbunătăți protecțiile din dovezi operaționale.
Gestionarea informațiilor și evenimentelor de securitate (SIEM)
Gestionarea informațiilor și evenimentelor de securitate (security information and event management, SIEM) este o platformă pentru colectarea, normalizarea, căutarea, corelarea și păstrarea datelor de evenimente relevante pentru securitate din mai multe sisteme.
Orchestrare, automatizare și răspuns de securitate (SOAR)
Orchestarea, automatizarea și răspunsul de securitate (security orchestration, automation and response, SOAR) este o capabilitate pentru coordonarea instrumentelor de securitate, a datelor de caz și a fluxurilor de lucru repetabile.
Inginerie de detecție
Ingineria de detecție este procesul disciplinat de proiectare, testare, implementare și întreținere a modalităților de a identifica activitate suspectă sau dăunătoare.
Vânătoare de amenințări
Vânătoarea de amenințări este o căutare proactivă, ghidată de dovezi, a activității malițioase pe care controalele existente nu au scos-o la suprafață cu suficientă încredere.
Telemetrie de securitate
Telemetria de securitate reprezintă dovezile relevante pentru securitate generate de sisteme, identități, endpointuri, aplicații, rețele, servicii cloud și controale de protecție.
Trierea alertelor
Trierea alertelor este evaluarea inițială, structurată, a unei alerte de securitate pentru a decide ce ar putea reprezenta, cât de urgent are nevoie de atenție și ce ar trebui să urmeze.
Fals pozitiv
Un fals pozitiv este o constatare de securitate care indică incorect că o condiție malițioasă definită, o încălcare de politică sau o vulnerabilitate este prezentă.
Fals negativ
Un fals negativ este o rată de detectare sau raportare a unei amenințări reale — omologul periculos al falsului pozitiv, pentru că produce ratări silențioase în loc de zgomot.
Timp mediu până la detecție (MTTD)
Timpul mediu până la detecție (mean time to detect, MTTD) este media aritmetică a timpului dintre un eveniment de pornire definit și momentul în care o organizație îl detectează.
Timp mediu de răspuns (MTTR)
Timpul mediu de răspuns (mean time to respond, MTTR) este media aritmetică a timpului dintre un punct de pornire definit și un reper de răspuns definit, pe un set declarat de evenimente sau incidente.
Timp de permanență
Timpul de permanență (dwell time) este cât rămâne un atacator în interiorul unui mediu înainte de detecție — intervalul dintre compromiterea inițială și descoperire.
Metrice de securitate
Metricile de securitate sunt măsurătorile folosite pentru a descrie acoperirea controalelor, performanța detecției, expunerea și eficacitatea programului în timp.
Inteligență artificială pentru operațiuni IT (AIOps)
Inteligența artificială pentru operațiuni IT (artificial intelligence for IT operations, AIOps) este un termen de piață pentru aplicarea învățării automate și a altor tehnici AI asupra datelor și fluxurilor de lucru ale operațiunilor de tehnologie a informației.
AI în securitate cibernetică
Inteligența artificială (AI) în securitatea cibernetică este utilizarea metodelor AI pentru a susține activități de securitate defensivă precum analiza telemetriei, detectarea anomaliilor, prioritizarea alertelor, găsirea tiparelor malițioase, rezumarea dovezilor, generarea sau revizuirea codului și recomandarea acțiunilor de răspuns.
Detectare și răspuns la nivelul endpointurilor (EDR)
Detectarea și răspunsul la nivelul endpointurilor (endpoint detection and response, EDR) este o capabilitate de securitate care înregistrează și analizează continuu activitatea pe dispozitivele endpoint, astfel încât apărătorii să poată detecta comportament suspect, investiga ce s-a întâmplat și întreprinde acțiuni de răspuns.
Detectare și răspuns de rețea (NDR)
Detectarea și răspunsul de rețea (network detection and response, NDR) este o capabilitate de securitate care analizează comunicațiile de rețea pentru a identifica comportament suspect, susține investigarea și declanșa sau ghida răspunsul.
Detectare și răspuns extins (XDR)
Detectarea și răspunsul extins (extended detection and response, XDR) este o abordare de tehnologie de securitate care colectează și corelează telemetrie din multiple puncte de control — în mod obișnuit endpointuri, identități, e-mail, sarcini cloud și rețele — pentru a susține detecția, investigarea și răspunsul dintr-o viziune mai unificată.
Analiză a comportamentului utilizatorilor și entităților (UEBA)
Analiza comportamentului utilizatorilor și entităților (user and entity behavior analytics, UEBA) este o abordare analitică care modelează activitatea asociată utilizatorilor și altor entități, apoi identifică devieri sau combinații de comportament care ar putea merita investigare.
Analiză comportamentală
Analiza comportamentală este o abordare analitică largă care examinează activitatea, secvențele, relațiile și modificările în timp pentru a identifica comportament relevant pentru o întrebare de securitate.
Analiză euristică
Analiza euristică evaluează reguli, caracteristici, indicii structurale sau tipare comportamentale pentru a semnala activitate sau conținut care pare suspect chiar și când nu se potrivește exact cu o semnătură cunoscută.
Sandboxing
Sandboxing este practica de a rula cod sau de a procesa conținut în interiorul unui mediu controlat a cărui politică restricționează accesul la resurse precum fișiere, dispozitive, memorie, procese, credențiale și rețele.
MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)
MITRE ATT&CK este o bază de cunoștințe accesibilă public și întreținută, care organizează comportamentul adversar observat în activitate din lumea reală.
Detectare și răspuns în cloud (CDR)
Detectarea și răspunsul în cloud (cloud detection and response, CDR) este o etichetă de industrie nestandardizată pentru capabilități și practici care folosesc telemetrie specifică cloud-ului pentru a detecta activitate suspectă, investiga amploarea sa și întreprinde sau ghida acțiuni de răspuns.
Tehnologie de înșelăciune
Tehnologia de înșelăciune (deception technology) este un termen umbrelă al industriei pentru momele controlate, artefacte fabricate, răspunsuri induce-toare și monitorizare proiectate pentru a atrage, devia, întârzia sau revela activitate neautorizată.
Honeypot
Un honeypot este un sistem, serviciu sau resursă de rețea momeală, monitorizat, proiectat pentru a atrage și înregistra interacțiune neautorizată sau suspectă.
Honeytoken
Un honeytoken este un element de date, identificator sau credențială deliberat fabricat, plasat acolo unde activitatea legitimă nu ar trebui să-l acceseze sau să-l folosească.
Canary token
Un canary token este o etichetă comună, nestandardizată, pentru un honeytoken sau artefact momeală ușor, configurat să genereze un semnal atunci când cineva îl rezolvă, deschide, accesează sau încearcă să-l folosească.
Securitatea endpointurilor
Securitatea endpointurilor este disciplina de protejare a dispozitivelor și sarcinilor care se conectează la serviciile organizaționale, procesează date sau rulează aplicații.
Platformă de protecție a endpointurilor (EPP)
O platformă de protecție a endpointurilor (endpoint protection platform, EPP) este o categorie de industrie pentru protecții gestionate central pe dispozitive endpoint, cu accent pe prevenirea sau blocarea atacurilor.
Antivirus
Antivirusul este software concentrat pe malware care încearcă să detecteze, blocheze, carantineze sau elimine cod malițios pe un dispozitiv sau la un punct de procesare a conținutului.
Securitatea dispozitivelor mobile
Securitatea dispozitivelor mobile este disciplina de protejare a smartphone-urilor, tabletelor, datelor, aplicațiilor, identităților, comunicațiilor și accesului la serviciile organizaționale pe parcursul achiziției, înrolării, utilizării, întreținerii, pierderii, transferului și eliminării.
Controlul dispozitivelor
Controlul dispozitivelor este o capabilitate de securitate a endpointurilor care guvernează conectarea și utilizarea dispozitivelor periferice și a interfețelor externe.
Furnizor de servicii de securitate gestionate (MSSP)
Un furnizor de servicii de securitate gestionate (managed security service provider, MSSP) este o organizație externă care livrează funcții continue de securitate cibernetică pentru un client în baza unui acord de servicii.
Detectare și răspuns gestionate (MDR)
Detectarea și răspunsul gestionate (managed detection and response, MDR) este un serviciu de securitate în care o echipă externă monitorizează părți convenite ale mediului unui client, investighează activitate suspectă și ajută la izolarea sau remedierea amenințărilor confirmate.
Detectare și răspuns extins gestionate (MXDR)
Detectarea și răspunsul extins gestionate (managed extended detection and response, MXDR) este o etichetă de industrie pentru un serviciu de securitate gestionat care folosește capabilități de detecție și răspuns extins pe multiple domenii tehnologice.
Centru de operațiuni de securitate ca serviciu (SOCaaS)
SOC ca serviciu (SOC as a service, SOCaaS) este un model externalizat în care un furnizor îndeplinește un set convenit de funcții de operațiuni de securitate pentru un client.
Acord de nivel de serviciu (SLA)
Un acord de nivel de serviciu (service-level agreement, SLA) de securitate este angajamentul contractual care definește ce va livra un furnizor — timpi de răspuns, disponibilitate, acoperire, obligații de notificare — și ce se întâmplă când nu se ridică la înălțime.
Testare de penetrare
Testarea de penetrare (penetration testing) este o evaluare de securitate autorizată și limitată în timp, în care testeri calificați încearcă să identifice și să exploateze în siguranță slăbiciuni într-un domeniu convenit.
Red team
Un red team este un grup autorizat care emulează comportamentul unui adversar plauzibil pentru a testa cât de bine o organizație protejează misiuni, procese de afaceri, active și date importante.
Purple team
Purple teaming este o abordare colaborativă de testare a securității în care testerii ofensivi și apărătorii lucrează împreună pentru a îmbunătăți controalele preventive, telemetria, detecțiile, investigările și răspunsul.
Blue team
Un blue team este partea defensivă în exercițiile și operațiunile de securitate — oamenii și procesele care detectează, răspund la și rezistă atacurilor simulate sau reale.
Simulare de încălcări și atacuri (BAS)
Simularea de încălcări și atacuri (breach and attack simulation, BAS) este un termen de industrie pentru testarea de securitate controlată, de obicei automatizată, care execută acțiuni predefinite asemănătoare atacurilor și înregistrează cum se comportă controalele, telemetria, alertele și procesele de răspuns selectate.
Poligon cibernetic
Un poligon cibernetic (cyber range) este un mediu izolat sau controlat care reprezintă rețele, sisteme, aplicații, instrumente de securitate, utilizatori și activitate de atac pentru învățare practică de securitate cibernetică, exerciții, cercetare sau testare.
Exercițiu tabletop
Un exercițiu tabletop este o simulare bazată pe discuție în care participanții parcurg un incident ipotetic pentru a testa planuri, roluri și luarea deciziilor — fără a atinge sisteme live.
Emulare de adversar
Emularea de adversar este practica de a reproduce tacticile, tehnicile și procedurile cunoscute ale unui actor de amenințare specific pentru a testa dacă apărările detectează și opresc comportamentul real al acelui actor.
Reguli de angajare
Regulile de angajare sunt granițele convenite pentru un exercițiu sau test de securitate — ce poate fi atacat, când, cum, de către cine și ce este explicit interzis.
Gestionarea suprafeței de atac (ASM)
Gestionarea suprafeței de atac (attack surface management, ASM) este o practică continuă de descoperire, atribuire, urmărire și reducere a activelor și expunerilor care contribuie la suprafața de atac a unei organizații.
Gestionarea suprafeței de atac externe (EASM)
Gestionarea suprafeței de atac externe (external attack surface management, EASM) este descoperirea și monitorizarea continuă a activelor și expunerilor unei organizații expuse la internet — viziunea pe care un atacator extern o vede fără acces intern.
Gestionarea continuă a expunerii la amenințări (CTEM)
Gestionarea continuă a expunerii la amenințări (continuous threat exposure management, CTEM) este un model de program recurent, definit de Gartner, pentru identificarea, prioritizarea, validarea și reducerea expunerilor care ar putea dăuna serviciilor de afaceri importante.
Modelarea amenințărilor
Modelarea amenințărilor este o analiză structurată și repetabilă a modului în care un sistem ar putea fi afectat sau abuzat și a deciziilor de design care pot reduce acel risc.
Scanare de porturi
Scanarea de porturi este testarea activă a mai multor porturi de nivel transport pe o gazdă sau adresă pentru a infera dacă serviciile de rețea sunt accesibile, în ascultare, închise sau filtrate din punctul de observație al scannerului.
Gestionarea vulnerabilităților
Gestionarea vulnerabilităților este procesul continuu, informat de risc, de a găsi, înregistra, evalua, prioritiza, trata și verifica vulnerabilități pe tehnologie și ciclul său de viață.
Gestionarea patch-urilor
Gestionarea patch-urilor este procesul guvernat de identificare, prioritizare, testare, implementare și verificare a actualizărilor de software — inclusiv remedierile de securitate care închid vulnerabilități exploitabile.
Evaluare de vulnerabilități
O evaluare de vulnerabilități este o evaluare delimitată care identifică și analizează slăbiciuni într-un sistem, produs, serviciu, proces sau mediu definit.
Scanarea vulnerabilităților
Scanarea de vulnerabilități este sondarea sau analiza automată a sistemelor, aplicațiilor, configurațiilor, inventarelor de software sau artefactelor pentru a identifica condiții asociate cu slăbiciuni cunoscute sau setări nesigure.
Divulgare coordonată a vulnerabilităților (CVD)
Divulgarea coordonată a vulnerabilităților (coordinated vulnerability disclosure, CVD) este un proces în care un raportor de vulnerabilități, furnizorul sau întreținătorul afectat, implementatorii, coordonatorii și alte părți relevante schimbă informații astfel încât o slăbiciune să poată fi validată, adresată și comunicată cu prejudiciu evitabil redus.
Bug bounty
Un bug bounty este un program care recompensează cercetători externi de securitate pentru raportarea vulnerabilităților eligibile în sistemele sau produsele unei organizații, în baza unui domeniu și unor reguli definite.
Gestionarea identităților și accesului (IAM)
Gestionarea identităților și accesului (identity and access management, IAM) este disciplina și tehnologia de sprijin folosite pentru a stabili identități digitale și a controla accesul acestora la sisteme, aplicații și date.
Controlul accesului
Controlul accesului este procesul de a permite sau refuza cererea unui subiect de a folosi o resursă, a efectua o acțiune sau a intra într-un mediu protejat.
Autentificare
Autentificarea este procesul de a stabili încrederea că un solicitant controlează unul sau mai mulți autentificatori legați de identitatea sau contul prezentat.
Autorizare
Autorizarea este procesul sau decizia care determină dacă un subiect poate efectua o acțiune solicitată asupra unei resurse.
Autentificare, autorizare și contabilizare (AAA)
Autentificarea, autorizarea și contabilizarea (authentication, authorization, and accounting, AAA) este un model arhitectural pentru coordonarea a trei funcții de acces: verificarea unei identități solicitante, determinarea serviciilor sau acțiunilor pe care le poate folosi și înregistrarea activității relevante sau a consumului de resurse.
Control al accesului bazat pe roluri (RBAC)
Controlul accesului bazat pe roluri (role-based access control, RBAC) este un model de control al accesului în care permisiunile sunt atribuite rolurilor care reprezintă funcții sau responsabilități de muncă, iar identitățile primesc permisiuni prin atribuirea la acele roluri.
Privilegii minime
Privilegiile minime (least privilege) sunt principiul de a acorda unui utilizator, serviciu, dispozitiv sau proces doar permisiunile și resursele necesare pentru a-și îndeplini funcția autorizată.
Separarea atribuțiilor
Separarea atribuțiilor împarte sarcinile și puterile critice între mai multe persoane sau roluri, astfel încât nicio persoană singură să nu poată duce la capăt o acțiune sensibilă sau frauduloasă de una singură.
Autentificare multifactor (MFA)
Autentificarea multifactor (multi-factor authentication, MFA) verifică un utilizator cu factori din cel puțin două categorii diferite: ceva ce utilizatorul știe, ceva ce utilizatorul deține sau ceva ce utilizatorul este.
Autentificare fără parolă
Autentificarea fără parolă verifică un utilizator fără a cere ca acesta să furnizeze o parolă reutilizabilă serviciului țintă.
Passkey
Un passkey este o credențială FIDO descoperibilă folosită pentru autentificare fără parolă.
Autentificare rezistentă la phishing
Autentificarea rezistentă la phishing leagă dovada de autentificare de serviciul legitim, astfel încât o credențială capturată sau rejucată pe un site fals este inutilă — de obicei prin passkey-uri, FIDO2/WebAuthn sau metode bazate pe certificate.
Token de autentificare
Token de autentificare este un termen dependent de context pentru o valoare sau un dispozitiv folosit în timpul autentificării sau pentru a transporta mai departe rezultatul unei autentificări reușite.
Credențiale de autentificare
Expresia „credențiale de autentificare” este un termen umbrelă comun pentru identificatorii și autentificatorii folosiți pentru conectarea la un cont sau serviciu.
Manager de parole
Un manager de parole este o aplicație sau o funcționalitate de platformă integrată care generează, stochează și completează credențiale unice, astfel încât oamenii să nu trebuiască să memoreze — sau să reutilizeze — parole.
Cheie API
O cheie de interfață de programare a aplicațiilor (API) este un șir emis de un furnizor de API pentru a identifica o aplicație, un proiect sau un client apelant și pentru a asocia cererile cu permisiuni, cote sau reguli de facturare.
Acces condiționat
Accesul condiționat este o abordare de autorizare care evaluează semnale contextuale înainte de a permite, refuza sau restricționa accesul la o resursă.
Acces just-in-time (JIT)
Accesul just-in-time este o metodă de a acorda acces sau privilegii ridicate doar când sunt necesare pentru o sarcină definită, apoi de a le revoca automat după o perioadă scurtă sau când sarcina se încheie.
Gestionarea sesiunilor
Gestionarea sesiunilor controlează ce se întâmplă după autentificare — cum sunt emise, legate, reîmprospătate, expirate și revocate tokenurile de sesiune, astfel încât o sesiune autentificată să rămână legată de utilizatorul său legitim.
Recuperarea contului
Recuperarea contului este procesul care restaurează accesul când credențialele sunt pierdute sau compromise — și pentru că ocolește autentificarea normală, este o țintă principală pentru inginerie socială.
Dovedirea identității
Dovedirea identității verifică că o persoană care pretinde o identitate este într-adevăr acea persoană — verificând dovezi precum documente, biometrie sau înregistrări înainte ca o credențială să fie emisă.
Gestionarea accesului privilegiat (PAM)
Gestionarea accesului privilegiat (privileged access management, PAM) este setul de politici, procese și tehnologii folosite pentru a controla, monitoriza și reduce accesul care poate produce modificări cu impact mare asupra sistemelor sau datelor.
Gestionarea identităților privilegiate (PIM)
Gestionarea identităților privilegiate (privileged identity management, PIM) este un termen de industrie pentru guvernarea a cine — identități umane sau neumane — este eligibil pentru roluri privilegiate și controlarea momentului în care acele roluri devin active.
Cont de serviciu
Un cont de serviciu este un cont neuman creat astfel încât o aplicație, un serviciu de sistem de operare, un script, un agent sau un proces automatizat să se poată autentifica și accesa resurse.
Identitate neumană (NHI)
O identitate neumană este orice identitate folosită de software, nu de o persoană — conturi de serviciu, chei API, identități de sarcini, certificate, tokenuri și agenți care se autentifică la sisteme.
Identitate federată
Identitatea federată este un aranjament în care un domeniu administrativ se bazează pe informații de identitate și autentificare furnizate de un alt domeniu de încredere.
Furnizor de identitate (IdP)
Un furnizor de identitate este sistemul care autentifică utilizatorii și emite dovezi de identitate în care alte aplicații au încredere — autentificarea centrală din spatele SSO și federației.
Single sign-on (SSO)
Single sign-on (SSO) este un proces de autentificare în care un singur cont și autentificatorii săi permit unui utilizator să acceseze mai multe aplicații fără a efectua o autentificare completă separat la fiecare.
Security Assertion Markup Language (SAML)
Security Assertion Markup Language (SAML) este un standard OASIS pentru aserțiuni codificate XML despre autentificare, atribute de subiect și decizii de autorizare, împreună cu protocoale și profiluri pentru schimbul acestora.
OpenID Connect (OIDC)
OpenID Connect (OIDC) este un strat de autentificare și federație de identitate construit pe OAuth 2.0.
OAuth 2.0
OAuth 2.0 este un cadru de autorizare care permite unui client să obțină acces limitat la un serviciu HTTP fără a primi credențialele proprietarului resursei.
System for Cross-domain Identity Management (SCIM)
System for Cross-domain Identity Management (SCIM) este un standard IETF pentru schimbul de date de resurse de identitate între sisteme, astfel încât conturile și grupurile să poată fi create, citite, actualizate, căutate, dezactivate sau eliminate consecvent.
Autentificare Kerberos
Autentificarea Kerberos este un protocol de autentificare de rețea bazat pe tichete, în care un Key Distribution Center (KDC) de încredere ajută un client și un serviciu de rețea să stabilească credențiale autentificate, limitate în timp.
Lightweight Directory Access Protocol (LDAP)
Lightweight Directory Access Protocol (LDAP) este un protocol IETF pentru accesarea și gestionarea informațiilor într-un serviciu de director distribuit.
Remote Authentication Dial-In User Service (RADIUS)
Remote Authentication Dial-In User Service (RADIUS) este un protocol pentru transportul informațiilor de autentificare, autorizare, configurație și contabilizare între un dispozitiv de acces la rețea și un server RADIUS central.
Autentificare IEEE 802.1X
Autentificarea IEEE 802.1X este utilizarea standardului IEEE 802.1X de control al accesului la rețea bazat pe porturi pentru a autentifica și autoriza un dispozitiv sau utilizator înainte de a acorda acces normal printr-un port de rețea locală cu fir sau wireless.
Active Directory (AD)
Active Directory (AD) se referă în mod obișnuit la Microsoft Active Directory Domain Services (AD DS), un serviciu de director și identitate distribuit pentru medii de domeniu Windows.
Identitate ca serviciu (IDaaS)
Identitatea ca serviciu (identity as a service, IDaaS) este un model de serviciu cloud în care un furnizor livrează capabilități de identitate, credențiale și gestionare a accesului pentru organizații client.
Gestionarea identității și accesului clienților (CIAM)
Gestionarea identității și accesului clienților (customer identity and access management, CIAM) este ramura gestionării identităților și accesului care susține persoanele care folosesc serviciile digitale orientate spre clienți ale unei organizații.
Detectare și răspuns la amenințări asupra identităților (ITDR)
Detectarea și răspunsul la amenințări asupra identităților (identity threat detection and response, ITDR) este o etichetă de industrie pentru practicile și capabilitățile folosite pentru a detecta, investiga și izola atacuri care implică identități și infrastructură de identitate.
Acces de rețea zero trust (ZTNA)
Accesul de rețea zero trust (zero trust network access, ZTNA) este o abordare de acces care conectează un utilizator sau dispozitiv autentificat și autorizat la o aplicație sau resursă specifică, în loc să acorde accesibilitate largă unei rețele.
Gestionarea dispozitivelor mobile (MDM)
Gestionarea dispozitivelor mobile (mobile device management, MDM) înrolează central dispozitive, aplică configurație și politici de securitate, distribuie aplicații sau credențiale gestionate, colectează stare și efectuează acțiuni la distanță.
Gestionarea unificată a endpointurilor (UEM)
Gestionarea unificată a endpointurilor (unified endpoint management, UEM) este o categorie de industrie pentru administrarea tipurilor de endpointuri printr-un plan de administrare și un model de politici.
Bring your own device (BYOD)
Bring your own device (BYOD) este practica de a folosi un smartphone, tabletă sau computer deținut personal pentru muncă sau acces la datele și serviciile organizaționale.
Adresare IP: adrese statice și dinamice
Adresarea IP atribuie o adresă Internet Protocol și configurația asociată unei interfețe de rețea, astfel încât pachetele să poată fi livrate în cadrul domeniului de acoperire al adresei.
Translatarea adreselor de rețea (NAT)
Translatarea adreselor de rețea (network address translation, NAT) mapează adrese IP dintr-un tărâm de adrese în altul pe măsură ce pachetele traversează un dispozitiv de translatare.
Suita de protocoale TCP/IP
Suita de protocoale TCP/IP este familia de protocoale interoperabile care stă la baza internetului și a multor rețele private.
User Datagram Protocol (UDP)
User Datagram Protocol (UDP) este un protocol de transport care poartă mesaje independente, numite datagrame, între endpointuri de aplicație peste rețele Internet Protocol.
Modelul Open Systems Interconnection (OSI)
Modelul Open Systems Interconnection (OSI) este un cadru de referință cu șapte straturi pentru descrierea modului în care comunică sistemele deschise.
Time to live (TTL)
Time to live (TTL) este un câmp de antet pe opt biți din Internet Protocol versiunea 4 (IPv4) care limitează călătoria pachetelor.
Domain Name System (DNS)
Domain Name System (DNS) este un sistem distribuit și ierarhic de denumire, o bază de date și un protocol de interogare-răspuns.
DNS dinamic (DDNS)
DNS dinamic (dynamic DNS, DDNS) este o metodă de actualizare automată a înregistrărilor Domain Name System când informațiile subiacente se schimbă.
Dynamic Host Configuration Protocol (DHCP)
Dynamic Host Configuration Protocol (DHCP) furnizează automat gazdelor configurație de rețea.
Address Resolution Protocol (ARP)
Address Resolution Protocol (ARP) este folosit în rețelele locale IPv4 pentru a determina adresa de nivel legătură asociată unei adrese IPv4.
Internet Control Message Protocol (ICMP)
Internet Control Message Protocol (ICMP) poartă rapoarte de eroare și informații operaționale pentru comunicațiile Internet Protocol.
Simple Network Management Protocol (SNMP)
Simple Network Management Protocol (SNMP) este un cadru și o familie de protocoale de nivel aplicație pentru observarea și administrarea sistemelor din rețea.
Border Gateway Protocol (BGP)
Border Gateway Protocol (BGP) este protocolul de rutare folosit pentru schimbul de informații de accesibilitate a rețelei între sisteme autonome (AS-uri), precum furnizorii de servicii internet, rețelele cloud și organizațiile mari.
Multiprotocol Label Switching (MPLS)
Multiprotocol Label Switching (MPLS) este o arhitectură de dirijare în care dispozitivele de rețea atribuie pachetele unei clase de echivalență de dirijare și folosesc etichete scurte pentru a le conduce printr-un domeniu MPLS.
Calitatea serviciului (QoS)
Calitatea serviciului (quality of service, QoS) este utilizarea politicilor de rețea și a mecanismelor de gestionare a resurselor pentru a oferi tratare de dirijare diferită traficului selectat.
Latență de rețea
Latența de rețea este timpul scurs pentru ca datele să călătorească între puncte definite într-o rețea.
Pierdere de pachete
Pierderea de pachete este eșecul unuia sau mai multor pachete transmise de a ajunge la o destinație definită într-o perioadă de așteptare declarată.
Traceroute
Traceroute este o tehnică activă de diagnosticare a rețelei care estimează secvența de hopuri Internet Protocol (IP) către o destinație.
Trafic de rețea
Traficul de rețea este colecția sau fluxul de cadre, pachete și mesaje de nivel superior transportate peste legături și dispozitive de rețea.
Comutare Ethernet
Comutarea Ethernet este dirijarea cadrelor Ethernet între porturi într-o rețea locală în pod.
Rețea wireless
O rețea wireless transportă comunicații prin semnale electromagnetice în loc să ceară un cablu pentru fiecare dispozitiv conectat.
Identificator de set de servicii (SSID)
Un identificator de set de servicii (service set identifier, SSID) este un identificator de până la 32 de octeți folosit pentru un set de servicii wireless IEEE 802.11.
Rețea de arie largă (WAN)
O rețea de arie largă (wide area network, WAN) este o rețea fizică sau logică care conectează utilizatori, locații, centre de date, medii cloud sau alte rețele pe o arie geografică mai largă decât o rețea locală.
Firewall
Un firewall este un dispozitiv, serviciu sau control software care permite, respinge sau tratează în alt fel traficul de rețea conform unei politici definite.
Firewall de nouă generație (NGFW)
Un firewall de nouă generație (next-generation firewall, NGFW) este o etichetă industrială pentru un firewall care combină controlul tradițional al traficului cu inspecție mai profundă, conștientă de aplicații, și funcții de securitate suplimentare.
Firewall stateful
Un firewall stateful filtrează traficul de rețea folosind atât un set de reguli, cât și informații înregistrate despre fluxuri sau conexiuni.
Filtrare de pachete stateless
Filtrarea de pachete stateless permite sau respinge fiecare pachet independent, conform unui set de reguli, fără a menține un tabel care să îl lege de un flux stabilit.
Firewall proxy
„Firewall proxy” este o etichetă largă, nestandardizată, pentru o arhitectură de firewall care folosește un proxy ca intermediar între endpointurile care comunică.
Firewall distribuit
Un firewall distribuit este o etichetă arhitecturală nestandardizată pentru o politică de firewall coordonată, aplicată în mai multe puncte, nu doar la un echipament central.
Firewall virtual
Un firewall virtual este un software care realizează aplicarea politicii de firewall în interiorul unei infrastructuri virtualizate, nu pe un echipament fizic dedicat.
Firewall ca serviciu (FWaaS)
Firewall ca serviciu (firewall as a service, FWaaS) este o categorie de piață pentru capabilități de firewall operate ca serviciu accesibil prin rețea, de regulă din puncte de prezență cloud gestionate de furnizor.
Firewall cloud
Firewall cloud este un termen industrial pentru aplicarea politicii de firewall implementată în, integrată cu sau livrată dintr-un mediu cloud.
Gestionare unificată a amenințărilor (UTM)
Gestionarea unificată a amenințărilor (unified threat management, UTM) este o categorie de piață pentru combinarea mai multor funcții de securitate de rețea într-un singur produs sau platformă gestionată.
Sistem de detectare a intruziunilor (IDS)
Un sistem de detectare a intruziunilor (intrusion detection system, IDS) monitorizează evenimente de rețea, gazdă, wireless, aplicație sau de altă natură și le analizează pentru semne de posibile incidente sau încălcări ale politicii.
Sistem de prevenire a intruziunilor (IPS)
Un sistem de prevenire a intruziunilor (intrusion prevention system, IPS) analizează activitatea de rețea, gazdă, wireless sau aplicație pentru semne de posibile incidente și poate încerca să oprească ceea ce detectează.
Inspecție profundă a pachetelor (DPI)
Inspecția profundă a pachetelor (deep packet inspection, DPI) este un termen industrial nestandardizat pentru examinarea încărcăturii pachetelor și a contextului de protocol dincolo de anteturile de bază de rețea și transport.
Inspecție TLS
Inspecția TLS este decriptarea și recriptarea deliberată a traficului TLS la un middlebox de încredere, astfel încât controalele de securitate să poată vedea în interiorul sesiunilor criptate.
Filtrarea conținutului
Filtrarea conținutului este inspecția bazată pe politici a datelor de aplicație sau a materialelor solicitate de utilizatori, pentru a decide dacă acestea trebuie permise, blocate, puse în carantină, transformate, semnalate cu avertisment sau înregistrate.
Filtrare URL
Filtrarea URL este evaluarea bazată pe politici a unei adrese web solicitate sau a informațiilor de destinație conexe, pentru a permite, bloca, avertiza, redirecționa, izola sau înregistra accesul.
Gateway web securizat (SWG)
Un gateway web securizat (secure web gateway, SWG) este un serviciu de securitate care mediază accesul utilizatorilor sau dispozitivelor către destinații web și aplică politicile organizației privind utilizarea web și protecția datelor la ieșire.
Rețea privată virtuală (VPN)
O rețea privată virtuală (virtual private network, VPN) creează un mediu de comunicație separat logic peste o infrastructură de rețea partajată sau publică.
VPN de acces remote
Un VPN de acces remote (remote-access virtual private network) conectează un client individual din afara rețelei locale a unei organizații la un gateway VPN sau serviciu de acces.
VPN site-to-site
Un VPN site-to-site (site-to-site virtual private network) conectează două sau mai multe rețele prin gateway-uri VPN peste o altă rețea, de regulă internetul.
VPN SSL/TLS
Un VPN SSL/TLS (SSL/TLS virtual private network) este o etichetă industrială pentru tehnologia de acces remote care folosește Transport Layer Security (TLS) pentru a proteja comunicarea dintre un client și un gateway VPN.
Split tunneling
Split tunneling este un aranjament de rutare pentru acces remote în care traficul selectat folosește un tunel protejat către o organizație, în timp ce alt trafic urmează ruta locală sau de internet obișnuită a dispozitivului.
Securitatea Remote Desktop Protocol (RDP)
Securitatea Remote Desktop Protocol (RDP) este protecția sesiunilor interactive Windows de la distanță, a clienților, gazdelor, credențialelor, gateway-urilor și căilor de rețea ale acestora.
Server proxy
Un server proxy este un intermediar care primește cererea unui client și face o cerere corespunzătoare către alt server.
Reverse proxy
Un reverse proxy este un intermediar de partea serverului care prezintă un endpoint clienților și transmite cererile acceptate către unul sau mai multe servere backend sau origin.
Proxy transparent
Un proxy transparent este un termen industrial pentru o implementare de proxy în care traficul de rețea este redirecționat către un intermediar fără ca fiecare client să fie configurat explicit să îl folosească.
Proxy deschis
Un proxy deschis este un proxy direct care acceptă cereri de retransmitere de la clienți arbitrari sau insuficient restricționați, de regulă de pe internetul public.
Segmentarea rețelei
Segmentarea rețelei împarte un mediu în zone și controlează comunicațiile permise între ele.
Microsegmentare
Microsegmentarea este o abordare de proiectare a securității care plasează frontiere de politici granulare în jurul unor grupuri mici de sarcini de lucru, servicii, endpointuri sau componente de aplicație — sau în jurul unora individuale.
Zonă demilitarizată (DMZ)
O zonă demilitarizată (demilitarized zone, DMZ) este un segment de rețea controlat, plasat între rețele cu niveluri diferite de încredere, de regulă internetul public și o rețea internă de întreprindere.
Air gap
Un air gap izolează fizic sau logic un sistem sau o rețea de rețele nesigure — fără cablare partajată, wireless sau cale de date de rutină către exterior.
Control al accesului la rețea (NAC)
Controlul accesului la rețea (network access control, NAC) este o capabilitate de politici și aplicare care guvernează ce utilizatori și dispozitive se pot conecta la o rețea și ce acces de rețea primesc.
Listă de control al accesului la rețea (ACL)
O listă de control al accesului la rețea (network access control list, ACL) este un set de reguli care permite sau respinge traficul de rețea în funcție de atributele pachetelor și interfețelor.
Securitatea rețelei
Securitatea rețelei este disciplina de protejare a comunicațiilor, infrastructurii, serviciilor și resurselor conectate de rețea împotriva accesului neautorizat, utilizării abuzive, întreruperii și manipulării, păstrând în același timp disponibilitatea necesară.
Perimetru definit prin software (SDP)
Un perimetru definit prin software (software-defined perimeter, SDP) este o arhitectură de acces care limitează conectivitatea de rețea la resurse autorizate explicit.
Secure access service edge (SASE)
Secure access service edge (SASE) este o arhitectură și un model de livrare de servicii care combină rețelele de arie largă cu controale de securitate livrate din cloud, aproape de utilizatori, sucursale, aplicații și alte resurse.
Security service edge (SSE)
Security service edge (SSE) este o arhitectură și un model de servicii care livrează mai multe capabilități de securitate de rețea — de regulă din puncte de prezență cloud — pentru a proteja accesul la web, platforme software-as-a-service și aplicații private.
Rețea de arie largă definită prin software (SD-WAN)
O rețea de arie largă definită prin software (software-defined wide area network, SD-WAN) folosește politici definite central și funcții de edge controlate prin software pentru a conecta locații, centre de date, medii cloud și locații remote peste unul sau mai multe transporturi WAN.
Rețele definite prin software (SDN)
Rețelele definite prin software (software-defined networking, SDN) sunt o abordare programabilă a rețelisticii care separă sau abstractizează deciziile despre tratarea traficului de dispozitivele care trimit mai departe pachetele.
Rețea ca serviciu (NaaS)
Rețeaua ca serviciu (network as a service, NaaS) este o etichetă de livrare de servicii pentru capabilități de rețea consumate de la un furnizor, în loc de infrastructură operată integral de client.
Marginea rețelei
Marginea rețelei este o frontieră sau zonă dependentă de context, unde rețeaua unei organizații se conectează la utilizatori, dispozitive, sarcini de lucru, furnizori, rețele partenere, rețele de acces sau internetul public.
Securitatea rețelelor 5G
Securitatea rețelelor 5G protejează serviciile de rețea mobilă de a cincea generație și infrastructura, identitățile, comunicațiile și operațiunile care le susțin.
Rețelistică de sucursală
Rețelistica de sucursală este arhitectura și operarea serviciilor de rețea la o unitate aflată în afara campusului sau centrului de date principal al unei organizații.
Agregare WAN
Agregarea WAN este o etichetă industrială nestandardizată pentru utilizarea mai multor legături de rețea de arie largă (WAN) ca conectivitate logică coordonată.
Monitorizarea rețelei
Monitorizarea rețelei colectează și analizează continuu informații despre infrastructura de rețea, conectivitate, trafic și comportamentul serviciilor pentru a înțelege sănătatea, performanța, capacitatea, disponibilitatea și schimbările relevante pentru securitate.
Automatizarea rețelei
Automatizarea rețelei folosește software pentru a îndeplini sarcini repetabile din ciclul de viață al rețelei pornind de la intrări citibile automat.
Securitatea rețelelor wireless
Securitatea rețelelor wireless protejează rețelele, dispozitivele, comunicațiile și sistemele de management wireless împotriva accesului neautorizat, divulgării, manipulării și întreruperii, păstrând disponibilitatea.
Atac distribuit de refuzare a serviciului (DDoS)
Un atac distribuit de refuzare a serviciului (distributed denial-of-service, DDoS) folosește multe sisteme sau surse de trafic pentru a face un serviciu indisponibil sau sever degradat.
Atenuarea atacurilor DDoS
Atenuarea DDoS este combinația de arhitectură, servicii, controale și proceduri de răspuns folosită pentru a menține un serviciu online disponibil în timpul unui atac distribuit de refuzare a serviciului.
Securitatea DNS
Securitatea DNS protejează disponibilitatea, integritatea, autenticitatea și confidențialitatea adecvată a Domain Name System și folosește activitatea DNS ca sursă de context defensiv.
Extensii de securitate DNS (DNSSEC)
DNSSEC adaugă semnături criptografice datelor DNS, permițând rezolverelor să verifice că un răspuns a venit de la zona autoritativă și nu a fost modificat în tranzit.
DNS de protecție
DNS-ul de protecție (protective DNS) este un serviciu de rezolvare care blochează căutările pentru domenii cunoscute sau evaluate ca malițioase — oprind conexiunile către infrastructura de phishing, malware și comandă și control înainte ca acestea să înceapă.
Arhitectură Zero Trust (ZTA)
Arhitectura zero trust (zero trust architecture, ZTA) este un design de securitate de întreprindere în care accesul nu este implicit de încredere doar din cauza locației în rețea, a proprietății dispozitivului sau a unei autentificări anterioare.
Securitate cloud
Securitatea cloud este disciplina de protejare a datelor, identităților, aplicațiilor, sarcinilor de lucru, interfețelor de management și serviciilor de suport folosite în cloud computing.
Modele de servicii cloud: IaaS, PaaS și SaaS
Modelele de servicii cloud descriu cum sunt împărțite responsabilitatea și controlul între un furnizor de cloud și client.
Arhitectură de securitate cloud
Arhitectura de securitate cloud este structura documentată a responsabilităților de securitate, frontierelor de încredere, componentelor, fluxurilor de date și deciziilor de control pentru un sistem sau portofoliu bazat pe cloud.
Model de responsabilitate partajată
Modelul de responsabilitate partajată împarte obligațiile de securitate între un furnizor de cloud și clientul său — furnizorul securizează cloud-ul în sine, în timp ce clientul securizează ceea ce plasează și configurează în cloud.
Securitatea cloud-ului public
Securitatea cloud-ului public este protecția datelor, identităților, aplicațiilor, configurațiilor și resurselor controlate de client, folosite într-o implementare de cloud public.
Securitatea cloud-ului hibrid
Securitatea cloud-ului hibrid este protecția unui mediu cloud compus din două sau mai multe modele de implementare distincte — precum cloud-uri private și publice — care rămân separate, dar sunt conectate pentru a sprijini portabilitatea datelor sau aplicațiilor.
Securitate multi-cloud
Securitatea multi-cloud este un termen industrial pentru protecția utilizării de către o organizație a serviciilor cloud de la mai mult de un furnizor de cloud.
IT hibrid
IT-ul hibrid este un termen industrial nestandardizat pentru un ansamblu de tehnologie a informației care combină medii sau modele de livrare sub operare coordonată — de exemplu, sisteme on-premises, servicii cloud private și publice, infrastructură găzduită, software as a service, locații edge și platforme legacy.
Cloud privat virtual (VPC)
Un cloud privat virtual (virtual private cloud, VPC) este o rețea virtuală izolată logic, definită de furnizor, într-un cloud public.
Securitate cloud-native
Securitatea cloud-native este aplicarea ingineriei și operațiunilor de securitate arhitecturilor și modelelor de livrare cloud-native, inclusiv servicii slab cuplate, containere, interfețe de programare a aplicațiilor (API) declarative, infrastructură imuabilă care este înlocuită în loc să fie modificată, orchestrare și automatizare extinsă.
Securitatea aplicațiilor cloud
Securitatea aplicațiilor cloud este practica de protejare a aplicațiilor livrate prin sau găzduite pe servicii cloud, împreună cu datele, identitățile, interfețele, configurațiile, secretele și integrările lor de aplicație.
Securitate SaaS
Securitatea SaaS (software as a service) este practica de protejare a datelor, identităților, configurațiilor, integrărilor și proceselor de afaceri ale unei organizații în aplicații operate de furnizor.
Securitate serverless
Securitatea serverless este protecția aplicațiilor construite cu servicii cloud care abstractizează aprovizionarea serverelor și managementul operațional de la client.
Securitatea virtualizării
Securitatea virtualizării este practica de protejare a straturilor de software și hardware care creează și rulează mașini virtuale și alte resurse virtuale.
Securitatea infrastructurii de desktopuri virtuale (VDI)
Securitatea infrastructurii de desktopuri virtuale (virtual desktop infrastructure, VDI) protejează instanțele de sisteme de operare desktop găzduite central și serviciile care livrează afișajul și intrarea lor către endpointurile utilizatorilor.
Edge computing
Edge computing plasează funcții selectate de calcul, stocare și aplicație aproape de o sursă de date, utilizator, dispozitiv sau acțiune necesară, în loc să se bazeze exclusiv pe un serviciu centralizat îndepărtat.
Securitatea centrelor de date
Securitatea centrelor de date este protecția coordonată a facilităților, oamenilor, hardware-ului, rețelelor, stocării, straturilor de virtualizare, sistemelor de management și proceselor operaționale care găzduiesc servicii de calcul.
Securitatea rețelelor cloud
Securitatea rețelelor cloud este practica de protejare a căilor de rețea, serviciilor, interfețelor de control și traficului care conectează resursele cloud, utilizatorii, sistemele on-premises și serviciile externe.
Gestionarea posturii de securitate cloud (CSPM)
Gestionarea posturii de securitate cloud (cloud security posture management, CSPM) este o categorie industrială pentru descoperirea continuă a resurselor cloud și evaluarea configurației lor față de politici de securitate, reguli de arhitectură și cerințe de conformitate.
Platformă de protecție a sarcinilor de lucru cloud (CWPP)
O platformă de protecție a sarcinilor de lucru cloud (cloud workload protection platform, CWPP) este o categorie industrială pentru tehnologia care protejează sarcinile de lucru software care rulează în medii cloud sau similare cloud-ului.
Gestionarea drepturilor asupra infrastructurii cloud (CIEM)
Gestionarea drepturilor asupra infrastructurii cloud (cloud infrastructure entitlement management, CIEM) este o categorie industrială pentru descoperirea, analiza și guvernarea permisiunilor în infrastructura cloud.
Platformă de protecție a aplicațiilor cloud-native (CNAPP)
O platformă de protecție a aplicațiilor cloud-native (cloud-native application protection platform, CNAPP) este o categorie industrială pentru un set integrat de capabilități care ajută la securizarea aplicațiilor și infrastructurii cloud-native, de la dezvoltare până la producție.
Broker de securitate pentru accesul la cloud (CASB)
Un broker de securitate pentru accesul la cloud (cloud access security broker, CASB) este o categorie industrială pentru o capabilitate de securitate plasată logic între consumatorii și furnizorii de servicii cloud sau conectată prin interfețele de programare a aplicațiilor ale furnizorului.
Gestionarea posturii de securitate SaaS (SSPM)
Gestionarea posturii de securitate SaaS (SaaS security posture management, SSPM) este o categorie de piață nestandardizată pentru procese și instrumente care inventariază tenantii software-as-a-service suportați și le evaluează configurația de securitate în timp.
Securitatea aplicațiilor
Securitatea aplicațiilor este disciplina de reducere a riscului de securitate în software și sistemele de care depinde acesta, pe parcursul planificării, proiectării, dezvoltării, testării, lansării, operării și retragerii.
Securitatea aplicațiilor web
Securitatea aplicațiilor web este disciplina de securitate a aplicațiilor aplicată software-ului livrat prin tehnologii web și folosit prin browsere sau alți clienți web.
OWASP Top 10
OWASP Top 10 este un document de conștientizare actualizat periodic de Open Worldwide Application Security Project (OWASP), care grupează și explică zece dintre cele mai semnificative categorii de risc de securitate a aplicațiilor web.
Securitatea aplicațiilor mobile
Securitatea aplicațiilor mobile este disciplina de protejare a software-ului proiectat pentru platforme mobile pe parcursul proiectării, dezvoltării, distribuției, operării și retragerii sale.
Securitatea browserului
Securitatea browserului este protecția software-ului de navigare web, a utilizatorilor săi și a dispozitivului din jur împotriva conținutului ostil, descărcărilor nesigure, componentelor vulnerabile, extensiilor malițioase sau supraprivilegiate, furtului de credențiale și utilizării abuzive a datelor browserului.
Autoprotecție a aplicațiilor la rulare (RASP)
Autoprotecția aplicațiilor la rulare (runtime application self-protection, RASP) este o categorie industrială variabilă pentru controale integrate cu sau cuplate strâns de runtime-ul unei aplicații, astfel încât să poată observa contextul de execuție și să detecteze, raporteze sau bloche comportament malițios selectat în timp ce aplicația rulează.
Patching virtual
Patching-ul virtual este o măsură de securitate compensatorie care plasează o regulă de aplicare între un sistem exploitabil și cererile sau traficul relevant, blocând sau constrângând căi de exploit cunoscute în timp ce codul sau componenta subiacentă rămâne neschimbată.
Configurare eronată de securitate
Configurarea eronată de securitate este o setare sau o stare operațională relevantă pentru securitate care lipsește, este incorectă, inconsecventă, excesiv de permisivă sau nepotrivită pentru mediul său intenționat.
Injecție SQL
Injecția SQL este o slăbiciune de injecție în care date nesigure modifică structura sau sensul unei comenzi Structured Query Language (SQL).
Cross-site scripting (XSS)
Cross-site scripting (XSS) este o slăbiciune de aplicație web care permite conținutului controlat de atacator să fie interpretat ca cod executabil în browserul altui utilizator, într-un context de aplicație de încredere.
Falsificare de cereri cross-site (CSRF)
Falsificarea de cereri cross-site (cross-site request forgery, CSRF) este o slăbiciune web în care un atacator face ca browserul sau codul client-side al unui utilizator să trimită o cerere neintenționată către o aplicație care are încredere în contextul autentificat existent al utilizatorului.
Clickjacking
Clickjacking-ul, numit și redressare a interfeței utilizatorului, este un atac în care o interfață malițioasă ascunde, suprapune sau repoziționează conținut dintr-o altă aplicație, astfel încât clicul sau atingerea unui utilizator activează un control diferit de cel pe care utilizatorul îl percepe.
DevSecOps
DevSecOps este o practică de operare care integrează munca de securitate în dezvoltarea și operațiunile software, în loc să o atribuie unei revizuiri finale sau unei echipe separate.
Securitate shift-left
Securitatea shift-left este o practică industrială de mutare a deciziilor, dovezilor și feedback-ului de securitate adecvate mai devreme în ciclul de viață al software-ului sau sistemului, mai aproape de cerințe, proiectare și implementare.
Securitatea pipeline-urilor CI/CD
Securitatea pipeline-urilor de integrare continuă și livrare sau implementare continuă (CI/CD) este protecția sistemelor, identităților, codului, dependențelor, instrucțiunilor, mediilor de execuție și artefactelor folosite pentru a construi, testa, aproba și lansa software.
Securitatea infrastructurii ca cod (IaC)
Securitatea infrastructurii ca cod (infrastructure as code, IaC) este protecția definițiilor citibile automat și a automatizării folosite pentru a aproviziona, configura, modifica și elimina infrastructură.
Testare statică a securității aplicațiilor (SAST)
Testarea statică a securității aplicațiilor (static application security testing, SAST) analizează software fără a-l executa, pentru a identifica modele care pot indica defecte de securitate.
Testare dinamică a securității aplicațiilor (DAST)
Testarea dinamică a securității aplicațiilor (dynamic application security testing, DAST) evaluează o aplicație care rulează interacționând cu interfețele sale expuse și observând comportamentul rezultat.
Analiza compoziției software (SCA)
Analiza compoziției software (software composition analysis, SCA) identifică componentele software folosite într-o aplicație și evaluează informațiile asociate acestora.
Listă de materiale software (SBOM)
O listă de materiale software (software bill of materials, SBOM) este o înregistrare formală a componentelor software și relațiilor din lanțul de aprovizionare asociate cu un produs, pachet sau artefact definit.
Gestionarea secretelor
Gestionarea secretelor este ciclul de viață controlat pentru valorile sensibile pe care sistemele le folosesc pentru a se autentifica, a autoriza acțiuni, a stabili încredere sau a proteja date.
Securitatea lanțului de aprovizionare software
Securitatea lanțului de aprovizionare software este disciplina de protejare a codului sursă, dependențelor, instrumentelor de dezvoltare, identităților, sistemelor de build și test, depozitelor de artefacte, proceselor de lansare și canalelor de actualizare împotriva modificărilor neautorizate sau nesigure.
Securitatea containerelor
Securitatea containerelor este setul de practici și controale folosit pentru a proteja imaginile de containere, registrele, runtime-urile, orchestratoarele, sistemele gazdă, rețelele, identitățile, secretele și pipeline-urile de livrare pe parcursul ciclului de viață al containerelor.
Securitatea Kubernetes
Securitatea Kubernetes este practica de protejare a platformei de orchestrare a containerelor — API-ul său, planul de control, sarcinile de lucru și lanțul de aprovizionare — și a aplicațiilor pe care le rulează.
Securitatea API-urilor
Securitatea API-urilor este proiectarea, implementarea, testarea și operarea controalelor care protejează interfețele de programare a aplicațiilor (API) și datele și serviciile pe care le expun.
Gateway API
Un gateway API este un punct de intrare gestionat în fața API-urilor — rutând cereri, aplicând autentificare, limite de rată și politici și unificând modul în care clienții ajung la serviciile backend.
Securitate prin proiectare
Securitatea prin proiectare (secure by design) înseamnă construirea de produse și sisteme cu securitatea ca cerință de proiectare de la început — în loc să adauge apărări după ce arhitectura și codul există deja.
Firewall pentru aplicații web (WAF)
Un firewall pentru aplicații web (web application firewall, WAF) este un control de securitate care inspectează traficul HTTP și HTTPS dintre clienți și aplicații web și aplică politici.
Amenințare insider
O amenințare insider (insider threat) este potențialul ca o persoană cu acces autorizat sau cunoștințe speciale despre o organizație să cauzeze daune.
Gestionarea riscurilor insider
Gestionarea riscurilor insider (insider risk management) este procesul coordonat de reducere a daunei care ar putea apărea atunci când persoane cu acces legitim sau cunoștințe organizaționale folosesc acea poziție nesigur, neglijent, compromis sau malițios.
Shadow IT
Shadow IT este tehnologia folosită în interiorul unei organizații fără știința, aprobarea sau guvernanța organizației IT sau de securitate — SaaS neaprobat, stocare cloud personală, instrumente nesancționate și sisteme neînregistrate.
Prevenirea pierderii datelor (DLP)
Prevenirea pierderii datelor (data loss prevention, DLP) este un set de politici și capabilități tehnice folosite pentru a identifica date sensibile, a monitoriza cum sunt manipulate și a preveni sau înregistra divulgarea sau transferul neautorizat.
Exfiltrarea datelor
Exfiltrarea datelor (data exfiltration) este transferul neautorizat de date dintr-un sistem, serviciu, dispozitiv sau organizație către o locație sau o parte care nu ar trebui să le primească.
Încălcare a securității datelor
O încălcare a securității datelor (data breach) este un incident de securitate în care confidențialitatea, integritatea sau disponibilitatea datelor este compromisă prin acces, divulgare, modificare, distrugere sau pierdere neautorizată.
Scurgere și expunere de date
Scurgerea și expunerea de date (data leakage and exposure) descriu situații suprapuse în care datele traversează sau devin accesibile dincolo de frontiera de încredere sau autorizare intenționată.
Securitatea partajării de fișiere
Securitatea partajării de fișiere este guvernanța și protecția fișierelor puse la dispoziția altor persoane, organizații, dispozitive sau aplicații prin depozite partajate, servicii de colaborare, share-uri de rețea, linkuri, sincronizare sau mecanisme similare.
Clasificarea datelor
Clasificarea datelor este procesul de atribuire a datelor unor categorii pe baza sensibilității, criticității, cerințelor legale sau contractuale și valorii lor pentru organizație.
Retenția datelor
Retenția datelor este gestionarea deliberată a duratei de păstrare a datelor — echilibrând cerințele legale și de afaceri de a le păstra cu riscul ca datele acumulate să devină o povară de încălcare a securității și confidențialitate.
Descoperirea datelor
Descoperirea datelor (data discovery) este procesul de localizare a datelor în sisteme definite și de descriere suficientă a acestora pentru a sprijini decizii de securitate, confidențialitate, guvernanță sau operaționale.
Guvernanța datelor
Guvernanța datelor este sistemul prin care o organizație direcționează, controlează și trage la răspundere persoane pentru decizii privind datele și utilizarea lor.
Securitatea datelor
Securitatea datelor este disciplina de protejare a datelor împotriva accesului, utilizării, divulgării, modificării, distrugerii sau pierderii neautorizate, păstrându-le în același timp disponibile utilizatorilor autorizați atunci când este nevoie.
Protecția datelor
Protecția datelor este guvernanța și manipularea coordonată a datelor pe parcursul ciclului lor de viață, astfel încât să fie folosite pentru scopuri autorizate, protejate de daune, păstrate adecvat exacte și disponibile și reținute sau eliminate după cum este cerut.
Confidențialitatea datelor
Confidențialitatea datelor (data privacy) privește modul în care procesarea datelor afectează oamenii și dacă colectarea, inferența, utilizarea, partajarea, retenția și ștergerea sunt adecvate contextului declarat.
Informații de identificare personală (PII)
Informațiile de identificare personală (personally identifiable information, PII) sunt informații care pot distinge sau urmări identitatea unei persoane, fie de la sine, fie combinate cu alte informații legate sau legabile de acea persoană.
Integritatea datelor
Integritatea datelor este proprietatea ca datele să rămână exacte, complete, coerente, trasabile și protejate de modificare sau distrugere neautorizată sau neintenționată pe parcursul ciclului lor de viață.
Gestionarea posturii de securitate a datelor (DSPM)
Gestionarea posturii de securitate a datelor (data security posture management, DSPM) este o categorie de piață emergentă și nestandardizată pentru procese și instrumente care descoperă depozite de date, identifică informații sensibile, le leagă de acces, expunere, utilizare și controale de protecție și prioritizează riscul de securitate a datelor.
Audit și protecție centrate pe date (DCAP)
Auditul și protecția centrate pe date (data-centric audit and protection, DCAP) este o categorie de piață mai veche, definită de analiști, pentru capabilități care descoperă și clasifică date, guvernează accesul, monitorizează sau auditează activitatea datelor și aplică controale de protecție în jurul datelor însele.
Gestionarea drepturilor digitale (DRM)
Gestionarea drepturilor digitale (digital rights management, DRM) este utilizarea politicilor, criptografiei, licențierii și software-ului sau hardware-ului de încredere pentru a controla modul în care conținutul digital poate fi accesat și folosit.
Criptografie
Criptografia este disciplina de proiectare, analiză și aplicare a tehnicilor matematice pentru protejarea informațiilor și comunicațiilor împotriva adversarilor definiți.
Criptare
Criptarea este transformarea criptografică reversibilă a datelor lizibile, numite text clar, în text cifrat folosind un algoritm și o cheie criptografică.
Gestionarea cheilor criptografice
Gestionarea cheilor criptografice guvernează ciclul de viață complet al cheilor de criptare — generare, distribuție, stocare, utilizare, rotație, backup și distrugere — pentru că datele criptate sunt doar atât de sigure cât sunt cheile lor.
Semnătură digitală
O semnătură digitală este o dovadă criptografică atașată datelor, care arată cine le-a semnat și că conținutul nu a fost modificat după semnare — furnizând autenticitate și integritate și sprijinind nerepudierea.
Hashing criptografic
Hashing-ul criptografic este o funcție unidirecțională care mapează o intrare arbitrară la un digest de lungime fixă, proiectată astfel încât intrarea să nu poată fi recuperată practic din digest și două intrări diferite să nu poată produce practic același digest.
Infrastructură de chei publice (PKI)
Infrastructura de chei publice (public key infrastructure, PKI) este combinația guvernată de roluri, politici, procese, sisteme, chei criptografice și certificate digitale folosită pentru a stabili și menține relații de încredere care implică chei publice.
Transport Layer Security (TLS)
Transport Layer Security este protocolul criptografic care autentifică endpointurile — de regulă serverul — și protejează confidențialitatea și integritatea datelor în tranzit, formând stratul de securitate din spatele HTTPS și al multor alte protocoale.
Certificat digital
Un certificat digital este o structură de date semnată care asociază o cheie publică cu un subiect numit, o identitate, un rol, un dispozitiv, un serviciu sau alte atribute sub regulile unui emitent.
Gestionarea certificatelor
Gestionarea certificatelor este ciclul de viață controlat al certificatelor digitale și al cererilor, cheilor private, proprietarilor, implementărilor, dependențelor și relațiilor de încredere asociate acestora.
Online Certificate Status Protocol (OCSP)
Online Certificate Status Protocol (OCSP) este un protocol de internet pentru verificarea stării de revocare a unui certificat digital fără a descărca o listă de revocare a certificatelor.
Modul de securitate hardware (HSM)
Un modul de securitate hardware (hardware security module, HSM) este un dispozitiv de calcul fizic care protejează chei criptografice și efectuează operațiuni criptografice în interiorul unei frontiere de securitate definite.
Cod de autentificare a mesajelor (MAC)
Un cod de autentificare a mesajelor (message authentication code, MAC) este o etichetă criptografică scurtă calculată dintr-un mesaj și o cheie secretă.
Pretty Good Privacy (PGP)
Pretty Good Privacy (PGP) a început ca un produs software criptografic cu nume propriu pentru criptarea și semnarea digitală a fișierelor și mesajelor.
Criptare omomorfă
Criptarea omomorfă este criptografie care permite efectuarea de calcule specificate pe date criptate fără a expune mai întâi textul lor clar.
Confidential computing
Confidential computing protejează datele în utilizare efectuând calculul în interiorul unui mediu de execuție de încredere (trusted execution environment, TEE) atestat și susținut de hardware.
Securitatea punctelor de vânzare (POS)
Securitatea punctelor de vânzare (point-of-sale, POS) protejează dispozitivele, aplicațiile, rețelele, datele, oamenii și serviciile folosite pentru a înregistra vânzări și accepta plăți la casa de marcat.
Securitatea e-mailului
Securitatea e-mailului este combinația de controale folosite pentru a proteja identitățile de e-mail, infrastructura, mesajele, utilizatorii și procesele de afaceri.
Domain-based Message Authentication, Reporting, and Conformance (DMARC)
DMARC este un protocol de autentificare, politici și raportare pentru e-mail care permite proprietarului unui domeniu să publice o politică de tratare solicitată pentru mesajele care eșuează validarea DMARC și să specifice unde ar trebui receptorii să trimită rapoarte.
Sender Policy Framework (SPF)
Sender Policy Framework (SPF) este un protocol de autentificare a e-mailului care permite proprietarului unui domeniu să publice ce sisteme de e-mail sunt autorizate să folosească acel domeniu într-o identitate de plic SMTP.
DomainKeys Identified Mail (DKIM)
DomainKeys Identified Mail (DKIM) este un protocol de autentificare a e-mailului care permite unui domeniu să atașeze o semnătură criptografică unui mesaj.
Criptarea e-mailurilor
Criptarea e-mailurilor este utilizarea criptografiei pentru a proteja e-mailul de citirea neautorizată în timp ce este transmis, stocat sau purtat ca conținut de mesaj protejat.
Spoofing de e-mail
Spoofing-ul de e-mail este falsificarea sau imitarea informațiilor despre expeditor, astfel încât un mesaj să pară că provine de la o persoană, organizație sau domeniu de încredere.
Filtrare de spam
Filtrarea de spam este evaluarea automată a e-mailului pentru a identifica mesagerie nesolicitată, nedorită sau abuzivă și a decide dacă să o respingă, amâne, pună în carantină, eticheteze, redirecționeze sau livreze.
Phishing
Phishing-ul este un atac de inginerie socială care folosește un mesaj sau o interacțiune digitală înșelătoare pentru a face pe cineva să divulge informații, să autorizeze o acțiune, să deschidă conținut malițios sau să viziteze un serviciu controlat de atacator.
Phishing adversary-in-the-middle (AiTM)
Phishing-ul adversary-in-the-middle plasează infrastructura atacatorului între victimă și serviciul real, retransmițând în timp real schimbul autentic de autentificare, astfel încât atacatorul să captureze credențialele și tokenul de sesiune rezultat.
Spear phishing
Spear phishing-ul este phishing adaptat deliberat unei anumite persoane, echipe, organizații sau grupuri îngust definite.
Compromiterea e-mailurilor de afaceri (BEC)
Compromiterea e-mailurilor de afaceri (business email compromise, BEC) este o formă de fraudă în care un atacator impersonifică sau preia o identitate de afaceri de încredere pentru a convinge pe cineva să transfere bani, să dezvăluie informații sensibile sau să schimbe un proces de afaceri legitim.
Whaling
Whaling-ul este spear phishing selectat în jurul vechimii, profilului public, autorității sau accesului țintei la informații și tranzacții de valoare mare.
Vishing
Vishing-ul, prescurtare de la voice phishing, este phishing desfășurat printr-o interacțiune vocală în timp real sau înregistrată, inclusiv apeluri telefonice și mesaje vocale.
Smishing
Smishing-ul este phishing livrat prin Short Message Service (SMS) sau mesagerie text mobilă similară.
Inginerie socială
Ingineria socială este un termen umbrelă pentru atacuri care folosesc înșelăciune, impersonare, influență sau presiune fabricată pentru a convinge o persoană să divulge informații, să acorde acces, să transfere valoare sau să efectueze altă acțiune care slăbește securitatea.
Pretexting
Pretexting-ul este o tehnică de inginerie socială în care un atacator inventează sau prezintă greșit un rol, o relație, un eveniment sau o nevoie pentru a face o cerere să pară legitimă.
Tailgating
Un atac de tip tailgating este o încercare de a intra într-o zonă fizică controlată urmând o persoană autorizată printr-un punct de acces fără a prezenta autorizare independentă.
Instruire de conștientizare privind securitatea
Instruirea de conștientizare privind securitatea este activitatea de învățare planificată care ajută oamenii să recunoască riscuri de securitate și confidențialitate, să ia decizii mai sigure și să urmeze procedurile de raportare și răspuns ale organizației.
Securitatea tehnologiei operaționale (OT)
Securitatea tehnologiei operaționale (operational technology, OT) protejează sistemele care monitorizează sau controlează procese, dispozitive și infrastructură fizice.
Sistem de control industrial (ICS)
Un sistem de control industrial (industrial control system, ICS) este un sistem folosit pentru a monitoriza și controla un proces industrial.
Control de supraveghere și achiziție de date (SCADA)
Controlul de supraveghere și achiziție de date (supervisory control and data acquisition, SCADA) este o arhitectură de control industrial folosită pentru a supraveghea procese și colecta date operaționale pe active distribuite.
Controler logic programabil (PLC)
Un controler logic programabil (programmable logic controller, PLC) este un controler industrial în stare solidă cu memorie programabilă de utilizator pentru executarea de funcții precum logică, secvențiere, temporizare, numărare, aritmetică, comunicații, control de intrări și ieșiri și control proporțional-integral-derivativ.
Interfață om-mașină (HMI)
O interfață om-mașină (human-machine interface, HMI) este hardware-ul sau software-ul prin care un operator interacționează cu un controler sau proces industrial.
Sistem instrumentat de siguranță (SIS)
Un sistem instrumentat de siguranță (safety instrumented system, SIS) cuprinde una sau mai multe funcții instrumentate de siguranță care ating sau mențin o stare sigură când condiții definite ale procesului sunt încălcate.
Modelul Purdue
Modelul Purdue este un model de referință stratificat pentru organizarea funcțiilor de fabricație și control, de la procesul fizic și controlul de bază prin operațiunile de supraveghere și de site până la sistemele de întreprindere.
IEC 62443
IEC 62443 este o serie de standarde internaționale și rapoarte tehnice pentru securitatea cibernetică a sistemelor de automatizare și control industriale (IACS).
Zonă demilitarizată industrială (IDMZ)
O zonă demilitarizată industrială (industrial demilitarized zone, IDMZ) este o zonă de rețea controlată plasată între rețelele IT de întreprindere și cele de tehnologie operațională pentru a preveni comunicarea directă peste frontiera lor.
Convergența tehnologiei informației și a tehnologiei operaționale (IT/OT)
Convergența IT/OT este integrarea în creștere a tehnologiei informației cu sistemele, datele, procesele și echipele de tehnologie operațională.
Inventar de active de tehnologie operațională (OT)
Un inventar de active OT este o înregistrare menținută a dispozitivelor, software-ului, comunicațiilor, dependențelor și funcțiilor fizice care alcătuiesc un mediu de tehnologie operațională.
Acces remote securizat
Accesul remote securizat este capabilitatea guvernată prin care o persoană sau un sistem autorizat din afara unei frontiere de încredere operaționale poate ajunge la resurse OT specificate într-un scop aprobat.
Diodă de date / gateway unidirecțional
O diodă de date este un dispozitiv de frontieră proiectat să permită transferul de date într-o singură direcție fizică.
Internetul obiectelor (IoT)
Internetul obiectelor (Internet of Things, IoT) este un ecosistem de obiecte fizice conectate care combină calculul cu senzori sau actuatoare pentru a observa, comunica sau afecta mediul lor.
Securitatea IoT
Securitatea Internetului obiectelor (IoT) este disciplina de protejare a dispozitivelor conectate, a datelor, comunicațiilor, interacțiunilor fizice, aplicațiilor, serviciilor și proceselor de ciclu de viață ale acestora.
IoT edge
Marginea IoT (IoT edge) este partea unui ecosistem IoT în care datele sunt colectate, procesate sau acționate aproape de dispozitivele conectate și mediul lor fizic.
Sistem ciber-fizic (CPS)
Un sistem ciber-fizic (cyber-physical system, CPS) este un sistem proiectat în care componente digitale, analogice, fizice și adesea umane interacționează pentru a îndeplini o funcție prin calcul integrat și comportament fizic.
Geamăn digital
Un geamăn digital (digital twin) este o reprezentare digitală a unui activ, proces sau sistem din lumea reală, conectată la observații de la perechea sa, astfel încât reprezentarea să poată fi actualizată la o rată adecvată scopului.
Protecția infrastructurii critice
Protecția infrastructurii critice este utilizarea coordonată a securității fizice, securității cibernetice, garanțiilor pentru personal, managementului de urgență și măsurilor de reziliență pentru a reduce riscurile la active, sisteme, rețele și servicii a căror întrerupere ar putea dăuna grav siguranței, sănătății, securității, economiei sau societății.
Directiva NIS2
Directiva NIS2 este cadrul actualizat al Uniunii Europene pentru atingerea unui nivel comun ridicat de securitate cibernetică în UE.
Entități esențiale și importante în sensul directivei NIS2
Entitățile esențiale și entitățile importante sunt cele două categorii principale de supraveghere folosite de Directiva NIS2.
Actul privind reziliența operațională digitală (DORA)
Actul privind reziliența operațională digitală (Digital Operational Resilience Act, DORA) este regulamentul Uniunii Europene care stabilește un cadru comun pentru gestionarea riscului legat de tehnologia informației și comunicațiilor în sectorul financiar.
Actul privind reziliența cibernetică (CRA)
Actul privind reziliența cibernetică (Cyber Resilience Act, CRA) este regulamentul Uniunii Europene care stabilește cerințe orizontale de securitate cibernetică pentru produsele cu elemente digitale puse la dispoziție pe piața UE.
Securitate conform GDPR
Securitatea conform GDPR este ansamblul de obligații legale și practici asumate folosite pentru a proteja datele personale prelucrate în temeiul Regulamentului general privind protecția datelor (GDPR) al UE.
Actul privind inteligența artificială (AI Act)
Actul privind inteligența artificială al UE — Regulamentul (UE) 2024/1689 — este legea bazată pe risc a blocului pentru sistemele AI, interzicând unele utilizări direct și impunând obligații gradate pentru sistemele cu risc ridicat, modelele cu scop general și cei care le utilizează.
Federal Information Security Modernization Act (FISMA)
Federal Information Security Modernization Act din 2014 (FISMA) este o lege a Statelor Unite care stabilește un cadre la nivel guvernamental pentru gestionarea riscului de securitate a informațiilor pentru operațiunile, activele, informațiile și sistemele federale.
Federal Risk and Authorization Management Program (FedRAMP)
Federal Risk and Authorization Management Program (FedRAMP) este un program la nivel guvernamental al Statelor Unite care standardizează informațiile de securitate reutilizabile despre serviciile cloud din domeniu care procesează informații federale neclasificate.
HIPAA Security Rule
Regula de securitate din Health Insurance Portability and Accountability Act (HIPAA) este o reglementare a Statelor Unite care cere entităților acoperite și asociaților de afaceri să protejeze informațiile electronice protejate privind sănătatea (ePHI).
Securitatea cibernetică conform legii Sarbanes–Oxley (SOX)
Securitatea cibernetică conform legii Sarbanes–Oxley (SOX) este o etichetă informală pentru activitatea de securitate cibernetică care sprijină obligațiile unei companii publice în temeiul legii Sarbanes–Oxley din 2002 a Statelor Unite.
North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)
North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) se referă la o familie de standarde obligatorii de fiabilitate care adresează securitatea sistemului electric în masă (Bulk Electric System) din America de Nord.
ISO/IEC 27001
ISO/IEC 27001 este un standard internațional de cerințe pentru stabilirea, implementarea, menținerea și îmbunătățirea continuă a unui sistem de management al securității informațiilor (ISMS).
NIST SP 800-53
National Institute of Standards and Technology Special Publication (NIST SP) 800-53 este un catalog de controale de securitate și confidențialitate pentru sisteme informaționale și organizații.
NIST Cybersecurity Framework (CSF)
NIST Cybersecurity Framework este un cadru voluntar de rezultate care ajută organizațiile să înțeleagă, gestioneze și reducă riscul de securitate cibernetică, organizat în jurul a șase funcții: Govern, Identify, Protect, Detect, Respond și Recover.
COBIT
COBIT este un cadru publicat de ISACA, fosta Information Systems Audit and Control Association, pentru guvernanța și managementul informațiilor și tehnologiei (I&T) la nivel de întreprindere.
Payment Card Industry Data Security Standard (PCI DSS)
Payment Card Industry Data Security Standard (PCI DSS) este un standard de securitate al industriei care conține cerințe tehnice și operaționale pentru protejarea datelor conturilor de plată.
Raport SOC 1
Un raport System and Organization Controls 1 (SOC 1) este un raport independent al unui auditor de servicii privind controalele dintr-o organizație de servicii care sunt susceptibile de a fi relevante pentru controlul intern asupra raportării financiare al clienților săi.
Raport SOC 2
Un raport System and Organization Controls 2 (SOC 2) este un raport independent al unui auditor de servicii privind controalele dintr-o organizație de servicii relevante pentru criteriile Trust Services ale American Institute of Certified Public Accountants.
Raport SOC 3
Un raport SOC 3 este un raport de uz general al unui auditor de servicii privind controalele dintr-o organizație de servicii relevante pentru criteriile Trust Services — acoperind aceeași materie ca SOC 2, dar cu mai puține detalii, astfel încât poate fi distribuit public.
Automatizarea conformității
Automatizarea conformității este utilizarea software-ului, datelor structurate și fluxurilor de lucru repetabile pentru a efectua activități de conformitate selectate cu mai puțin efort manual.
Reziliență cibernetică
Reziliența cibernetică este capacitatea de a anticipa, rezista, recupera de la și adapta la condiții adverse, atacuri sau compromiteri care implică sisteme și resurse digitale.
Continuitatea afacerii
Continuitatea afacerii este capacitatea și practica de management a unei organizații de a continua produsele și serviciile prioritizate la un nivel acceptabil în timpul unei întreruperi și de a restaura operațiunile normale ulterior.
Analiza impactului asupra afacerii (BIA)
O analiză a impactului asupra afacerii (business impact analysis, BIA) identifică ce nu își poate permite o organizație să piardă — procesele, dependențele și limitele de timp care determină cât de dăunătoare ar fi o cădere sau o întrerupere.
Recuperare în caz de dezastru
Recuperarea în caz de dezastru este restaurarea coordonată a serviciilor tehnologice, infrastructurii și datelor după o întrerupere serioasă.
Recuperare cibernetică
Recuperarea cibernetică este disciplina de restaurare a sistemelor și datelor după un atac cibernetic destructiv — acolo unde atacul însuși poate fi corupt sau ajuns la chiar backup-urile și instrumentele pe care recuperarea normală se bazează.
Obiectiv de punct de recuperare (RPO)
Un obiectiv de punct de recuperare (recovery point objective, RPO) este momentul în timp dinaintea unei întreruperi până la care datele trebuie să fie recuperabile.
Obiectiv de timp de recuperare (RTO)
Un obiectiv de timp de recuperare (recovery time objective, RTO) este durata țintă după o întrerupere definită în care un sistem, serviciu sau capabilitate de afaceri specificată ar trebui restaurată la un nivel convenit.
Timp maxim tolerabil de nefuncționare (MTD)
Timpul maxim tolerabil de nefuncționare (maximum tolerable downtime, MTD) este plafonul absolut pentru cât timp un proces sau serviciu poate fi indisponibil înainte ca impactul să devină inacceptabil — limita exterioară în care RTO-urile trebuie să rămână.
Backup
Un backup este o copie separată, recuperabilă a datelor, păstrată astfel încât să poată fi restaurată după pierdere — controlul de bază împotriva ștergerii, corupției, ransomware și eșecului.
Backup imuabil
Un backup imuabil este un backup ale cărui puncte de recuperare reținute sunt protejate de modificare sau ștergere pentru o perioadă definită.
Failover
Failover este capabilitatea și procesul de a transfera un serviciu de la o componentă, sistem, conexiune sau un site activ la o alternativă redundantă sau în așteptare după un eșec sau o condiție anormală.
Toleranță la defecțiuni
Toleranța la defecțiuni este o proprietate de sistem care permite unei funcții necesare să continue corect când apar una sau mai multe defecțiuni hardware sau software anticipate.
Gestionarea crizelor
Gestionarea crizelor este procesul de conducere pentru tratarea unei întreruperi suficient de severe pentru a amenința organizația însăși — coordonând decizii, comunicare și părți interesate dincolo de planul oricărei echipe.
Risc cibernetic din partea terților
Riscul cibernetic din partea terților este potențialul de daună care rezultă din dependența unei organizații de furnizori, prestatori de servicii, contractori, parteneri și alte părți externe.
Gestionarea riscurilor provenind de la terți (TPRM)
Gestionarea riscurilor provenind de la terți (third-party risk management, TPRM) este disciplina de guvernanță care identifică, evaluează, contractează și monitorizează riscul de securitate introdus de furnizori, prestatori și parteneri pe parcursul ciclului de viață al relației.
Securitatea lanțului de aprovizionare
Securitatea lanțului de aprovizionare este protecția produselor, serviciilor, componentelor, datelor și relațiilor de livrare împotriva compromiterii, substituției, întreruperii sau riscului de dependență inacceptabil pe parcursul ciclului lor de viață.
Risc de concentrare
Riscul de concentrare este expunerea creată când operațiuni critice depind de prea puțini furnizori, platforme sau prestatori — astfel încât un singur eșec sau compromitere se propagă în cascadă în întreaga organizație.
Asigurare cibernetică
Asigurarea cibernetică este un contract prin care un asigurător acceptă, sub rezerva termenilor poliței, să finanțeze pierderi, răspunderi sau servicii de răspuns specificate, care rezultă din evenimente cibernetice acoperite.
Gestionarea riscurilor AI
Gestionarea riscurilor inteligenței artificiale (AI) este procesul coordonat de identificare, evaluare, tratare, monitorizare și comunicare a riscurilor care rezultă din proiectarea, dezvoltarea, achiziția, implementarea, utilizarea și retragerea sistemelor AI.
Securitatea AI
Securitatea AI este disciplina de protejare a sistemelor de inteligență artificială și a mediilor din jurul lor împotriva manipulării malițioase, accesului neautorizat, divulgării, furtului și întreruperii.
Guvernanța AI
Guvernanța AI este cadrul organizațional de politici, roluri și procese care decide cum poate fi AI selectată, construită, implementată și monitorizată — înainte ca modelele să ajungă în producție sau la utilizatori.
Gestionarea posturii de securitate AI (AI-SPM)
Gestionarea posturii de securitate AI (AI security posture management, AI-SPM) este o etichetă industrială emergentă, nestandardizată, pentru procese și capabilități care descoperă active AI și evaluează starea lor de securitate.
Operațiuni de securitate pentru machine learning (MLSecOps)
Operațiunile de securitate pentru machine learning (machine learning security operations, MLSecOps) sunt o practică emergentă care integrează responsabilități și controale de securitate în dezvoltarea și operațiunile de machine learning pe parcursul pregătirii datelor, dezvoltării modelelor, evaluării, lansării, implementării, monitorizării, schimbării și retragerii.
Securitatea AI agentică
Securitatea AI agentică este practica de protejare a sistemelor AI care urmăresc obiective prin acces delegat la instrumente, servicii sau alți agenți.
Red teaming pentru AI
Red teaming pentru AI este o evaluare adversativă autorizată și structurată a unui sistem AI.
Injecție de prompturi
Injecția de prompturi este manipularea unui sistem AI generativ prin instrucțiuni care determină un model să suprascrie sau să intre în conflict cu instrucțiunile intenționate ale aplicației.
Otrăvirea modelului
Otrăvirea modelului este un atac în etapa de antrenament în care un adversar manipulează un model sau parametrii săi pentru a-i schimba comportamentul ulterior.
Otrăvirea datelor
Otrăvirea datelor este un atac în etapa de antrenament în care un adversar inserează, șterge, modifică sau reetichetează date folosite pentru a antrena sau adapta un model de machine learning.
Machine learning adversativ
Machine learning adversativ (adversarial machine learning) este domeniul preocupat de atacurile care exploatează sistemele de machine learning și de metodele de înțelegere și atenuare a acestor atacuri.
Shadow AI
Shadow AI este un termen de guvernanță industrial pentru sisteme, servicii sau funcționalități AI folosite, conectate, dezvoltate sau implementate fără vizibilitatea sau aprobarea cerută de o organizație.
Construit pentru a fi citat
Util pentru oameni.
Ușor de prelucrat de agenți.
Fiecare articol publicat începe cu o definiție de sine stătătoare, leagă afirmațiile factuale de surse primare, numește un recenzent, afișează data revizuirii tehnice și declară o limitare importantă.
Sugerați un termen sau o corecțieSă construim o apărare cibernetică mai eficientă împreună
Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.
Luați legătura cu Yellow Cube