Pochopte pojem. Rozlišujte významy.

Kybernetická bezpečnosť

Kybernetická bezpečnosť (cybersecurity) je prax riadenia rizík pre informácie, technológie a digitálne podporované operácie.

Bezpečnosť informácií

Bezpečnosť informácií (information security) je koordinovaná ochrana informácií a systémov, ľudí, zariadení a procesov, ktoré s nimi zaobchádzajú.

Kybernetická obrana (cyber defense) je operačná práca na ochrane digitálnych systémov, sietí, identít, aplikácií a údajov pred nepriateľskou aktivitou — a na obnovení bezpečnej prevádzky, keď obrana zlyhá.

Kybernetický útok

Kybernetický útok (cyberattack) je zámerné konanie alebo pokus o konanie vedené prostredníctvom digitálnych systémov alebo komunikácií s cieľom získať neoprávnený prístup k systémom, sieťam, službám, údajom alebo kyberneticky podporovaným operáciám, kompromitovať ich, narušiť, manipulovať nimi alebo ich inak ovplyvniť.

HZáklady

Hacking a etický hacking

Hacking je široké, neformálne označenie pre skúmanie, upravovanie, obchádzanie alebo získavanie prístupu k technológiám spôsobmi, ktoré ich návrhári alebo prevádzkovatelia nemuseli zamýšľať.

Kybernetické riziko

Kybernetické riziko (cyber risk) je účinok neistoty na ciele organizácie vyplývajúci z digitálnych technológií, informácií alebo závislosti na prepojených službách.

HZáklady

Hodnotenie rizík

Hodnotenie rizík (risk assessment) je štruktúrovaný proces identifikácie toho, čo by sa mohlo pokaziť — hrozieb, zraniteľností, pravdepodobností a dopadov relevantných pre aktívum, systém alebo organizáciu — aby bolo možné rozhodnutia o náprave prioritizovať a zdôvodniť.

ÚZáklady

Útočná plocha

Útočná plocha (attack surface) je súbor bodov, kde by sa útočník mohol pokúsiť vstúpiť do systému, ovplyvniť jeho správanie, získať prístup alebo odniesť údaje.

HZáklady

Hĺbková obrana (defense in depth)

Hĺbková obrana (defense in depth) je bezpečnostná stratégia, ktorá používa viacero vrstiev ľudských, procesných, architektonických a technických kontrol tak, aby jedno zlyhanie neodhalilo celý systém.

Bezpečnostná architektúra

Bezpečnostná architektúra (security architecture) je súdržný súbor bezpečnostne relevantných štruktúr, princípov, zodpovedností, rozhraní, hraníc dôvery a konštrukčných rozhodnutí pre systém, produkt alebo podnik.

Kompenzačné opatrenie

Kompenzačné opatrenie (compensating control) je alternatívne bezpečnostné alebo súkromné ochranné opatrenie použité namiesto predpísanej alebo zvolenej kontroly, keď pôvodnú nemožno primerane implementovať.

AZáklady

Aktívna obrana

Aktívna obrana (active defense) je zastrešujúci pojem pre zámerné, adaptívne akcie, ktoré odhaľujú, narúšajú, obmedzujú alebo sa učia z aktivity útočníka, namiesto spoliehania sa len na pevné bariéry.

DZáklady

Dôvernosť, integrita a dostupnosť (triáda CIA)

Triáda CIA (CIA triad) je model troch základných cieľov bezpečnosti informácií: dôvernosť (confidentiality), integrita (integrity) a dostupnosť (availability).

PZáklady

Politika bezpečnosti informácií

Politika bezpečnosti informácií (information security policy) je autoritatívne vyhlásenie smeru, zámeru a požiadaviek vedenia na ochranu informácií a podporných systémov.

Bezpečnostný audit

Bezpečnostný audit (security audit) je systematická, nezávislá, dokumentovaná a na dôkazoch založená skúška bezpečnostne relevantných činností, kontrol, záznamov alebo systémov manažérstva voči definovaným kritériám.

OZáklady

Operačná bezpečnosť (OPSEC)

Operačná bezpečnosť (operational security, OPSEC), v mnohých vládnych zdrojoch formálne nazývaná operations security, je proces riadenia rizík na ochranu kritických informácií o činnostiach, schopnostiach, zámeroch a zraniteľnostiach.

ZZáklady

Zraniteľnosť

Zraniteľnosť (vulnerability) je slabina alebo nepriaznivý stav v systéme, produkte, procese, kontrole alebo implementácii, ktorý by mohla hrozba využiť alebo udalosť spustiť, čím by spôsobila nezamýšľané bezpečnostné dôsledky.

CZáklady

Common Vulnerabilities and Exposures (CVE)

Common Vulnerabilities and Exposures (CVE) je medzinárodný program, ktorý verejne zverejneným kybernetickým zraniteľnostiam prideľuje stabilné identifikátory a publikuje štruktúrované záznamy CVE Records v zozname CVE List.

NZáklady

National Vulnerability Database (NVD)

National Vulnerability Database (NVD) je repozitár National Institute of Standards and Technology (NIST), ktorý prijíma publikované záznamy Common Vulnerabilities and Exposures (CVE) a pridáva štruktúrované údaje správy zraniteľností.

CZáklady

Common Vulnerability Scoring System (CVSS)

Common Vulnerability Scoring System (CVSS) je rámec udržiavaný organizáciou Forum of Incident Response and Security Teams (FIRST) na opis technických charakteristík zraniteľnosti a vyjadrenie závažnosti prostredníctvom metrík, vektorového reťazca a, pri skórovaných kombináciách, hodnoty od 0,0 do 10,0.

SZáklady

Secure Boot

Secure Boot je kontrola pri spúšťaní, ktorá umožňuje vykonanie len softvérových komponentov autorizovaných platformovou politikou v pokrytých fázach procesu spúšťania zariadenia.

Bezpečnosť firmvéru

Bezpečnosť firmvéru (firmware security) je ochrana nízkoúrovňového softvéru zabudovaného v hardvérových komponentov alebo zariadení počas jeho návrhu, výroby, dodania, inštalácie, prevádzky, aktualizácie, obnovy a vyradenia.

PZáklady

Postkvantová kryptografia (PQC)

Postkvantová kryptografia (post-quantum cryptography, PQC) je kryptografia navrhnutá na odolanie útokom konvenčných aj kryptograficky relevantných kvantových počítačov, pričom beží na konvenčných výpočtových a komunikačných systémoch.

Bezpečnosť kvantových výpočtov

Bezpečnosť kvantových výpočtov (quantum computing security) je prax posudzovania a riadenia toho, ako kvantové výpočty ovplyvňujú bezpečnosť informácií, kryptografické závislosti a akékoľvek kvantovo podporované systémy, ktoré organizácia používa.

Kvantová distribúcia kľúčov (QKD)

Kvantová distribúcia kľúčov (quantum key distribution, QKD) je metóda, ktorou dva koncové body generujú a distribuujú zdieľaný symetrický materiál kľúčov pomocou kvantových signálov spolu s klasickou komunikáciou.

MHrozby, malware a postupy útočníkov

Malware

Malware je softvér alebo firmvér zámerne navrhnutý alebo upravený tak, aby v systéme vykonával neoprávnené alebo škodlivé akcie.

Počítačový vírus

Počítačový vírus (computer virus) je samoreplikujúci sa škodlivý kód, ktorý sa vkladá alebo pripája k hostiteľovi, ako je program, dokument, skript alebo objekt súvisiaci so spúšťaním.

Počítačový červ

Počítačový červ (computer worm) je samostatný, samoreplikujúci sa program, ktorý dokáže šíriť funkčnú kópiu na iné systémy, zvyčajne cez sieťové mechanizmy, bez pripojenia k hostiteľskému programu.

THrozby, malware a postupy útočníkov

Trójsky kôň

Trójsky kôň (trojan horse) je program alebo balík vydávaný za užitočný, neškodný alebo očakávaný, ktorý však obsahuje skrytú škodlivú funkciu.

RHrozby, malware a postupy útočníkov

Rootkit

Rootkit je súbor kódu alebo nástrojov, ktorý zakrýva programy, súbory, procesy, spojenia alebo inú aktivitu a pomáha udržiavať privilegovanú prítomnosť na kompromitovanom systéme.

ZHrozby, malware a postupy útočníkov

Zadné vrátka (backdoor)

Zadné vrátka (backdoor) sú skrytý alebo neoprávnený mechanizmus, ktorý obchádza bežnú autentifikáciu a udeľuje prístup k systému, aplikácii alebo zariadeniu.

Spyware

Spyware je softvér, ktorý tajne zhromažďuje informácie o osobe, organizácii, zariadení alebo aktivite bez primeraného vedomia alebo súhlasu a sprístupňuje tieto informácie inej strane.

AHrozby, malware a postupy útočníkov

Adware

Adware je softvér, ktorý zobrazuje, vkladá, presmerováva alebo vyberá reklamu, prípadne s použitím informácií o zariadení alebo používateľovi.

Scareware

Scareware je klamlivý softvér alebo obsah, ktorý používa falošné alebo závažne zavádzajúce výstrahy o infekciách, hrozbách, ohrození účtu, strate údajov alebo systémových problémoch na vyvolanie nátlaku konať.

Keylogger

Keylogger je softvér, firmvér alebo hardvér, ktorý zaznamenáva úhozy klávesov osoby.

IHrozby, malware a postupy útočníkov

Infostealer

Infostealer je malware špecializovaný na zber prihlasovacích údajov, relačných tokenov, údajov prehliadača a iných uložených tajomstiev a osobných informácií z infikovaného zariadenia na predaj alebo nadväzujúci prístup.

THrozby, malware a postupy útočníkov

Trójsky kôň na vzdialený prístup (remote access trojan, RAT)

Trójsky kôň na vzdialený prístup (remote access trojan, RAT) je malware, ktorý dáva vzdialenému operátorovi neoprávnenú kontrolu zariadenia pri zakrývaní alebo falšovaní svojho účelu.

BHrozby, malware a postupy útočníkov

Bezsúborový malware

Bezsúborový malware (fileless malware) je škodlivý kód alebo aktivita, ktorá sa vykonáva hlavne z pamäte alebo cez existujúce systémové prostriedky namiesto spoliehania sa na konvenčný spustiteľný súbor uložený na disku.

MHrozby, malware a postupy útočníkov

Malvertising

Malvertising je škodlivé použitie online reklamy na doručenie malware, klamlivých presmerovaní, krádeže prihlasovacích údajov, podvodov alebo inej škodlivej aktivity.

Cryptojacking

Cryptojacking je neoprávnené použitie zariadení, účtov alebo výpočtových služieb inej strany na ťažbu kryptomeny.

BHrozby, malware a postupy útočníkov

Botnet

Botnet je súbor kompromitovaných alebo inak nelegálne ovládaných prepojených systémov, ktoré operátor koordinuje na vykonávanie úloh vo veľkom rozsahu.

EHrozby, malware a postupy útočníkov

Exploit

Exploit je kód, údaje, príkazy alebo postupnosť akcií vytvorená alebo použitá na využitie zraniteľnosti a vyvolanie správania, ktoré dotknutý systém nezamýšľal ani neautorizoval.

VHrozby, malware a postupy útočníkov

Vzdialené spustenie kódu (remote code execution, RCE)

Vzdialené spustenie kódu (remote code execution, RCE) je schopnosť alebo dopad, pri ktorom útočník spôsobí, že kód alebo príkazy podľa jeho voľby bežia na cieľovom systéme z iného systému alebo sieťovej lokality.

Pretečenie vyrovnávacej pamäte

Pretečenie vyrovnávacej pamäte (buffer overflow) je slabina pamäťovej bezpečnosti, pri ktorej softvér zapisuje do vyrovnávacej pamäte viac údajov, než jej alokované hranice pojmú, čím sa prepíše susedná pamäť alebo riadiace údaje.

ZHrozby, malware a postupy útočníkov

Zraniteľnosť zero-day

Zraniteľnosť zero-day (zero-day vulnerability) je bezpečnostná slabina neznáma výrobcovi alebo správcovi dotknutej technológie v čase jej prvého zverejnenia alebo využitia, typicky skôr, než je dostupná praktická oprava.

LHrozby, malware a postupy útočníkov

Laterálny pohyb

Laterálny pohyb (lateral movement) je aktivita po kompromitácii, pri ktorej útočník používa existujúce predmostie na prístup alebo kontrolu ďalších systémov, účtov, služieb alebo prostredí.

Perzistencia

Perzistencia (persistence) je súbor mechanizmov, ktoré útočník používa na udržanie prístupu ku kompromitovanému prostrediu cez reštarty, resety prihlasovacích údajov, aktualizácie softvéru a čiastočnú nápravu.

LHrozby, malware a postupy útočníkov

Living off the land (LOTL)

Living off the land (LOTL) sú postupy útočníka, ktoré zneužívajú legitímny softvér, vstavané systémové utility, administratívne funkcie, prihlasovacie údaje alebo dôveryhodné služby na vykonávanie škodlivých akcií.

Command and control (C2)

Command and control (C2) je komunikačná a koordinačná funkcia útočníka, ktorá umožňuje kompromitovaným systémom, účtom alebo službám prijímať inštrukcie a vracať stav, výsledky alebo údaje.

Pokročilá pretrvávajúca hrozba (advanced persistent threat, APT)

Pokročilá pretrvávajúca hrozba (advanced persistent threat, APT) je schopný, dobre financovaný útočník — alebo v bežnom odvetvovom používaní jeho trvalá kampaň — ktorý prenasleduje strategické ciele počas dlhého obdobia, používa viacero útočných ciest, prispôsobuje sa odporu a snaží sa vytvoriť alebo obnoviť prístup.

AHrozby, malware a postupy útočníkov

Aktér hrozieb

Aktér hrozieb (threat actor) je jednotlivec, skupina alebo organizácia, o ktorej sa predpokladá, že vykonáva, riadi alebo podporuje škodlivú kybernetickú aktivitu.

Kybernetický reťazec útoku (cyber kill chain)

Kybernetický reťazec útoku (cyber kill chain) je fázový model progresie prieniku — rekonanačné prieskumníctvo, vyzbrojenie, doručenie, exploitácia, inštalácia, command and control a akcie na cieľoch — pôvodne publikovaný spoločnosťou Lockheed Martin.

Útok založený na identite

Útok založený na identite (identity-based attack) je odvetvový zastrešujúci pojem pre útok, ktorý cieli na alebo zneužíva digitálne identity, prihlasovacie údaje, autentifikátory, relácie, oprávnenia alebo identitnú infraštruktúru na získanie alebo udržanie neoprávneného prístupu.

Prevzatie účtu (account takeover, ATO)

Prevzatie účtu (account takeover, ATO) je neoprávnená kontrola alebo efektívne použitie existujúceho digitálneho účtu niekým iným ako legitímnym držiteľom účtu.

Únos relácie (session hijacking)

Únos relácie (session hijacking) je prevzatie autentifikovanej relácie — typicky ukradnutím alebo prehraním jej tokenu alebo cookie — takže útočník zdedí prístup obete bez vykonania prihlásenia.

Krádež identity

Krádež identity (identity theft) je neoprávnené použitie osobných alebo finančných informácií inej osoby na vydávanie sa za ňu, získanie peňazí, služieb, úveru, benefitov, zamestnania alebo zdravotnej starostlivosti, alebo na iný podvod.

SIM swapping

SIM swapping je podvodný prenos telefónneho čísla obete na SIM kartu ovládanú útočníkom, čím útočníkovi pripadnú hovory a textové správy obete — vrátane jednorazových kódov a odkazov na obnovu účtu.

Útok hrubou silou (brute-force)

Útok hrubou silou (brute-force attack) opakovane testuje kandidátske hodnoty alebo kombinácie prihlasovacích údajov na získanie prístupu alebo obnovenie tajomstva.

Credential stuffing

Credential stuffing je automatizované alebo opakované použitie predtým odhalených dvojíc používateľského mena a hesla na pokus o prístup k iným účtom alebo službám.

Password spraying

Password spraying je útok, ktorý skúša malú množinu bežných alebo pravdepodobných hesiel voči mnohým účtom, pričom zostáva pod prahmi blokovania na účet a využíva štatistickú šancu, že niektorý účet používa slabé heslo.

Pharming

Pharming je útok, ktorý presmeruje používateľa zamýšľajúceho dosiahnuť legitímnu online službu na podvodnú destináciu, zvyčajne zmenou rezolúcie mien, sieťovej alebo zariadenkovej konfigurácie alebo iného dôveryhodného navigačného mechanizmu.

Útok typu watering hole

Útok typu watering hole cieli na skupinu kompromitáciou alebo zneužitím online destinácie, ktorú jej členovia pravdepodobne navštívia, a potom používa túto destináciu na profilovanie, presmerovanie, oklamanie alebo napadnutie vybraných návštevníkov.

Kompromitácia typu drive-by

Kompromitácia typu drive-by (drive-by compromise) je neoprávnený prístup získaný návštevou webovej stránky obetí — využitím prehliadača alebo jeho komponentov, alebo oklamaním návštevníka k stiahnutiu či spusteniu obsahu — bez toho, aby musela obeť vedome inštalovať softvér.

Únos DNS

Únos DNS (Domain Name System hijacking) je neoprávnené prevzatie alebo pozmenenie administrácie DNS, delegácie, autoritatívnych údajov, výberu rezolvery alebo sieťovej či zariadenkovej konfigurácie tak, aby dotazy používali infraštruktúru alebo záznamy zvolené útočníkom.

ZHrozby, malware a postupy útočníkov

Znečistenie medzipamäte DNS

Znečistenie medzipamäte DNS (DNS cache poisoning) nastáva, keď rekurzívna rezolvery prijme falošné DNS údaje a uloží ich, akoby boli autentické.

Sieť fast-flux

Sieť fast-flux (fast-flux network) používa časté zmeny adries Internet Protocol (IP) alebo infraštruktúry serverov mien priradených k doméne na udržanie online služby dosiahnuteľnou, pričom sťažuje identifikáciu alebo blokovanie jej riadiacich systémov.

DHrozby, malware a postupy útočníkov

Deepfake

Deepfake je audio, video alebo obraz generovaný alebo významne manipulovaný umelou inteligenciou tak, aby pripomínal osobu, objekt, miesto, entitu alebo udalosť a falošne pôsobil autenticky alebo pravdivo.

Cybersquatting

Cybersquatting je zlomyseľná registrácia alebo použitie doménového mena, ktoré cieli na obchodnú značku alebo servisnú značku inej strany, bežne na profitovanie zo zmätenia, odklonenie používateľov, žiadosť o platbu alebo podporu vydávania sa za niekoho.

THrozby, malware a postupy útočníkov

Typosquatting

Typosquatting je registrácia podobne vyzerajúcich doménových mien založených na preklepoch, klávesnicových omylech alebo vizuálnom zmätení s legitímnymi menami — zachytávajúca preklepovú prevádzku alebo podporujúca phishing a vydávanie sa za niekoho.

IHrozby, malware a postupy útočníkov

Internetový podvod

Internetový podvod (internet fraud) je zámerné klamstvo vykonávané primárne alebo výlučne cez online služby na získanie peňazí, majetku, prihlasovacích údajov, osobných informácií alebo iného benefitu, alebo na privedenie obete konať proti jej záujmom.

DHrozby, malware a postupy útočníkov

Dark web

Dark web je zámerne zakrytá časť internetu, ktorej služby vyžadujú na dosiahnutie špecializovaný softvér, konfiguráciu alebo autorizáciu.

WHrozby, malware a postupy útočníkov

Wardriving

Wardriving je odvetvový pojem pre objavovanie, zaznamenávanie alebo mapovanie bezdrôtových sietí počas pohybu oblasťou.

RHrozby, malware a postupy útočníkov

Ransomware

Ransomware je škodlivá aktivita navrhnutá na vynútenie platby odopretím prístupu k systémom alebo údajom, hrozbou zverejnenia alebo kombináciou oboch.

RHrozby, malware a postupy útočníkov

Ransomware ako služba (RaaS)

Ransomware ako služba (ransomware as a service, RaaS) je zločinecký servisný model, v ktorom poskytovateľ vyvíja alebo udržiava ransomware schopnosti a sprístupňuje ich iným operátorom, často nazývaným afilianti, ktorí vykonávajú prieniky alebo vydieranie.

Kybernetické vydieranie

Kybernetické vydieranie (cyber extortion) je donucovanie vykonávané cez alebo voči digitálnym systémom, pri ktorom aktér požaduje peniaze, prístup, služby alebo iný benefit a hrozí kyberneticky sprostredkovanou škodou, ak je požiadavka odmietnutá.

Útok na dodávateľský reťazec

Útok na dodávateľský reťazec (supply-chain attack) používa produkt, službu, dodávateľa, vývojový alebo doručovací proces, dôveryhodnú cestu aktualizácií alebo inú upstream závislosť ako cestu na ovplyvnenie downstream používateľov.

Kybernetická vojna

Kybernetická vojna (cyberwarfare) je sporný politický a právny pojem pre kybernetické operácie používané ako prostriedky alebo metódy vedenia vojny, alebo inak integrované s vojenskou akciou, na vytvorenie strategických alebo operačných efektov.

HHrozby, malware a postupy útočníkov

Hacktivizmus

Hacktivizmus (hacktivism) je označenie založené na motive pre kybernetickú aktivitu vykonávanú na podporu, odpor alebo upútanie pozornosti k politickej, sociálnej, náboženskej alebo ideologickej veci.

Kybernetická špionáž

Kybernetická špionáž (cyber espionage) je krytý, neoprávnený prístup k digitálnym systémom alebo komunikáciám na získanie citlivých informácií pre strategickú, politickú, vojenskú, technologickú alebo komerčnú spravodajskú výhodu.

Útok odpočúvaním

Útok odpočúvaním (eavesdropping attack) je neoprávnené pozorovanie alebo zachytávanie komunikácií, bežne vykonávané bez pozmenenia prevádzky alebo upozornenia komunikujúcich strán.

Útok man-in-the-middle (MITM)

Útok man-in-the-middle (MITM) je aktívny komunikačný útok, pri ktorom sa útočník vloží medzi dve strany, preposiela ich výmeny a môže čítať, meniť, vkladať, oneskorovať alebo blokovať údaje, zatiaľ čo každá strana verí, že komunikuje priamo s tou druhou.

RReakcia na incidenty a spravodajstvo o hrozbách

Reakcia na incidenty (incident response, IR)

Reakcia na incidenty (incident response) je organizovaný spôsob, ktorým organizácia sa pripravuje na kybernetické incidenty, detekuje ich, analyzuje, zadržiava, zotavuje sa z nich a učí sa z nich.

BReakcia na incidenty a spravodajstvo o hrozbách

Bezpečnostný incident

Bezpečnostný incident (security incident) je udalosť, ktorá skutočne alebo potenciálne ohrozuje dôvernosť, integritu alebo dostupnosť informácií či systémov a spĺňa prah organizácie pre koordinované spracovanie.

DReakcia na incidenty a spravodajstvo o hrozbách

Digitálna forenzná analýza a reakcia na incidenty (DFIR)

Digitálna forenzná analýza a reakcia na incidenty (digital forensics and incident response, DFIR) je operačná disciplína, ktorá integruje reakciu na incidenty so zberom a analýzou digitálnych dôkazov.

BReakcia na incidenty a spravodajstvo o hrozbách

Bezpečnostný playbook

Bezpečnostný playbook (security playbook) je zdokumentovaný prístup reakcie pre opakujúci sa bezpečnostný scenár, ako je ransomware, kompromitácia prihlasovacích údajov alebo expozícia údajov.

BReakcia na incidenty a spravodajstvo o hrozbách

Bezpečnostný runbook

Bezpečnostný runbook (security runbook) je opakovateľná procedúra na úrovni úloh pre vykonanie definovanej operačnej akcie.

AReakcia na incidenty a spravodajstvo o hrozbách

Analýza malware

Analýza malware (malware analysis) je autorizované skúmanie podozrivého škodlivého softvéru alebo súvisiacich artefaktov na určenie ich štruktúry, schopností, správania, indikátorov, závislostí a potenciálneho dopadu.

CReakcia na incidenty a spravodajstvo o hrozbách

Chain of custody

Chain of custody (reťazec opatery dôkazov) je zdokumentovaný, audítovateľný záznam o tom, kto dôkazy zbieral, spracúval, prenášal, uchovával a analyzoval — dokazujúci, že neboli medzi získaním a použitím pozmenené alebo nahradené.

AReakcia na incidenty a spravodajstvo o hrozbách

Analýza koreňovej príčiny

Analýza koreňovej príčiny (root cause analysis) je štruktúrované vyšetrovanie, prečo incident alebo zlyhanie nastalo, tak aby opravy odstránili podkladovú príčinu namiesto len jej symptómov.

SReakcia na incidenty a spravodajstvo o hrozbách

Spravodajstvo o kybernetických hrozbách (cyber threat intelligence, CTI)

Spravodajstvo o kybernetických hrozbách (cyber threat intelligence, CTI) je na dôkazoch založené poznanie o hrozbách, ktoré je zozbierané, analyzované a vložené do kontextu na podporu rozhodnutia.

IReakcia na incidenty a spravodajstvo o hrozbách

Indikátor kompromitácie (IoC)

Indikátor kompromitácie (indicator of compromise, IoC) je pozorovateľný artefakt alebo stav, ktorý naznačuje, že škodlivá aktivita môže prebiehať alebo mohla prebiehať.

TReakcia na incidenty a spravodajstvo o hrozbách

Taktiky, techniky a postupy (TTP)

Taktiky, techniky a postupy (tactics, techniques, and procedures, TTP) opisujú, ako aktéri hrozieb prenasledujú ciele a vykonávajú útoky.

PReakcia na incidenty a spravodajstvo o hrozbách

Platforma spravodajstva o hrozbách (threat intelligence platform, TIP)

Platforma spravodajstva o hrozbách (threat intelligence platform, TIP) je systém používaný na riadenie životného cyklu informácií a spravodajských poznatkov o kybernetických hrozbách z viacerých interných a externých zdrojov.

SReakcia na incidenty a spravodajstvo o hrozbách

STIX a TAXII

STIX a TAXII sú otvorené štandardy OASIS pre kybernetické spravodajstvo o hrozbách — STIX definuje, ako je spravodajstvo reprezentované ako štruktúrované objekty, a TAXII definuje, ako je toto spravodajstvo medzi systémami vymieňaná.

FReakcia na incidenty a spravodajstvo o hrozbách

Feed spravodajstva o hrozbách (threat intelligence feed)

Feed spravodajstva o hrozbách (threat intelligence feed) je strojovo čitateľný prúd indikátorov, pozorovaní alebo hlásení z externých alebo interných zdrojov, konzumovaný do bezpečnostných nástrojov na informovanie detekcie a blokovania.

OReakcia na incidenty a spravodajstvo o hrozbách

Open-source intelligence (OSINT)

Open-source intelligence (OSINT) je intelligence odvodená výlučne z verejne alebo komerčne dostupných informácií, zozbieraných a analyzovaných na zodpovedanie konkrétnych požiadaviek.

Bezpečnostné operačné centrum (security operations center, SOC)

Bezpečnostné operačné centrum (security operations center, SOC) sú ľudia, procesy a technológie zodpovedné za kontinuálne monitorovanie digitálneho prostredia organizácie a koordináciu detekcie, vyšetrovania a reakcie na bezpečnostné incidenty.

Bezpečnostné operácie (security operations, SecOps)

Bezpečnostné operácie (security operations, SecOps) sú priebežná organizačná funkcia a súbor praktík používaných na monitorovanie bezpečnostne relevantnej aktivity, operovanie obranných kontrol, detekciu a vyšetrovanie hrozieb, koordináciu reakcie a zlepšovanie ochrán z operačných dôkazov.

Správa bezpečnostných informácií a udalostí (security information and event management, SIEM)

Správa bezpečnostných informácií a udalostí (security information and event management, SIEM) je platforma na zbieranie, normalizáciu, vyhľadávanie, koreláciu a uchovávanie bezpečnostne relevantných údajov o udalostiach z viacerých systémov.

OBezpečnostné operácie a spravovaná bezpečnosť

Orchestrácia, automatizácia a reakcia bezpečnosti (security orchestration, automation and response, SOAR)

Orchestrácia, automatizácia a reakcia bezpečnosti (security orchestration, automation and response, SOAR) je schopnosť na koordináciu bezpečnostných nástrojov, údajov prípadov a opakovateľných workflow.

Detekčné inžinierstvo

Detekčné inžinierstvo (detection engineering) je disciplinovaný proces navrhovania, testovania, nasadzovania a udržiavania spôsobov identifikácie podozrivej alebo škodlivej aktivity.

LBezpečnostné operácie a spravovaná bezpečnosť

Lov hrozieb (threat hunting)

Lov hrozieb (threat hunting) je proaktívne, dôkazmi vedené hľadanie škodlivej aktivity, ktorú existujúce kontroly ešte nevyniesli s dostatočnou istotou.

Bezpečnostná telemetria

Bezpečnostná telemetria (security telemetry) sú bezpečnostne relevantné dôkazy generované systémami, identitami, koncovými zariadeniami, aplikáciami, sieťami, cloudovými službami a ochrannými kontrolami.

TBezpečnostné operácie a spravovaná bezpečnosť

Triáž upozornení (alert triage)

Triáž upozornení (alert triage) je počiatočné, štruktúrované posúdenie bezpečnostného upozornenia na rozhodnutie, čo môže reprezentovať, ako urgentne potrebuje pozornosť a čo má nasledovať.

FBezpečnostné operácie a spravovaná bezpečnosť

Falošný poplach (false positive)

Falošný poplach (false positive) je bezpečnostný nález, ktorý nesprávne indikuje, že definovaný škodlivý stav, porušenie politiky alebo zraniteľnosť je prítomný.

FBezpečnostné operácie a spravovaná bezpečnosť

Falošný negatív (false negative)

Falošný negatív (false negative) je zlyhanie detekcie alebo reportovania skutočnej hrozby — nebezpečný náprotivok falošného poplachu, pretože produkuje tiché prehliadnutia namiesto šumu.

Priemerný čas do detekcie (mean time to detect, MTTD)

Priemerný čas do detekcie (mean time to detect, MTTD) je aritmetický priemer času medzi definovanou počiatočnou udalosťou a bodom, v ktorom ju organizácia detekuje.

Priemerný čas do reakcie (mean time to respond, MTTR)

Priemerný čas do reakcie (mean time to respond, MTTR) je aritmetický priemer času medzi definovaným počiatočným bodom a definovaným míľnikom reakcie cez uvedenú množinu udalostí alebo incidentov.

Dwell time

Dwell time (čas prítomnosti) je, ako dlho útočník zostáva vnútri prostredia pred detekciou — interval medzi počiatočnou kompromitáciou a objavením.

Bezpečnostné metriky

Bezpečnostné metriky (security metrics) sú merania používané na opis pokrytia kontrol, výkonu detekcie, expozície a efektívnosti programu v čase.

AIOps (artificial intelligence for IT operations)

AIOps (artificial intelligence for IT operations) je trhový pojem pre uplatňovanie strojového učenia a iných techník AI na údaje a workflow operácií informačných technológií.

AI v kybernetickej bezpečnosti

Umelá inteligencia (AI) v kybernetickej bezpečnosti je používanie metód AI na podporu obrannej bezpečnostnej práce, ako je analýza telemetrie, detekcia anomálií, prioritizácia upozornení, hľadanie škodlivých vzorov, sumarizácia dôkazov, generovanie alebo kontrola kódu a odporúčanie akcií reakcie.

Detekcia a reakcia na koncových zariadeniach (endpoint detection and response, EDR)

Detekcia a reakcia na koncových zariadeniach (endpoint detection and response, EDR) je bezpečnostná schopnosť, ktorá kontinuálne zaznamenáva a analyzuje aktivitu na koncových zariadeniach, aby obráncovia mohli detekovať podozrivé správanie, vyšetrovať, čo sa stalo, a vykonávať akcie reakcie.

Detekcia a reakcia v sieti (network detection and response, NDR)

Detekcia a reakcia v sieti (network detection and response, NDR) je bezpečnostná schopnosť, ktorá analyzuje sieťovú komunikáciu na identifikáciu podozrivého správania, podporu vyšetrovania a spustenie alebo navádzanie reakcie.

RBezpečnostné operácie a spravovaná bezpečnosť

Rozšírená detekcia a reakcia (extended detection and response, XDR)

Rozšírená detekcia a reakcia (extended detection and response, XDR) je prístup bezpečnostnej technológie, ktorý zbiera a koreluje telemetriu z viacerých kontrolných bodov — bežne koncových zariadení, identít, e-mailu, cloudových úloh a sietí — na podporu detekcie, vyšetrovania a reakcie z jednotnejšieho pohľadu.

Analýza správania používateľov a entít (user and entity behavior analytics, UEBA)

Analýza správania používateľov a entít (user and entity behavior analytics, UEBA) je analytický prístup, ktorý modeluje aktivitu spojenú s používateľmi a inými entitami, a potom identifikuje odchýlky alebo kombinácie správania, ktoré môžu zasluhovať vyšetrovanie.

Analýza správania

Analýza správania (behavioral analytics) je široký analytický prístup, ktorý skúma aktivitu, sekvencie, vzťahy a zmeny v čase na identifikáciu správania relevantného pre bezpečnostnú otázku.

HBezpečnostné operácie a spravovaná bezpečnosť

Heuristická analýza

Heuristická analýza (heuristic analysis) hodnotí pravidlá, znaky, štrukturálne stopy alebo vzory správania na označenie aktivity alebo obsahu, ktorý pôsobí podozrivo, aj keď presne nezodpovedá známej signatúre.

Sandboxing

Sandboxing je prax spúšťania kódu alebo spracovania obsahu vnútri kontrolovaného prostredia, ktorého politika obmedzuje prístup k prostriedkom, ako sú súbory, zariadenia, pamäť, procesy, prihlasovacie údaje a siete.

MBezpečnostné operácie a spravovaná bezpečnosť

MITRE ATT&CK

MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) je verejne dostupná, udržiavaná znalostná báza, ktorá organizuje správanie útočníkov pozorované v reálnej aktivite.

Detekcia a reakcia v cloude (cloud detection and response, CDR)

Detekcia a reakcia v cloude (cloud detection and response, CDR) je neštandardizované odvetvové označenie pre schopnosti a praktiky, ktoré používajú cloudovo-špecifickú telemetriu na detekciu podozrivej aktivity, vyšetrovanie jej rozsahu a vykonávanie alebo navádzanie akcií reakcie.

Deception technology

Deception technology (technológie klamlivých návnad) je odvetvový zastrešujúci pojem pre kontrolované návnady, sfabrikované artefakty, zavádzajúce odpovede a monitorovanie navrhnuté na prilákanie, odklonenie, oneskorenie alebo odhalenie neoprávnenej aktivity.

HBezpečnostné operácie a spravovaná bezpečnosť

Honeypot

Honeypot je monitorovaný návnadový systém, služba alebo sieťový prostriedok navrhnutý na prilákanie a zaznamenávanie neoprávnenej alebo podozrivej interakcie.

HBezpečnostné operácie a spravovaná bezpečnosť

Honeytoken

Honeytoken je zámerne sfabrikovaná dátová položka, identifikátor alebo prihlasovací údaj umiestnený tam, kde by k nemu legitímna aktivita nemala pristupovať ani ho používať.

CBezpečnostné operácie a spravovaná bezpečnosť

Canary token

Canary token je bežné, neštandardné označenie pre honeytoken alebo ľahký návnadový artefakt nakonfigurovaný na generovanie signálu, keď ho niekto rezolvuje, otvorí, použije alebo sa pokúsi použiť.

Bezpečnosť koncových zariadení

Bezpečnosť koncových zariadení (endpoint security) je disciplína ochrany zariadení a úloh, ktoré sa pripájajú k organizačným službám, spracúvajú údaje alebo bežia aplikácie.

Platforma na ochranu koncových zariadení (endpoint protection platform, EPP)

Platforma na ochranu koncových zariadení (endpoint protection platform, EPP) je odvetvová kategória pre centrálne riadené zábrany na koncových zariadeniach s dôrazom na prevenciu alebo blokovanie útokov.

Antivírus

Antivírus (antivirus) je softvér zameraný na malware, ktorý sa pokúša detekovať, blokovať, dať do karantény alebo odstrániť škodlivý kód na zariadení alebo v bode spracovania obsahu.

Bezpečnosť mobilných zariadení

Bezpečnosť mobilných zariadení (mobile security) je disciplína ochrany smartfónov, tabletov, ich údajov, aplikácií, identít, komunikácií a prístupu k organizačným službám počas obstarania, registrácie, používania, údržby, straty, prevodu a likvidácie.

KBezpečnostné operácie a spravovaná bezpečnosť

Kontrola zariadení

Kontrola zariadení (device control) je schopnosť bezpečnosti koncových zariadení, ktorá riadi pripojenie a používanie periférnych zariadení a externých rozhraní.

Poskytovateľ spravovaných bezpečnostných služieb (managed security service provider, MSSP)

Poskytovateľ spravovaných bezpečnostných služieb (managed security service provider, MSSP) je externá organizácia, ktorá dodáva prebiehajúce funkcie kybernetickej bezpečnosti pre zákazníka podľa servisnej zmluvy.

Spravovaná detekcia a reakcia (managed detection and response, MDR)

Spravovaná detekcia a reakcia (managed detection and response, MDR) je bezpečnostná služba, v ktorej externý tím monitoruje dohodnuté časti prostredia zákazníka, vyšetruje podozrivú aktivitu a pomáha zadržiavať alebo napravovať potvrdené hrozby.

Spravovaná rozšírená detekcia a reakcia (managed extended detection and response, MXDR)

Spravovaná rozšírená detekcia a reakcia (managed extended detection and response, MXDR) je odvetvové označenie pre spravovanú bezpečnostnú službu, ktorá používa schopnosti rozšírenej detekcie a reakcie cez viacero technologických domén.

Bezpečnostné operačné centrum ako služba (security operations center as a service, SOCaaS)

Bezpečnostné operačné centrum ako služba (security operations center as a service, SOCaaS) je outsourcovaný model, v ktorom poskytovateľ vykonáva dohodnutú množinu funkcií bezpečnostných operácií pre zákazníka.

ZBezpečnostné operácie a spravovaná bezpečnosť

Zmluva o úrovni služieb (service-level agreement, SLA)

Bezpečnostná zmluva o úrovni služieb (service-level agreement, SLA) je zmluvný záväzok definujúci, čo poskytovateľ dodá — časy reakcie, dostupnosť, pokrytie, povinnosti notifikácie — a čo sa stane, keď nesplní.

Penetračné testovanie

Penetračné testovanie (penetration testing) je autorizované, časovo ohraničené bezpečnostné hodnotenie, v ktorom sa skúsení testeri pokúšajú identifikovať a bezpečne využiť slabé miesta v dohodnutom rozsahu.

ROverovanie bezpečnosti a správa expozície

Red team

Red team je autorizovaná skupina, ktorá emuluje správanie pravdepodobného útočníka, aby otestovala, ako dobre organizácia chráni dôležité misie, podnikové procesy, aktíva a údaje.

Purple team

Purple teaming je kolaboratívny prístup bezpečnostného testovania, v ktorom útočníci a obráncovia spolupracujú na zlepšení preventívnych kontrol, telemetrie, detekcií, vyšetrovaní a reakcie.

BOverovanie bezpečnosti a správa expozície

Blue team

Blue team je obranná strana v bezpečnostných cvičeniach a operáciách — ľudia a procesy, ktoré detekujú, reagujú a odolávajú simulovaným alebo reálnym útokom.

Simulácia narušenia a útokov (breach and attack simulation, BAS)

Simulácia narušenia a útokov (breach and attack simulation, BAS) je odvetvový pojem pre kontrolované, zvyčajne automatizované bezpečnostné testovanie, ktoré vykonáva preddefinované útoky pripomínajúce akcie a zaznamenáva, ako vybrané kontroly, telemetria, upozornenia a procesy reakcie správajú.

KOverovanie bezpečnosti a správa expozície

Kybernetické cvičisko (cyber range)

Kybernetické cvičisko (cyber range) je izolované alebo kontrolované prostredie, ktoré reprezentuje siete, systémy, aplikácie, bezpečnostné nástroje, používateľov a útočnú aktivitu pre praktické učenie kybernetickej bezpečnosti, cvičenia, výskum alebo testovanie.

COverovanie bezpečnosti a správa expozície

Cvičenie za rokovacím stolom (tabletop exercise)

Cvičenie za rokovacím stolom (tabletop exercise) je simulácia založená na diskusii, kde účastníci prechádzajú hypotetický incident na testovanie plánov, rolí a rozhodovania — bez zásahu do živých systémov.

EOverovanie bezpečnosti a správa expozície

Emulácia útočníka

Emulácia útočníka (adversary emulation) je prax reprodukovania známych taktík, techník a postupov konkrétneho aktéra hrozby na testovanie, či obrany detekujú a zastavia skutočné správanie tohto aktéra.

Pravidlá zapojenia (rules of engagement)

Pravidlá zapojenia (rules of engagement) sú dohodnuté hranice pre bezpečnostné cvičenie alebo test — čo smie byť napadnuté, kedy, ako, kým a čo je explicitne mimo limitov.

Správa útočnej plochy (attack surface management, ASM)

Správa útočnej plochy (attack surface management, ASM) je prebiehajúca prax objavovania, priraďovania, sledovania a redukovania aktív a expozícií, ktoré prispievajú k útočnej ploche organizácie.

Správa externej útočnej plochy (external attack surface management, EASM)

Správa externej útočnej plochy (external attack surface management, EASM) je kontinuálne objavovanie a monitorovanie aktív a expozícií organizácie smerujúcich na internet — pohľad, ktorý vidí externý útočník bez interného prístupu.

Priebežná správa expozície hrozbám (continuous threat exposure management, CTEM)

Priebežná správa expozície hrozbám (continuous threat exposure management, CTEM) je Gartnerom definovaný, opakujúci sa programový model na identifikáciu, prioritizáciu, validáciu a redukciu expozícií, ktoré by mohli poškodiť dôležité podnikové služby.

MOverovanie bezpečnosti a správa expozície

Modelovanie hrozieb

Modelovanie hrozieb (threat modeling) je štruktúrovaná, opakovateľná analýza toho, ako by mohol byť systém poškodený alebo zneužitý a aké návrhové rozhodnutia môžu toto riziko redukovať.

Skenovanie portov

Skenovanie portov (port scanning) je aktívne testovanie viacerých portov transportnej vrstvy na hostiteľovi alebo adrese na odvodenie, či sú sieťové služby dosiahnuteľné, počúvajúce, zatvorené alebo filtrované z pohľadu skenera.

Správa zraniteľností

Správa zraniteľností (vulnerability management) je prebiehajúci, rizikom informovaný proces nachádzania, zaznamenávania, hodnotenia, prioritizácie, riešenia a overovania zraniteľností cez technológie a ich životný cyklus.

Správa záplat

Správa záplat (patch management) je riadený proces identifikovania, prioritizácie, testovania, nasadzovania a overovania softvérových aktualizácií — vrátane bezpečnostných opráv, ktoré uzatvárajú využiteľné zraniteľnosti.

HOverovanie bezpečnosti a správa expozície

Hodnotenie zraniteľností

Hodnotenie zraniteľností (vulnerability assessment) je ohraničené vyhodnotenie, ktoré identifikuje a analyzuje slabé miesta v systéme, produkte, službe, procese alebo definovanom prostredí.

Skenovanie zraniteľností

Skenovanie zraniteľností (vulnerability scanning) je automatizované sondovanie alebo analýza systémov, aplikácií, konfigurácií, inventárov softvéru alebo artefaktov na identifikáciu podmienok spojených so známymi slabými miestami alebo nebezpečnými nastaveniami.

KOverovanie bezpečnosti a správa expozície

Koordinované zverejňovanie zraniteľností (coordinated vulnerability disclosure, CVD)

Koordinované zverejňovanie zraniteľností (coordinated vulnerability disclosure, CVD) je proces, v ktorom reportér zraniteľnosti, dotknutý výrobca alebo udržiavateľ, nasadzovatelia, koordinátori a iné relevantné strany vymieňajú informácie, aby mohla byť slabina validovaná, adresovaná a komunikovaná s redukovanou zbytočnou škodou.

BOverovanie bezpečnosti a správa expozície

Bug bounty

Bug bounty je program, ktorý odmeňuje externých bezpečnostných výskumníkov za reportovanie kvalifikujúcich zraniteľností v systémoch alebo produktoch organizácie podľa definovaného rozsahu a pravidiel.

Správa identít a prístupu (identity and access management, IAM)

Správa identít a prístupu (identity and access management, IAM) je disciplína a podporné technológie používané na vytváranie digitálnych identít a riadenie ich prístupu k systémom, aplikáciám a údajom.

RIdentita a prístup

Riadenie prístupu

Riadenie prístupu (access control) je proces povolenia alebo zamietnutia žiadosti subjektu použiť prostriedok, vykonať akciu alebo vstúpiť do chráneného prostredia.

Autentifikácia

Autentifikácia (authentication) je proces získavania istoty, že žiadateľ ovláda jeden alebo viac autentifikátorov viazaných na prezentovanú identitu alebo účet.

Autorizácia

Autorizácia (authorization) je proces alebo rozhodnutie, ktoré určuje, či subjekt sme vykonať požadovanú akciu na prostriedku.

Autentifikácia, autorizácia a účtovanie (AAA)

Autentifikácia, autorizácia a účtovanie (authentication, authorization, and accounting, AAA) je architektonický model na koordináciu troch prístupových funkcií: overenie žiadajúcej identity, určenie, ktoré služby alebo akcie sme používať, a zaznamenávanie relevantnej aktivity alebo spotreby prostriedkov.

RIdentita a prístup

Riadenie prístupu na základe rolí (role-based access control, RBAC)

Riadenie prístupu na základe rolí (role-based access control, RBAC) je model riadenia prístupu, v ktorom sa oprávnenia prideľujú rolám reprezentujúcim pracovné funkcie alebo zodpovednosti a identity získavajú oprávnenia priradením k týmto rolám.

Princíp najmenších oprávnení

Princíp najmenších oprávnení (least privilege) je princíp prideľovania používateľovi, službe, zariadeniu alebo procesu len tých oprávnení a prostriedkov, ktoré potrebuje na vykonanie svojej autorizovanej funkcie.

Oddelenie povinností

Oddelenie povinností (separation of duties) rozdeľuje kritické úlohy a právomoci medzi viacerých ľudí alebo roly tak, aby žiadny jednotlivec nemohol sám dokončiť citlivú alebo podvodnú akciu.

VIdentita a prístup

Viacfaktorové overenie (multi-factor authentication, MFA)

Viacfaktorové overenie (multi-factor authentication, MFA) overuje používateľa faktormi z aspoň dvoch rôznych kategórií: niečo, čo používateľ vie, niečo, čo používateľ vlastní, alebo niečo, čím používateľ je.

BIdentita a prístup

Bezheslová autentifikácia

Bezheslová autentifikácia (passwordless authentication) overuje používateľa bez toho, aby musel cieľovej službe dodávať znovupoužiteľné heslo.

Passkey

Passkey je objaviteľné FIDO poverenie používané na bezheslovú autentifikáciu.

Autentifikácia odolná voči phishingu

Autentifikácia odolná voči phishingu (phishing-resistant authentication) viaže autentifikačný dôkaz na legitímnu službu, takže poverenie zachytené alebo prehrané na falošnej stránke je nepoužiteľné — typicky cez passkeys, FIDO2/WebAuthn alebo certifikátové metódy.

Autentifikačný token

Autentifikačný token (authentication token) je kontextovo závislý pojem pre hodnotu alebo zariadenie používané počas autentifikácie alebo na prenos výsledku úspešnej autentifikácie.

Prihlasovacie údaje

Slovné spojenie „prihlasovacie údaje" (login credentials) je bežný zastrešujúci pojem pre identifikátory a autentifikátory používané na prihlásenie do účtu alebo služby.

Správca hesiel

Správca hesiel (password manager) je aplikácia alebo vstavaná funkcia platformy, ktorá generuje, ukladá a vyplňa unikátne poverenia, takže ľudia si nemusia heslá pamätať — ani ich opakovať.

KIdentita a prístup

Kľúč API

Kľúč API (application programming interface key) je reťazec vydaný poskytovateľom API na identifikáciu volajúcej aplikácie, projektu alebo klienta a na asociáciu žiadostí s oprávneniami, kvótami alebo fakturačnými pravidlami.

Podmienený prístup

Podmienený prístup (conditional access) je autorizačný prístup, ktorý hodnotí kontextuálne signály pred povolením, zamietnutím alebo obmedzením prístupu k prostriedku.

Prístup just-in-time (JIT)

Prístup just-in-time (just-in-time access, JIT access) je metóda prideľovania prístupu alebo elevovaných privilégií len vtedy, keď sú potrebné pre definovanú úlohu, a ich automatického zrušenia po krátkej dobe alebo pri skončení úlohy.

Správa relácií

Správa relácií (session management) riadi, čo sa deje po prihlásení — ako sa session tokeny vydávajú, viažu, obnovujú, expirujú a zrušujú, aby autentifikovaná relácia zostala viazaná na svojho legitímneho používateľa.

Obnova účtu

Obnova účtu (account recovery) je proces, ktorý obnovuje prístup, keď sú poverenia stratené alebo kompromitované — a pretože obchádza normálnu autentifikáciu, je hlavným cieľom sociálneho inžinierstva.

Overovanie identity

Overovanie identity (identity proofing) overuje, že osoba nárokujúca si identitu skutočne je tou osobou — kontrolou dôkazov ako doklady, biometria alebo záznamy pred vydaním poverenia.

Správa privilegovaného prístupu (privileged access management, PAM)

Správa privilegovaného prístupu (privileged access management, PAM) je súbor politík, procesov a technológií používaných na kontrolu, monitorovanie a redukciu prístupu, ktorý môže robiť zásahy s vysokým dopadom na systémy alebo údaje.

Správa privilegovaných identít (privileged identity management, PIM)

Správa privilegovaných identít (privileged identity management, PIM) je odvetvový pojem pre riadenie toho, ktoré ľudské alebo neľudské identity sú oprávnené na privilegované roly, a kontrolu toho, kedy sa tieto roly aktivujú.

Servisný účet

Servisný účet (service account) je neľudský účet vytvorený preto, aby sa aplikácia, služba operačného systému, skript, agent alebo automatizovaný proces mohol autentifikovať a pristupovať k prostriedkom.

NIdentita a prístup

Neľudská identita (non-human identity, NHI)

Neľudská identita (non-human identity, NHI) je akákoľvek identita používaná softvérom namiesto človeka — servisné účty, kľúče API, identity úloh, certifikáty, tokeny a agenti autentifikujúci sa k systémom.

FIdentita a prístup

Federovaná identita

Federovaná identita (federated identity) je dojednanie, v ktorom jedna administratívna doména sa spolieha na informácie o identite a autentifikácii dodané inou dôveryhodnou doménou.

Poskytovateľ identity (identity provider, IdP)

Poskytovateľ identity (identity provider, IdP) je systém, ktorý autentifikuje používateľov a vydáva dôkaz identity, ktorému iné aplikácie dôverujú — centrálne prihlásenie za SSO a federáciou.

JIdentita a prístup

Jednotné prihlásenie (single sign-on, SSO)

Jednotné prihlásenie (single sign-on, SSO) je autentifikačný proces, v ktorom jeden účet a jeho autentifikátory umožňujú používateľovi pristupovať k viacerým aplikáciám bez vykonania plného prihlásenia v každej z nich.

Security Assertion Markup Language (SAML)

Security Assertion Markup Language (SAML) je štandard OASIS pre assertions kódované v XML o autentifikácii, atribútoch subjektu a autorizačných rozhodnutiach, spolu s protokolmi a profilmi na ich výmenu.

OpenID Connect (OIDC)

OpenID Connect (OIDC) je autentifikačná a identitovo-federačná vrstva postavená na OAuth 2.0.

OAuth 2.0

OAuth 2.0 je autorizačný rámec, ktorý umožňuje klientovi získať obmedzený prístup k HTTP službe bez získania poverení vlastníka prostriedku.

System for Cross-domain Identity Management (SCIM)

System for Cross-domain Identity Management (SCIM) je štandard IETF na výmenu údajov identitových prostriedkov medzi systémami, aby účty a skupiny mohli byť vytvárané, čítané, aktualizované, vyhľadávané, vypínané alebo odstraňované konzistentne.

Autentifikácia Kerberos

Autentifikácia Kerberos je sieťový autentifikačný protokol založený na ticketoch, v ktorom dôveryhodné Key Distribution Center (KDC) pomáha klientovi a sieťovej službe vytvoriť autentifikované, časovo obmedzené poverenia.

LIdentita a prístup

Lightweight Directory Access Protocol (LDAP)

Lightweight Directory Access Protocol (LDAP) je protokol IETF na prístup a správu informácií v distribuovanej adresárovej službe.

RIdentita a prístup

Remote Authentication Dial-In User Service (RADIUS)

Remote Authentication Dial-In User Service (RADIUS) je protokol na prenos autentifikačných, autorizačných, konfiguračných a účtovacích informácií medzi sieťovým prístupovým zariadením a centrálnym RADIUS serverom.

Autentifikácia IEEE 802.1X

Autentifikácia IEEE 802.1X je použitie štandardu IEEE 802.1X pre portovo založené riadenie sieťového prístupu na autentifikáciu a autorizáciu zariadenia alebo používateľa pred udelením normálneho prístupu cez káblový alebo bezdrôtový port lokálnej siete.

Active Directory (AD)

Active Directory (AD) zvyčajne označuje Microsoft Active Directory Domain Services (AD DS), distribuovanú adresárovú a identitovú službu pre prostredia domén Windows.

IIdentita a prístup

Identita ako služba (identity as a service, IDaaS)

Identita ako služba (identity as a service, IDaaS) je cloudový servisný model, v ktorom poskytovateľ dodáva schopnosti identity, poverení a správy prístupu pre zákaznícke organizácie.

Správa identít a prístupu zákazníkov (customer identity and access management, CIAM)

Správa identít a prístupu zákazníkov (customer identity and access management, CIAM) je odvetvie správe identít a prístupu, ktoré podporuje ľudí používajúcich zákaznícke digitálne služby organizácie.

DIdentita a prístup

Detekcia a reakcia na hrozby identity (identity threat detection and response, ITDR)

Detekcia a reakcia na hrozby identity (identity threat detection and response, ITDR) je odvetvové označenie pre praktiky a schopnosti používané na detekciu, vyšetrovanie a zadržanie útokov zahŕňajúcich identity a identitovú infraštruktúru.

Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA)

Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA) je prístupový prístup, ktorý spája autentifikovaného a autorizovaného používateľa alebo zariadenie s konkrétnou aplikáciou alebo prostriedkom namiesto udelenia širokej dosiahnuteľnosti siete.

Správa mobilných zariadení (mobile device management, MDM)

Správa mobilných zariadení (mobile device management, MDM) centrálne registruje zariadenia, uplatňuje konfiguráciu a bezpečnostnú politiku, distribuuje spravované aplikácie alebo poverenia, zbiera stav a vykonáva vzdialené akcie.

JIdentita a prístup

Jednotná správa koncových zariadení (unified endpoint management, UEM)

Jednotná správa koncových zariadení (unified endpoint management, UEM) je odvetvová kategória pre správu typov koncových zariadení cez manažovaciu rovinu a model politiky.

BIdentita a prístup

Bring your own device (BYOD)

Bring your own device (BYOD) je prax používania osobne vlastneného smartfónu, tabletu alebo počítača na prácu alebo prístup k organizačným údajom a službám.

AZáklady sietí

Adresovanie IP: statické a dynamické adresy

Adresovanie IP priraďuje adresu Internet Protocol a súvisiacu konfiguráciu sieťovému rozhraniu, aby pakety mohli byť doručené v rámci rozsahu adresy.

PZáklady sietí

Preklad sieťových adries (network address translation, NAT)

Preklad sieťových adries (network address translation, NAT) mapuje adresy IP z jedného adresného realm do druhého, keď pakety prechádzajú cez prekladacie zariadenie.

Sada protokolov TCP/IP

Sada protokolov TCP/IP je rodina spolupracujúcich protokolov, na ktorých stojí internet a mnohé privátne siete.

UZáklady sietí

User Datagram Protocol (UDP)

User Datagram Protocol (UDP) je transportný protokol, ktorý nesie nezávislé správy, nazývané datagramy, medzi aplikačnými koncovými bodmi cez siete Internet Protocol.

MZáklady sietí

Model OSI

Model Open Systems Interconnection (OSI) je sedemvrstvový referenčný rámec na opis toho, ako otvorené systémy komunikujú.

TZáklady sietí

Time to live (TTL)

Time to live (TTL) je osembitové pole hlavičky Internet Protocol version 4 (IPv4), ktoré obmedzuje pohyb paketu.

DZáklady sietí

Domain Name System (DNS)

Domain Name System (DNS) je distribuovaný, hierarchický systém pomenovania, databáza a protokol dotaz-odpoveď.

DZáklady sietí

Dynamic DNS (DDNS)

Dynamic DNS (DDNS) je metóda na automatickú aktualizáciu záznamov Domain Name System, keď sa zmenia podkladové informácie.

DZáklady sietí

Dynamic Host Configuration Protocol (DHCP)

Dynamic Host Configuration Protocol (DHCP) automaticky dodáva hostiteľom sieťovú konfiguráciu.

AZáklady sietí

Address Resolution Protocol (ARP)

Address Resolution Protocol (ARP) sa používa na lokálnych sieťach IPv4 na určenie linkovej adresy asociovanej s adresou IPv4.

IZáklady sietí

Internet Control Message Protocol (ICMP)

Internet Control Message Protocol (ICMP) nesie chybové hlásenia a operačné informácie pre komunikácie Internet Protocol.

Simple Network Management Protocol (SNMP)

Simple Network Management Protocol (SNMP) je aplikačný rámec a rodina protokolov na pozorovanie a správu sieťových systémov.

BZáklady sietí

Border Gateway Protocol (BGP)

Border Gateway Protocol (BGP) je smerovací protokol používaný na výmenu informácií o dosiahnuteľnosti sietí medzi autonómnymi systémami (AS), ako sú poskytovatelia internetových služieb, cloudové siete a veľké organizácie.

MZáklady sietí

Multiprotocol Label Switching (MPLS)

Multiprotocol Label Switching (MPLS) je architektúra preposielania, v ktorej sieťové zariadenia priraďujú pakety do triedy forwarding ekvivalencie a používajú krátke labely na ich smerovanie cez MPLS doménu.

QZáklady sietí

Quality of service (QoS)

Quality of service (QoS) je použitie sieťových politík a mechanizmov riadenia prostriedkov na poskytnutie odlišného spracovania preposielania vybranej prevádzke.

Sieťová latencia

Sieťová latencia je uplynulý čas, za ktorý údaje precestujú medzi definovanými bodmi v sieti.

Strata paketov

Strata paketov (packet loss) je zlyhanie jedného alebo viacerých prenesených paketov doraziť na definovanú destináciu v rámci uvedenej čakacej doby.

TZáklady sietí

Traceroute

Traceroute je aktívna sieťová diagnostická technika, ktorá odhaduje sekvenciu skokov Internet Protocol (IP) smerom k destinácii.

Sieťová prevádzka

Sieťová prevádzka (network traffic) je kolekcia alebo prúd rámcov, paketov a správ vyšších vrstiev nesených cez sieťové linky a zariadenia.

EZáklady sietí

Ethernetové prepínanie

Ethernetové prepínanie (Ethernet switching) je preposielanie Ethernet rámcov medzi portmi v premostenej lokálnej sieti.

BZáklady sietí

Bezdrôtová sieť

Bezdrôtová sieť (wireless network) nesie komunikácie cez elektromagnetické signály namiesto vyžadovania kábla pre každé pripojené zariadenie.

Service set identifier (SSID)

Service set identifier (SSID) je identifikátor do 32 oktov používaný pre bezdrôtový service set IEEE 802.11.

WZáklady sietí

Wide area network (WAN)

Wide area network (WAN) je fyzická alebo logická sieť, ktorá spája používateľov, lokality, dátové centrá, cloudové prostredia alebo iné siete cez širšiu geografickú oblasť než lokálna sieť.

Firewall

Firewall je zariadenie, služba alebo softvérová kontrola, ktorá povoluje, zamietava alebo inak spracúva sieťovú prevádzku podľa definovanej politiky.

Firewall novej generácie (next-generation firewall, NGFW)

Firewall novej generácie (next-generation firewall, NGFW) je odvetvové označenie pre firewall, ktorý kombinuje tradičné riadenie prevádzky s hlbšou inšpekciou s povedomím o aplikáciách a ďalšími bezpečnostnými funkciami.

Stavový firewall

Stavový firewall (stateful firewall) filtruje sieťovú prevádzku pomocou súboru pravidiel aj zaznamenaných informácií o tokoch alebo spojeniach.

Bezstavové filtrovanie paketov

Bezstavové filtrovanie paketov (stateless packet filtering) povoluje alebo zamietava každý paket nezávisle podľa súboru pravidiel, bez udržiavania tabuľky, ktorá by ho vzťahovala k etablovanému toku.

PBezpečnosť sietí a edge

Proxy firewall

„Proxy firewall" je široké, neštandardné označenie pre architektúru firewallu, ktorá používa proxy ako sprostredkovateľa medzi komunikujúcimi koncovými bodmi.

DBezpečnosť sietí a edge

Distribuovaný firewall

Distribuovaný firewall (distributed firewall) je neštandardné architektonické označenie pre koordinovanú politiku firewallu vymáhanú na viacerých bodoch namiesto len na centrálnej appliancii.

VBezpečnosť sietí a edge

Virtuálny firewall

Virtuálny firewall (virtual firewall) je softvér, ktorý vykonáva vymáhanie politiky firewallu vnútri virtualizovanej infraštruktúry namiesto na dedikovanej fyzickej appliancii.

Firewall ako služba (firewall as a service, FWaaS)

Firewall ako služba (firewall as a service, FWaaS) je trhová kategória pre schopnosti firewallu prevádzkované ako sieťovo dostupná služba, zvyčajne z cloudových bodov prítomnosti spravovaných poskytovateľom.

CBezpečnosť sietí a edge

Cloudový firewall

Cloudový firewall (cloud firewall) je odvetvový pojem pre vymáhanie politiky firewallu nasadené v, integrované s alebo dodávané z cloudového prostredia.

UBezpečnosť sietí a edge

Unified threat management (UTM)

Unified threat management (UTM) je trhová kategória pre kombinovanie viacerých sieťovo-bezpečnostných funkcií v jednom produkte alebo spravovanej platforme.

Systém detekcie prienikov (intrusion detection system, IDS)

Systém detekcie prienikov (intrusion detection system, IDS) monitoruje sieťové, hostiteľské, bezdrôtové, aplikačné alebo iné udalosti a analyzuje ich na známky možných incidentov alebo porušení politiky.

Systém prevencie prienikov (intrusion prevention system, IPS)

Systém prevencie prienikov (intrusion prevention system, IPS) analyzuje sieťovú, hostiteľskú, bezdrôtovú alebo aplikačnú aktivitu na známky možných incidentov a môže sa pokúsiť zastaviť to, čo detekuje.

HBezpečnosť sietí a edge

Hĺbková analýza paketov (deep packet inspection, DPI)

Hĺbková analýza paketov (deep packet inspection, DPI) je neštandardný odvetvový pojem pre skúmanie payloadov paketov a protokolového kontextu nad rámec základných sieťových a transportných hlavičiek.

IBezpečnosť sietí a edge

Inšpekcia TLS

Inšpekcia TLS je zámerné dešifrovanie a re-šifrovanie prevádzky TLS na dôveryhodnom middleboxe, aby bezpečnostné kontroly mohli vidieť dovnútra šifrovaných relácií.

Filtrovanie obsahu

Filtrovanie obsahu (content filtering) je inšpekcia aplikačných údajov alebo používateľom žiadaného materiálu založená na politike na rozhodnutie, či má byť povolený, blokovaný, karanténovaný, transformovaný, varovaný alebo zaznamenaný.

Filtrovanie URL

Filtrovanie URL (URL filtering) je hodnotenie žiadanej webovej adresy alebo súvisiacich informácií o destinácii založené na politike na povolenie, blokovanie, varovanie, presmerovanie, izoláciu alebo zaznamenanie prístupu.

Bezpečná webová brána (secure web gateway, SWG)

Bezpečná webová brána (secure web gateway, SWG) je bezpečnostná služba, ktorá sprostredkúva prístup používateľov alebo zariadení k webovým destináciám a uplatňuje organizačné politiky odchádzajúceho webového použitia a ochrany údajov.

VBezpečnosť sietí a edge

Virtuálna privátna sieť (virtual private network, VPN)

Virtuálna privátna sieť (virtual private network, VPN) vytvára logicky oddelené komunikačné prostredie cez zdieľanú alebo verejnú sieťovú infraštruktúru.

VBezpečnosť sietí a edge

VPN pre vzdialený prístup

Virtuálna privátna sieť (VPN) pre vzdialený prístup spája individuálneho klienta mimo lokálnej siete organizácie s VPN bránou alebo prístupovou službou.

Site-to-site VPN

Site-to-site virtuálna privátna sieť (VPN) spája dve alebo viac sietí cez VPN brány naprieč inou sieťou, bežne internetom.

SSL/TLS VPN

SSL/TLS virtuálna privátna sieť (VPN) je odvetvové označenie pre technológiu vzdialeného prístupu, ktorá používa Transport Layer Security (TLS) na ochranu komunikácie medzi klientom a VPN bránou.

RBezpečnosť sietí a edge

Rozdelené tunelovanie (split tunneling)

Rozdelené tunelovanie (split tunneling) je dojednanie smerovania vzdialeného prístupu, v ktorom vybraná prevádzka používa chránený tunel do organizácie, zatiaľ čo iná prevádzka nasleduje bežnú lokálnu alebo internetovú trasu zariadenia.

Bezpečnosť protokolu RDP

Bezpečnosť protokolu Remote Desktop Protocol (RDP) je ochrana vzdialených interaktívnych relácií Windows, ich klientov, hostiteľov, poverení, brán a sieťových ciest.

PBezpečnosť sietí a edge

Proxy server

Proxy server je sprostredkovateľ, ktorý prijme žiadosť klienta a vytvorí zodpovedajúcu žiadosť smerom k inému serveru.

RBezpečnosť sietí a edge

Reverzný proxy

Reverzný proxy (reverse proxy) je sprostredkovateľ na strane servera, ktorý prezentuje koncový bod klientom a preposiela prijaté žiadosti jednému alebo viacerým backend alebo origin serverom.

TBezpečnosť sietí a edge

Transparentný proxy

Transparentný proxy (transparent proxy) je odvetvový pojem pre nasadenie proxy, v ktorom je sieťová prevádzka presmerovaná na sprostredkovateľa bez toho, aby bol každý klient explicitne nakonfigurovaný na jeho použitie.

OBezpečnosť sietí a edge

Otvorený proxy

Otvorený proxy (open proxy) je forward proxy, ktorý prijíma relay žiadosti od ľubovoľných alebo nedostatočne obmedzených klientov, bežne z verejného internetu.

Segmentácia siete

Segmentácia siete (network segmentation) delí prostredie na zóny a riadi komunikácie povolené medzi nimi.

MBezpečnosť sietí a edge

Mikrosegmentácia

Mikrosegmentácia (microsegmentation) je návrhový prístup bezpečnosti, ktorý umiestňuje granulárne politické hranice okolo malých skupín alebo jednotlivých úloh, služieb, koncových bodov alebo aplikačných komponentov.

DBezpečnosť sietí a edge

Demilitarizovaná zóna (DMZ)

Demilitarizovaná zóna (DMZ) je riadený sieťový segment umiestnený medzi sieťami s odlišnými úrovňami dôvery, bežne verejným internetom a internou podnikovou sieťou.

Air gap

Air gap fyzicky alebo logicky izoluje systém alebo sieť od nedôveryhodných sietí — žiadne zdieľané káblové, bezdrôtové alebo rutinné údajové cesty smerom von.

RBezpečnosť sietí a edge

Riadenie sieťového prístupu (network access control, NAC)

Riadenie sieťového prístupu (network access control, NAC) je politická a vymáhacia schopnosť, ktorá riadi, ktorí používatelia a zariadenia sa môžu pripojiť k sieti a aký sieťový prístup dostanú.

ZBezpečnosť sietí a edge

Zoznam riadenia sieťového prístupu (ACL)

Zoznam riadenia sieťového prístupu (network access control list, ACL) je súbor pravidiel, ktoré povolujú alebo zamietavajú sieťovú prevádzku podľa atribútov paketov a rozhraní.

Sieťová bezpečnosť

Sieťová bezpečnosť (network security) je disciplína ochrany sieťových komunikácií, infraštruktúry, služieb a pripojených prostriedkov pred neoprávneným prístupom, zneužitím, narušením a manipuláciou pri zachovaní požadovanej dostupnosti.

Softvérovo definovaný perimeter (software-defined perimeter, SDP)

Softvérovo definovaný perimeter (software-defined perimeter, SDP) je prístupová architektúra, ktorá limituje sieťovú konektivitu na explicitne autorizované prostriedky.

Secure access service edge (SASE)

Secure access service edge (SASE) je architektúra a model dodávky služieb, ktorý kombinuje wide-area networking s cloudovo dodávanými bezpečnostnými kontrolami blízko používateľov, pobočiek, aplikácií a iných prostriedkov.

Security service edge (SSE)

Security service edge (SSE) je architektúra a servisný model, ktorý dodáva viaceré sieťovo-bezpečnostné schopnosti — zvyčajne z cloudových bodov prítomnosti — na ochranu prístupu k webu, platformám software-as-a-service a privátnym aplikáciám.

Software-defined wide area network (SD-WAN)

Softvérovo definovaná wide area network (software-defined wide area network, SD-WAN) používa centrálne definovanú politiku a softvérovo riadené edge funkcie na spojenie lokalít, dátových centier, cloudových prostredí a vzdialených miest cez jeden alebo viac WAN transportov.

Software-defined networking (SDN)

Software-defined networking (SDN) je programovateľný prístup k sieťovaniu, ktorý oddeľuje alebo abstrahuje rozhodnutia o spracovaní prevádzky od zariadení, ktoré pakety preposielajú.

Sieť ako služba (network as a service, NaaS)

Sieť ako služba (network as a service, NaaS) je štítok dodávky služieb pre sieťové schopnosti konzumované od poskytovateľa namiesto celkom zákazníkom prevádzkovanej infraštruktúry.

OBezpečnosť sietí a edge

Okraj siete

Okraj siete (network edge) je kontextovo závislá hranica alebo zóna, kde sa sieť organizácie pripája k používateľom, zariadeniam, úlohám, poskytovateľom, partnerským sieťam, prístupovým sieťam alebo verejnému internetu.

Bezpečnosť sietí 5G

Bezpečnosť sietí 5G chráni mobilné sieťové služby piatej generácie a ich podpornú infraštruktúru, identity, komunikácie a operácie.

Siete pobočiek

Siete pobočiek (branch networking) sú architektúra a prevádzka sieťových služieb v zariadení mimo hlavného campusu alebo dátového centra organizácie.

Agregácia WAN

Agregácia WAN (WAN aggregation) je neštandardný odvetvový štítok pre použitie viacerých liniek wide area network (WAN) ako koordinovanej logickej konektivity.

MBezpečnosť sietí a edge

Monitorovanie siete

Monitorovanie siete (network monitoring) kontinuálne zbiera a analyzuje informácie o sieťovej infraštruktúre, konektivite, prevádzke a správaní služieb na pochopenie zdravia, výkonu, kapacity, dostupnosti a bezpečnostne relevantných zmien.

Automatizácia sietí

Automatizácia sietí (network automation) používa softvér na vykonávanie opakovateľných úloh životného cyklu siete zo strojovo čitateľných vstupov.

Bezpečnosť bezdrôtových sietí

Bezpečnosť bezdrôtových sietí (wireless security) chráni bezdrôtové siete, zariadenia, komunikácie a manažovacie systémy pred neoprávneným prístupom, odhalením, manipuláciou a narušením pri zachovaní dostupnosti.

ÚBezpečnosť sietí a edge

Útok DDoS

Útok distribuovaného odoprenia služby (distributed denial-of-service, DDoS) používa mnoho systémov alebo zdrojov prevádzky na to, aby službu spravil nedostupnou alebo ťažko degradovanou.

MBezpečnosť sietí a edge

Mitigácia útokov DDoS

Mitigácia útokov DDoS (DDoS mitigation) je kombinácia architektúry, služieb, kontrol a reakčných postupov používaných na udržanie online služby dostupnej počas útoku distribuovaného odoprenia služby.

Bezpečnosť DNS

Bezpečnosť DNS (Domain Name System security) chráni dostupnosť, integritu, autenticitu a vhodnú dôvernosť Domain Name System a používa aktivitu DNS ako zdroj obranného kontextu.

DBezpečnosť sietí a edge

Domain Name System Security Extensions (DNSSEC)

DNSSEC pridáva kryptografické podpisy k údajom DNS, čo umožňuje resolverom overiť, že odpoveď pochádza z autoritatívnej zóny a nebola počas prenosu pozmenená.

PBezpečnosť sietí a edge

Protective DNS

Protective DNS je resolverová služba, ktorá blokuje vyhľadávania domén známych alebo hodnotených ako škodlivé — zastavuje pripojenia k phishingovej, malware a command-and-control infraštruktúre predtým, než začnú.

Architektúra nulovej dôvery (zero trust architecture, ZTA)

Architektúra nulovej dôvery (zero trust architecture, ZTA) je podnikový bezpečnostný návrh, v ktorom prístup nie je implicitne dôverovaný len pre sieťovú polohu, vlastníctvo zariadenia alebo skoršie prihlásenie.

Bezpečnosť cloudu

Bezpečnosť cloudu (cloud security) je disciplína ochrany údajov, identít, aplikácií, úloh, manažovacích rozhraní a podporných služieb používaných v cloudových výpočtoch.

Cloudové servisné modely: IaaS, PaaS a SaaS

Cloudové servisné modely opisujú, ako je zodpovednosť a kontrola rozdelená medzi cloudovým poskytovateľom a zákazníkom.

ABezpečnosť cloudu a aplikácií

Architektúra bezpečnosti cloudu

Architektúra bezpečnosti cloudu (cloud security architecture) je zdokumentovaná štruktúra bezpečnostných zodpovedností, hraníc dôvery, komponentov, tokov údajov a rozhodnutí o kontrolách pre cloudový systém alebo portfólio.

MBezpečnosť cloudu a aplikácií

Model zdieľanej zodpovednosti

Model zdieľanej zodpovednosti (shared responsibility model) rozdeľuje bezpečnostné povinnosti medzi cloudového poskytovateľa a jeho zákazníka — poskytovateľ zabezpečuje samotný cloud, zatiaľ čo zákazník zabezpečuje to, čo v cloude umiestni a nakonfiguruje.

Bezpečnosť verejného cloudu

Bezpečnosť verejného cloudu (public cloud security) je ochrana údajov, identít, aplikácií, konfigurácií a zákazníkom kontrolovaných prostriedkov používaných v nasadení verejného cloudu.

Bezpečnosť hybridného cloudu

Bezpečnosť hybridného cloudu (hybrid cloud security) je ochrana cloudového prostredia zloženého z dvoch alebo viac odlišných nasadzovacích modelov — ako privátne a verejné cloudy — ktoré zostávajú oddelené, ale sú spojené na podporu prenositeľnosti údajov alebo aplikácií.

Bezpečnosť multicloudu

Bezpečnosť multicloudu (multi-cloud security) je odvetvový pojem pre ochranu používania cloudových služieb od viac než jedného cloudového poskytovateľa.

HBezpečnosť cloudu a aplikácií

Hybridné IT

Hybridné IT (hybrid IT) je neštandardný odvetvový pojem pre informačno-technologický majetok, ktorý kombinuje prostredia alebo dodávateľské modely pod koordinovanou prevádzkou — napríklad on-premise systémy, privátne a verejné cloudové služby, hostovanú infraštruktúru, software as a service, edge lokality a legacy platformy.

VBezpečnosť cloudu a aplikácií

Virtuálny privátny cloud (virtual private cloud, VPC)

Virtuálny privátny cloud (virtual private cloud, VPC) je poskytovateľom definovaná, logicky izolovaná virtuálna sieť vo verejnom cloude.

Cloud-native bezpečnosť

Cloud-native bezpečnosť (cloud-native security) je aplikácia bezpečnostného inžinierstva a operácií na cloud-native architektúry a dodávateľské modely, vrátane voľne viazaných služieb, kontajnerov, deklaratívnych aplikačných programových rozhraní (API), immutable infraštruktúry, ktorá je nahrádzaná namiesto modifikovanej, orchestrácie a rozsiahlej automatizácie.

Bezpečnosť cloudových aplikácií

Bezpečnosť cloudových aplikácií (cloud application security) je prax ochrany aplikácií dodávaných cez alebo hostovaných na cloudových službách, spolu s ich aplikačnými údajmi, identitami, rozhraniami, konfiguráciami, secrets a integráciami.

Bezpečnosť SaaS

Bezpečnosť software as a service (SaaS) je prax ochrany údajov, identít, konfigurácií, integrácií a podnikových procesov organizácie v aplikáciách prevádzkovaných poskytovateľom.

Serverless bezpečnosť

Serverless bezpečnosť (serverless security) je ochrana aplikácií postavených s cloudovými službami, ktoré abstrahujú provisionovanie a operačnú správu serverov od zákazníka.

Bezpečnosť virtualizácie

Bezpečnosť virtualizácie (virtualization security) je prax ochrany softvérových a hardvérových vrstiev, ktoré vytvárajú a prevádzkujú virtuálne stroje a iné virtuálne prostriedky.

Bezpečnosť infraštruktúry virtuálnych desktopov (VDI)

Bezpečnosť infraštruktúry virtuálnych desktopov (VDI) chráni centrálne hostované inštancie desktopových operačných systémov a služby, ktoré dodávajú ich zobrazenie a vstup používateľským koncovým bodom.

EBezpečnosť cloudu a aplikácií

Edge computing

Edge computing umiestňuje vybrané výpočtové, úložné a aplikačné funkcie blízko zdroja údajov, používateľa, zariadenia alebo požadovanej akcie namiesto spoliehania sa výlučne na vzdialenú centralizovanú službu.

Bezpečnosť dátových centier

Bezpečnosť dátových centier (data center security) je koordinovaná ochrana zariadení, ľudí, hardvéru, sietí, úložiska, virtualizačných vrstiev, manažovacích systémov a operačných procesov, ktoré hosťujú výpočtové služby.

Bezpečnosť cloudových sietí

Bezpečnosť cloudových sietí (cloud network security) je prax ochrany sieťových ciest, služieb, kontrolných rozhraní a prevádzky, ktoré spájajú cloudové prostriedky, používateľov, on-premise systémy a externé služby.

Správa stavu zabezpečenia cloudu (cloud security posture management, CSPM)

Správa stavu zabezpečenia cloudu (cloud security posture management, CSPM) je odvetvová kategória pre kontinuálne objavovanie cloudových prostriedkov a hodnotenie ich konfigurácie voči bezpečnostným politikám, architektonickým pravidlám a požiadavkám súladu.

PBezpečnosť cloudu a aplikácií

Platforma na ochranu cloudových úloh (cloud workload protection platform, CWPP)

Platforma na ochranu cloudových úloh (cloud workload protection platform, CWPP) je odvetvová kategória pre technológiu, ktorá chráni softvérové úlohy bežiace v cloudových alebo cloudovo-patričných prostrediach.

Správa oprávnení cloudovej infraštruktúry (cloud infrastructure entitlement management, CIEM)

Správa oprávnení cloudovej infraštruktúry (cloud infrastructure entitlement management, CIEM) je odvetvová kategória pre objavovanie, analýzu a riadenie oprávnení naprieč cloudovou infraštruktúrou.

PBezpečnosť cloudu a aplikácií

Platforma na ochranu cloudových natívnych aplikácií (cloud-native application protection platform, CNAPP)

Platforma na ochranu cloudových natívnych aplikácií (cloud-native application protection platform, CNAPP) je odvetvová kategória pre integrovaný súbor schopností, ktoré pomáhajú zabezpečiť cloud-native aplikácie a infraštruktúru od vývoja po produkciu.

Cloud access security broker (CASB)

Cloud access security broker (CASB) je odvetvová kategória pre bezpečnostnú schopnosť umiestnenú logicky medzi konzumentov cloudových služieb a poskytovateľov alebo pripojenú cez aplikačné programové rozhrania poskytovateľa.

Správa stavu zabezpečenia SaaS (SaaS security posture management, SSPM)

Správa stavu zabezpečenia SaaS (SaaS security posture management, SSPM) je neštandardná trhová kategória pre procesy a nástroje, ktoré inventarizujú podporovaných software-as-a-service tenantov a hodnotia ich bezpečnostnú konfiguráciu v čase.

Bezpečnosť aplikácií

Bezpečnosť aplikácií (application security) je disciplína redukcie bezpečnostného rizika v softvéri a systémoch, na ktorých závisí, počas plánovania, návrhu, vývoja, testovania, vydania, prevádzky a vyradenia.

Bezpečnosť webových aplikácií

Bezpečnosť webových aplikácií (web application security) je disciplína bezpečnosti aplikácií uplatnená na softvér dodávaný cez webové technológie a používaný cez prehliadače alebo iných webových klientov.

OBezpečnosť cloudu a aplikácií

OWASP Top 10

OWASP Top 10 je periodicky aktualizovaný dokument povedomia od Open Worldwide Application Security Project (OWASP), ktorý zoskupuje a vysvetľuje desať najvýznamnejších kategórií rizika bezpečnosti webových aplikácií.

Bezpečnosť mobilných aplikácií

Bezpečnosť mobilných aplikácií (mobile application security) je disciplína ochrany softvéru navrhnutého pre mobilné platformy počas jeho návrhu, vývoja, distribúcie, prevádzky a vyradenia.

Bezpečnosť prehliadača

Bezpečnosť prehliadača (browser security) je ochrana webového prehliadacieho softvéru, jeho používateľov a okolitého zariadenia pred nepriateľským obsahom, nebezpečnými downloadami, zraniteľnými komponentami, škodlivými alebo nadmerne privilegovanými rozšíreniami, krádežou poverení a zneužitím údajov prehliadača.

RBezpečnosť cloudu a aplikácií

Runtime application self-protection (RASP)

Runtime application self-protection (RASP) je variabilná odvetvová kategória pre kontroly integrované s alebo tesne viazané na runtime aplikácie, takže môžu pozorovať kontext vykonávania a detekovať, hlásiť alebo blokovať vybrané škodlivé správanie, kým aplikácia beží.

VBezpečnosť cloudu a aplikácií

Virtuálne záplatovanie

Virtuálne záplatovanie (virtual patching) je kompenzačné bezpečnostné opatrenie, ktoré umiestňuje vymáhacie pravidlo medzi exploitovateľný systém a relevantné žiadosti alebo prevádzku, blokujúc alebo obmedzujúc známe cesty exploitácie, zatiaľ čo podkladový kód alebo komponent zostáva nezmenený.

Chybná bezpečnostná konfigurácia

Chybná bezpečnostná konfigurácia (security misconfiguration) je bezpečnostne relevantné nastavenie alebo operačný stav, ktorý chýba, je nesprávny, nekonzistentný, nadmerne permisívny alebo nevhodný pre zamýšľané prostredie.

SQL injection

SQL injection je injekčná slabина, pri ktorej nedôveryhodné údaje menia štruktúru alebo význam príkazu Structured Query Language (SQL).

Cross-site scripting (XSS)

Cross-site scripting (XSS) je slabина webovej aplikácie, ktorá umožňuje, aby útočníkom ovládaný obsah bol interpretovaný ako spustiteľný kód v prehliadači iného používateľa v rámci dôveryhodného aplikačného kontextu.

Cross-site request forgery (CSRF)

Cross-site request forgery (CSRF) je webová slabина, pri ktorej útočník spôsobí, že prehliadač alebo klientsky kód používateľa pošle nezamýšľanú žiadosť aplikácii, ktorá dôveruje existujúcemu autentifikovanému kontextu používateľa.

Clickjacking

Clickjacking, tiež nazývaný user-interface redressing, je útok, pri ktorom škodlivé rozhranie skrýva, prekryje alebo preusporiada obsah z inej aplikácie tak, aby používateľovo kliknutie alebo dotyk aktivovalo odlišný ovládací prvok, než ktorý používateľ vníma.

DBezpečnosť cloudu a aplikácií

DevSecOps

DevSecOps je operačná prax, ktorá integruje bezpečnostnú prácu do vývoja a prevádzky softvéru namiesto jej priradenia finálnej kontrole alebo samostatnému tímu.

Shift-left bezpečnosť

Shift-left bezpečnosť (shift-left security) je odvetvová prax presúvania vhodných bezpečnostných rozhodnutí, dôkazov a spätnej väzby skôr v životnom cykle softvéru alebo systému, bližšie k požiadavkám, návrhu a implementácii.

Bezpečnosť pipeline CI/CD

Bezpečnosť pipeline continuous integration a continuous delivery alebo deployment (CI/CD) je ochrana systémov, identít, kódu, závislostí, inštrukcií, vykonávacích prostredí a artefaktov používaných na buildovanie, testovanie, schvaľovanie a vydávanie softvéru.

Bezpečnosť infraštruktúry ako kódu (IaC)

Bezpečnosť infraštruktúry ako kódu (infrastructure as code, IaC) je ochrana strojovo čitateľných definícií a automatizácie používaných na provisionovanie, konfiguráciu, zmenu a odstránenie infraštruktúry.

Statické testovanie bezpečnosti aplikácií (static application security testing, SAST)

Statické testovanie bezpečnosti aplikácií (static application security testing, SAST) analyzuje softvér bez jeho vykonávania na identifikáciu vzorov, ktoré môžu indikovať bezpečnostné defekty.

DBezpečnosť cloudu a aplikácií

Dynamické testovanie bezpečnosti aplikácií (dynamic application security testing, DAST)

Dynamické testovanie bezpečnosti aplikácií (dynamic application security testing, DAST) hodnotí bežiacu aplikáciu interagujúc s jej vystavenými rozhraniami a pozorujúc výsledné správanie.

ABezpečnosť cloudu a aplikácií

Analýza zloženia softvéru (software composition analysis, SCA)

Analýza zloženia softvéru (software composition analysis, SCA) identifikuje softvérové komponenty použité v aplikácii a hodnotí informácie s nimi asociované.

ZBezpečnosť cloudu a aplikácií

Zoznam softvérových komponentov (SBOM)

Zoznam softvérových komponentov (software bill of materials, SBOM) je formálny záznam softvérových komponentov a vzťahov dodávateľského reťazca asociovaných s definovaným produktom, balíkom alebo artefaktom.

Správa secrets

Správa secrets (secrets management) je riadený životný cyklus citlivých hodnôt, ktoré systémy používajú na autentifikáciu, autorizáciu akcií, vytvorenie dôvery alebo ochranu údajov.

Bezpečnosť dodávateľského reťazca softvéru

Bezpečnosť dodávateľského reťazca softvéru (software supply-chain security) je disciplína ochrany zdrojového kódu, závislostí, vývojových nástrojov, identít, buildovacích a testovacích systémov, repozitárov artefaktov, procesov vydania a aktualizačných kanálov pred neautorizovanou alebo nebezpečnou zmenou.

Bezpečnosť kontajnerov

Bezpečnosť kontajnerov (container security) je súbor praktík a kontrol používaných na ochranu kontajnerových obrazov, registrov, runtime, orchestrátorov, hostiteľských systémov, sietí, identít, secrets a doručovacích pipeline počas životného cyklu kontajnera.

Bezpečnosť Kubernetes

Bezpečnosť Kubernetes (Kubernetes security) je prax ochrany platformy orchestrácie kontajnerov — jej API, kontrolnej roviny, úloh a dodávateľského reťazca — a aplikácií, ktoré beží.

Bezpečnosť API

Bezpečnosť API (API security) je návrh, implementácia, testovanie a prevádzka kontrol, ktoré chránia aplikačné programové rozhrania a údaje a služby, ktoré odhaľujú.

ABezpečnosť cloudu a aplikácií

API gateway

API gateway je spravovaný vstupný bod pred API — smeruje žiadosti, vymáha autentifikáciu, rate limity a politiku a zjednocuje, ako klienti dosahujú backend služby.

Secure by design

Secure by design znamená budovanie produktov a systémov s bezpečnosťou ako návrhovou požiadavkou od začiatku — namiesto pridávania obrán potom, čo architektúra a kód už existujú.

FBezpečnosť cloudu a aplikácií

Firewall webových aplikácií (web application firewall, WAF)

Firewall webových aplikácií (web application firewall, WAF) je bezpečnostná kontrola, ktorá skúma HTTP a HTTPS prevádzku medzi klientmi a webovými aplikáciami a uplatňuje politiku.

IÚdaje a riziko insiderov

Insiderská hrozba (insider threat)

Insiderská hrozba (insider threat) je potenciál, že osoba s autorizovaným prístupom alebo osobitným znalosťami organizácie spôsobí škodu.

Správa insiderských rizík

Správa insiderských rizík (insider risk management) je koordinovaný proces redukcie škody, ktorá by mohla vzniknúť, keď ľudia s legitímnym prístupom alebo organizačnými znalosťami urobia nebezpečné, nedbalé, kompromitované alebo zlomyseľné použitie tejto pozície.

Shadow IT

Shadow IT je technológia používaná vnútri organizácie bez vedomia, schválenia alebo riadenia IT alebo bezpečnostnej organizácie — neschválené SaaS, osobné cloudové úložisko, neautorizované nástroje a neregistrované systémy.

PÚdaje a riziko insiderov

Prevencia úniku údajov (data loss prevention, DLP)

Prevencia úniku údajov (data loss prevention, DLP) je súbor politík a technických schopností používaných na identifikáciu citlivých údajov, monitorovanie ich zaobchádzania a prevenciu alebo zaznamenanie neautorizovaného odhalenia alebo prenosu.

EÚdaje a riziko insiderov

Exfiltrácia údajov

Exfiltrácia údajov (data exfiltration) je neautorizovaný prenos údajov zo systému, služby, zariadenia alebo organizácie na miesto alebo stranu, ktorá by ich nemala dostať.

NÚdaje a riziko insiderov

Narušenie bezpečnosti údajov

Narušenie bezpečnosti údajov (data breach) je bezpečnostný incident, pri ktorom je dôvernosť, integrita alebo dostupnosť údajov kompromitovaná cez neautorizovaný prístup, odhalenie, pozmenenie, zničenie alebo stratu.

ÚÚdaje a riziko insiderov

Únik a expozícia údajov

Únik a expozícia údajov (data leakage and exposure) opisujú prekrývajúce sa situácie, v ktorých údaje prekročia alebo sa stanú prístupnými mimo ich zamýšľanej hranice dôvery alebo autorizácie.

BÚdaje a riziko insiderov

Bezpečnosť zdieľania súborov

Bezpečnosť zdieľania súborov (file-sharing security) je riadenie a ochrana súborov sprístupnených iným ľuďom, organizáciám, zariadeniam alebo aplikáciám cez zdieľané repozitáre, kolaboračné služby, sieťové zdieľania, odkazy, synchronizáciu alebo podobné mechanizmy.

KÚdaje a riziko insiderov

Klasifikácia údajov

Klasifikácia údajov (data classification) je proces priraďovania údajov do kategórií na základe ich citlivosti, kritickosti, právnych alebo zmluvných požiadaviek a hodnoty pre organizáciu.

UÚdaje a riziko insiderov

Uchovávanie údajov

Uchovávanie údajov (data retention) je zámerná správa toho, ako dlho sú údaje uchovávané — vyvažujúc právne a podnikové požiadavky na ich uchovanie voči riziku, že akumulované údaje sa stanú narušením a súkromnou záťažou.

Objavovanie údajov

Objavovanie údajov (data discovery) je proces lokalizovania údajov naprieč definovanými systémami a opisovania ich dostatočne na podporu bezpečnostných, súkromných, riadiacich alebo operačných rozhodnutí.

RÚdaje a riziko insiderov

Riadenie údajov (data governance)

Riadenie údajov (data governance) je systém, ktorým organizácia smeruje, kontroluje a drží ľudí zodpovednými za rozhodnutia o údajoch a ich používaní.

BÚdaje a riziko insiderov

Bezpečnosť údajov

Bezpečnosť údajov (data security) je disciplína ochrany údajov pred neautorizovaným prístupom, použitím, odhalením, pozmenením, zničením alebo stratou pri zachovaní ich dostupnosti autorizovaným používateľom, keď je potrebná.

Ochrana údajov

Ochrana údajov (data protection) je koordinované riadenie a zaobchádzanie s údajmi počas ich životného cyklu tak, aby boli používané na autorizované účely, chránené pred škodou, držané vhodne presné a dostupné a uchovávané alebo likvidované podľa požiadaviek.

Ochrana súkromia

Ochrana súkromia (data privacy) sa týka toho, ako spracovanie údajov ovplyvňuje ľudí a či je zber, inferencia, použitie, zdieľanie, uchovávanie a mazanie vhodné pre uvedený kontext.

Osobné údaje (PII)

Osobné údaje (personally identifiable information, PII) sú informácie, ktoré môžu rozlíšiť alebo vystopovať identitu jednotlivca, buď samy osebe, alebo v kombinácii s inými informáciami, ktoré sú s touto osobou spojené alebo spojiteľné.

IÚdaje a riziko insiderov

Integrita údajov

Integrita údajov (data integrity) je vlastnosť, že údaje zostávajú presné, kompletné, konzistentné, sledovateľné a chránené pred neautorizovaným alebo nezamýšľaným pozmenením alebo zničením počas ich životného cyklu.

Správa stavu zabezpečenia údajov (data security posture management, DSPM)

Správa stavu zabezpečenia údajov (data security posture management, DSPM) je vznikajúca, neštandardná trhová kategória pre procesy a nástroje, ktoré objavujú úložiská údajov, identifikujú citlivé informácie, vzťahujú ich k prístupu, expozícii, použitiu a ochranným kontrolám a prioritizujú riziko bezpečnosti údajov.

AÚdaje a riziko insiderov

Audit a ochrana zamerané na údaje (data-centric audit and protection, DCAP)

Audit a ochrana zamerané na údaje (data-centric audit and protection, DCAP) je staršia analytikom definovaná trhová kategória pre schopnosti, ktoré objavujú a klasifikujú údaje, riadia prístup, monitorujú alebo auditujú aktivitu údajov a uplatňujú ochranné kontroly okolo samotných údajov.

Správa digitálnych práv (digital rights management, DRM)

Správa digitálnych práv (digital rights management, DRM) je použitie politiky, kryptografie, licencovania a dôveryhodného softvéru alebo hardvéru na kontrolu, ako môže byť digitálny obsah používaný a použitý.

KÚdaje a riziko insiderov

Kryptografia

Kryptografia (cryptography) je disciplína navrhovania, analyzovania a uplatnenia matematických techník na ochranu informácií a komunikácií pred definovanými útočníkmi.

ŠÚdaje a riziko insiderov

Šifrovanie

Šifrovanie (encryption) je reverzibilná kryptografická transformácia čitateľných údajov, nazývaných plaintext, na ciphertext pomocou algoritmu a kryptografického kľúča.

Správa kryptografických kľúčov

Správa kryptografických kľúčov (cryptographic key management) riadi plný životný cyklus šifrovacích kľúčov — generovanie, distribúciu, ukladanie, použitie, rotáciu, zálohovanie a zničenie — pretože šifrované údaje sú len tak bezpečné ako ich kľúče.

DÚdaje a riziko insiderov

Digitálny podpis

Digitálny podpis (digital signature) je kryptografický dôkaz pripojený k údajom ukazujúci, kto ich podpísal a že obsah nebol po podpísaní pozmenený — poskytujúc autenticitu a integritu a podporujúc nepopierateľnosť.

KÚdaje a riziko insiderov

Kryptografické hašovanie

Kryptografické hašovanie (cryptographic hashing) je jednosmerná funkcia, ktorá mapuje arbitrárny vstup na digest fixnej dĺžky, navrhnutá tak, aby vstup nemohol byť prakticky obnovený z digestu a dva odlišné vstupy nemohli prakticky produkovať rovnaký digest.

IÚdaje a riziko insiderov

Infraštruktúra verejných kľúčov (public key infrastructure, PKI)

Infraštruktúra verejných kľúčov (public key infrastructure, PKI) je riadená kombinácia rolí, politík, procesov, systémov, kryptografických kľúčov a digitálnych certifikátov používaných na vytvorenie a udržiavanie vzťahov dôvery zahŕňajúcich verejné kľúče.

TÚdaje a riziko insiderov

Transport Layer Security (TLS)

Transport Layer Security je kryptografický protokol, ktorý autentifikuje koncové body — typicky server — a chráni dôvernosť a integritu údajov počas prenosu, tvoriac bezpečnostnú vrstvu za HTTPS a mnohými inými protokolmi.

DÚdaje a riziko insiderov

Digitálny certifikát

Digitálny certifikát (digital certificate) je podpísaná dátová štruktúra, ktorá asociuje verejný kľúč s menovaným subjektom, identitou, rolou, zariadením, službou alebo inými atribútmi podľa pravidiel vydavateľa.

Správa certifikátov

Správa certifikátov (certificate management) je riadený životný cyklus digitálnych certifikátov a ich asociovaných žiadostí, privátnych kľúčov, vlastníkov, nasadení, závislostí a vzťahov dôvery.

Online Certificate Status Protocol (OCSP)

Online Certificate Status Protocol (OCSP) je internetový protokol na kontrolu stavu zrušenia digitálneho certifikátu bez sťahovania zoznamu zrušených certifikátov.

HÚdaje a riziko insiderov

Hardvérový bezpečnostný modul (hardware security module, HSM)

Hardvérový bezpečnostný modul (hardware security module, HSM) je fyzické výpočtové zariadenie, ktoré chráni kryptografické kľúče a vykonáva kryptografické operácie v rámci definovanej bezpečnostnej hranice.

AÚdaje a riziko insiderov

Autentifikačný kód správy (message authentication code, MAC)

Autentifikačný kód správy (message authentication code, MAC) je krátka kryptografická značka počítaná zo správy a tajného kľúča.

PÚdaje a riziko insiderov

Pretty Good Privacy (PGP)

Pretty Good Privacy (PGP) začalo ako menovaný kryptografický softvérový produkt na šifrovanie a digitálne podpisovanie súborov a správ.

HÚdaje a riziko insiderov

Homomorfné šifrovanie

Homomorfné šifrovanie (homomorphic encryption) je kryptografia, ktorá umožňuje vykonávanie špecifikovaných výpočtov na šifrovaných údajoch bez predchádzajúceho odhalenia ich plaintextu.

CÚdaje a riziko insiderov

Confidential computing

Confidential computing chráni údaje počas použitia vykonávaním výpočtu v rámci hardvérom podopretého, attestovaného trusted execution environment (TEE).

BÚdaje a riziko insiderov

Bezpečnosť predajných terminálov (POS)

Bezpečnosť point-of-sale (POS) chráni zariadenia, aplikácie, siete, údaje, ľudí a služby používané na zaznamenávanie predajov a prijímanie platieb pri pokladni.

BE-mail a ľudské riziko

Bezpečnosť e-mailu

Bezpečnosť e-mailu (email security) je kombinácia kontrol používaných na ochranu e-mailových identít, infraštruktúry, správ, používateľov a podnikových procesov.

DE-mail a ľudské riziko

Domain-based Message Authentication, Reporting, and Conformance (DMARC)

DMARC je protokol e-mailovej autentifikácie, politiky a hlásenia, ktorý umožňuje vlastníkovi domény publikovať žiadanú politiku spracovania pre správy, ktoré zlyhajú v DMARC validácii, a špecifikovať, kam majú prijímateľia posielať hlásenia.

Sender Policy Framework (SPF)

Sender Policy Framework (SPF) je protokol e-mailovej autentifikácie, ktorý umožňuje vlastníkovi domény publikovať, ktoré poštové systémy sú autorizované používať túto doménu v SMTP envelope identite.

DE-mail a ľudské riziko

DomainKeys Identified Mail (DKIM)

DomainKeys Identified Mail (DKIM) je protokol e-mailovej autentifikácie, ktorý umožňuje doméne pripojiť kryptografický podpis k správe.

ŠE-mail a ľudské riziko

Šifrovanie e-mailu

Šifrovanie e-mailu (email encryption) je použitie kryptografie na ochranu e-mailu pred neautorizovaným čítaním, kým je prenášaný, ukladaný alebo nesený ako chránený obsah správy.

EE-mail a ľudské riziko

E-mailový spoofing

E-mailový spoofing je falšifikácia alebo imitácia informácií odosielateľa tak, aby správa vyzerala, že pochádza od dôveryhodnej osoby, organizácie alebo domény.

FE-mail a ľudské riziko

Filtrovanie spamu

Filtrovanie spamu (spam filtering) je automatizované hodnotenie e-mailu na identifikáciu nevyžiadanej, nechcenej alebo zneužívajúcej správy a rozhodnutie, či ju zamietnuť, odložiť, dať do karantény, označiť, smerovať alebo doručiť.

PE-mail a ľudské riziko

Phishing

Phishing je útok sociálneho inžinierstva, ktorý používa klamavú digitálnu správu alebo interakciu na to, aby niekto odhalil informácie, autorizoval akciu, otvoril škodlivý obsah alebo navštívil útočníkom kontrolovanú službu.

PE-mail a ľudské riziko

Phishing adversary-in-the-middle (AiTM)

Phishing adversary-in-the-middle umiestňuje útočníkovu infraštruktúru medzi obeť a pravú službu, relayujúc pravú autentifikačnú výmenu naživo tak, že útočník zachytí poverenia a výsledný token relácie.

Spear phishing

Spear phishing je phishing zámerne prispôsobený konkrétnej osobe, tímu, organizácii alebo úzko definovanej skupine.

KE-mail a ľudské riziko

Kompromitácia firemného e-mailu (business email compromise, BEC)

Kompromitácia firemného e-mailu (business email compromise, BEC) je forma podvodu, pri ktorej útočník impersonuje alebo prevezme dôveryhodnú podnikovú identitu na presvedčenie niekoho previesť peniaze, odhaliť citlivé informácie alebo zmeniť legitímny podnikový proces.

WE-mail a ľudské riziko

Whaling

Whaling je cielený phishing vyberaný okolo seniority, verejného profilu, autority alebo prístupu cieľa k vysoko-hodnotným informáciám a transakciám.

VE-mail a ľudské riziko

Vishing

Vishing, skratka pre voice phishing, je phishing vedený cez živú alebo nahranú hlasovú interakciu, vrátane telefonických hovorov a hlasových správ.

Smishing

Smishing je phishing doručený cez Short Message Service (SMS) alebo podobné mobilné textové správy.

Sociálne inžinierstvo

Sociálne inžinierstvo (social engineering) je zastrešujúci pojem pre útoky, ktoré používajú klamstvo, impersonáciu, vplyv alebo vykonstruovaný tlak na presvedčenie osoby odhaliť informácie, udeliť prístup, previesť hodnotu alebo vykonať inú akciu, ktorá oslabuje bezpečnosť.

PE-mail a ľudské riziko

Pretexting

Pretexting je technika sociálneho inžinierstva, pri ktorej útočník vymyslí alebo skreslí rolu, vzťah, udalosť alebo potrebu, aby žiadosť vyzerala legitímne.

TE-mail a ľudské riziko

Tailgating

Útok tailgating je pokus vstúpiť do kontrolovaného fyzického priestoru nasledovaním autorizovanej osoby cez prístupový bod bez predloženia nezávislej autorizácie.

ŠE-mail a ľudské riziko

Školenie bezpečnostného povedomia

Školenie bezpečnostného povedomia (security awareness training) je plánovaná vzdelávacia aktivita, ktorá pomáha ľuďom rozpoznávať bezpečnostné a súkromné riziká, robiť bezpečnejšie rozhodnutia a nasledovať organizačné postupy hlásenia a reakcie.

BPrevádzkové technológie, IoT a kritická infraštruktúra

Bezpečnosť prevádzkových technológií (OT)

Bezpečnosť prevádzkových technológií (operational technology, OT) chráni systémy, ktoré monitorujú alebo riadia fyzikálne procesy, zariadenia a infraštruktúru.

PPrevádzkové technológie, IoT a kritická infraštruktúra

Priemyselný riadiaci systém (industrial control system, ICS)

Priemyselný riadiaci systém (industrial control system, ICS) je systém používaný na monitorovanie a riadenie priemyselného procesu.

SPrevádzkové technológie, IoT a kritická infraštruktúra

Supervisory control and data acquisition (SCADA)

Supervisory control and data acquisition (SCADA) je priemyselná riadiaca architektúra používaná na dohliadanie procesov a zber operačných údajov naprieč distribuovanými aktívami.

PPrevádzkové technológie, IoT a kritická infraštruktúra

Programovateľný logický kontrolér (PLC)

Programovateľný logický kontrolér (PLC) je priemyselný solid-state kontrolér s používateľom programovateľnou pamäťou na vykonávanie funkcií ako logika, sekvencovanie, časovanie, počítanie, aritmetika, komunikácia, riadenie vstupov a výstupov a proporcionálne-integračno-derivačné riadenie.

RPrevádzkové technológie, IoT a kritická infraštruktúra

Rozhranie človek–stroj (human-machine interface, HMI)

Rozhranie človek–stroj (human-machine interface, HMI) je hardvér alebo softvér, cez ktorý operátor interaguje s priemyselným kontrolérom alebo procesom.

BPrevádzkové technológie, IoT a kritická infraštruktúra

Bezpečnostný inštrumentovaný systém (safety instrumented system, SIS)

Bezpečnostný inštrumentovaný systém (safety instrumented system, SIS) zahŕňa jednu alebo viac bezpečnostných inštrumentovaných funkcií, ktoré dosahujú alebo udržiavajú bezpečný stav, keď sú definované podmienky procesu porušené.

PPrevádzkové technológie, IoT a kritická infraštruktúra

Purdueov model

Purdueov model je vrstvený referenčný model na organizovanie výrobných a riadiacich funkcií od fyzikálneho procesu a základného riadenia cez dohľadové a prevádzkové operácie po podnikové systémy.

IPrevádzkové technológie, IoT a kritická infraštruktúra

IEC 62443

IEC 62443 je séria medzinárodných štandardov a technických správ pre kybernetickú bezpečnosť systémov priemyselnej automatizácie a riadenia (IACS).

PPrevádzkové technológie, IoT a kritická infraštruktúra

Priemyselná demilitarizovaná zóna (industrial demilitarized zone, IDMZ)

Priemyselná demilitarizovaná zóna (industrial demilitarized zone, IDMZ) je riadená sieťová zóna umiestnená medzi podnikovými IT a operačnými technologickými sieťami na prevenciu priamej komunikácie cez ich hranicu.

KPrevádzkové technológie, IoT a kritická infraštruktúra

Konvergencia IT/OT

Konvergencia IT/OT (IT/OT convergence) je narastajúca integrácia informačných technológií so systémami, údajmi, procesmi a tímami prevádzkových technológií.

IPrevádzkové technológie, IoT a kritická infraštruktúra

Inventár aktív OT

Inventár aktív OT (operational technology asset inventory) je udržiavaný záznam zariadení, softvéru, komunikácií, závislostí a fyzikálnych funkcií, ktoré tvoria prostredie prevádzkových technológií.

BPrevádzkové technológie, IoT a kritická infraštruktúra

Bezpečný vzdialený prístup

Bezpečný vzdialený prístup (secure remote access) je riadená schopnosť pre autorizovanú osobu alebo systém mimo operačnej hranice dôvery dosiahnuť špecifikované prostriedky OT na schválený účel.

DPrevádzkové technológie, IoT a kritická infraštruktúra

Dátová dióda / jednosmerná brána

Dátová dióda (data diode) je hraničné zariadenie navrhnuté na povolenie prenosu údajov len v jednom fyzikálnom smere.

IPrevádzkové technológie, IoT a kritická infraštruktúra

Internet vecí (IoT)

Internet vecí (IoT) je ekosystém pripojených fyzikálnych objektov, ktoré kombinujú výpočty so senzormi alebo aktuátormi na pozorovanie, komunikáciu alebo ovplyvnenie svojho prostredia.

BPrevádzkové technológie, IoT a kritická infraštruktúra

Bezpečnosť IoT

Bezpečnosť Internetu vecí (IoT) je disciplína ochrany pripojených zariadení, ich údajov, komunikácií, fyzikálnych interakcií, aplikácií, služieb a procesov životného cyklu.

IPrevádzkové technológie, IoT a kritická infraštruktúra

IoT edge

Edge Internetu vecí (IoT) je časť ekosystému IoT, kde sú údaje zbierané, spracúvané alebo na nich konané blízko pripojených zariadení a ich fyzikálneho prostredia.

KPrevádzkové technológie, IoT a kritická infraštruktúra

Kyberneticko-fyzikálny systém (cyber-physical system, CPS)

Kyberneticko-fyzikálny systém (cyber-physical system, CPS) je inžiniersky systém, v ktorom digitálne, analógové, fyzikálne a často ľudské komponenty interagujú na vykonanie funkcie cez integrovaný výpočet a fyzikálne správanie.

DPrevádzkové technológie, IoT a kritická infraštruktúra

Digitálne dvojča

Digitálne dvojča (digital twin) je digitálna reprezentácia aktíva, procesu alebo systému reálneho sveta, ktorá je pripojená k pozorovaniam zo svojho protikusa, takže reprezentácia môže byť aktualizovaná vhodným tempom.

OPrevádzkové technológie, IoT a kritická infraštruktúra

Ochrana kritickej infraštruktúry

Ochrana kritickej infraštruktúry (critical infrastructure protection) je koordinované použitie fyzickej bezpečnosti, kybernetickej bezpečnosti, záruk personálu, núdzového manažmentu a opatrení odolnosti na redukciu rizík pre aktíva, systémy, siete a služby, ktorých narušenie by mohlo vážne ublížiť bezpečnosti, zdraviu, bezpečnosti štátu, ekonomike alebo spoločnosti.

Smernica NIS2

Smernica NIS2 je aktualizovaný rámec Európskej únie na dosiahnutie vysokej spoločnej úrovne kybernetickej bezpečnosti v EÚ.

ZRegulácia, riadenie a odolnosť

Základné a dôležité subjekty podľa smernice NIS2

Základné subjekty a dôležité subjekty sú dve hlavné kategórie dohľadu používané smernicou NIS2.

DRegulácia, riadenie a odolnosť

Digital Operational Resilience Act (DORA)

Digital Operational Resilience Act (DORA) je nariadenie Európskej únie, ktoré vytvára spoločný rámec pre riadenie rizika informačných a komunikačných technológií vo finančnom sektore.

Cyber Resilience Act (CRA)

Cyber Resilience Act (CRA) je nariadenie Európskej únie stanovujúce horizontálne požiadavky kybernetickej bezpečnosti pre produkty s digitálnymi prvkami sprístupňované na trhu EÚ.

BRegulácia, riadenie a odolnosť

Bezpečnosť podľa GDPR

Bezpečnosť GDPR je súbor právnych povinností a zodpovedných praktík používaných na ochranu osobných údajov spracúvaných podľa Všeobecného nariadenia o ochrane údajov EÚ.

ZRegulácia, riadenie a odolnosť

Zákon o umelej inteligencii (AI Act)

Akt EÚ o umelej inteligencii — Nariadenie (EÚ) 2024/1689 — je zákon bloku založený na riziku pre systémy AI, zakazujúci niektoré použitia priamo a ukladajúci stupňované povinnosti na vysokorizikové systémy, modely všeobecného účelu a nasadzovateľov.

FRegulácia, riadenie a odolnosť

Federal Information Security Modernization Act (FISMA)

Zákon o modernizácii federálnej informačnej bezpečnosti z roku 2014 (Federal Information Security Modernization Act, FISMA) je zákon Spojených štátov, ktorý vytvára celovládny rámec pre riadenie rizika informačnej bezpečnosti pre federálne operácie, aktíva, informácie a systémy.

FRegulácia, riadenie a odolnosť

Federal Risk and Authorization Management Program (FedRAMP)

Federal Risk and Authorization Management Program (FedRAMP) je celovládny program Spojených štátov, ktorý štandardizuje opätovne použiteľné bezpečnostné informácie o cloudových službách v rozsahu spracúvajúcich neutajované federálne informácie.

HRegulácia, riadenie a odolnosť

HIPAA Security Rule

Bezpečnostné pravidlo zákona o prenositeľnosti a zodpovednosti zdravotného poistenia (Health Insurance Portability and Accountability Act, HIPAA) je nariadenie Spojených štátov vyžadujúce, aby kryté entity a obchodní partneri chránili elektronické chránené zdravotné informácie (ePHI).

Kybernetická bezpečnosť podľa zákona Sarbanes–Oxley (SOX)

Kybernetická bezpečnosť SOX je neformálny štítok pre prácu kybernetickej bezpečnosti, ktorá podporuje povinnosti verejnej spoločnosti podľa zákona Sarbanes–Oxley Spojených štátov z roku 2002.

North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)

North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) označuje rodinu povinných štandardov spoľahlivosti adresujúcich bezpečnosť Bulk Electric System v Severnej Amerike.

IRegulácia, riadenie a odolnosť

ISO/IEC 27001

ISO/IEC 27001 je medzinárodný štandard požiadaviek na vytvorenie, implementáciu, udržiavanie a kontinuálne zlepšovanie systému manažérstva informačnej bezpečnosti (ISMS).

NIST SP 800-53

National Institute of Standards and Technology Special Publication (NIST SP) 800-53 je katalóg kontrol bezpečnosti a súkromia pre informačné systémy a organizácie.

NIST Cybersecurity Framework (CSF)

NIST Cybersecurity Framework je dobrovoľný rámec výstupov, ktorý pomáha organizáciám rozumieť, riadiť a redukovať riziko kybernetickej bezpečnosti, organizovaný okolo šiestich funkcií: Govern, Identify, Protect, Detect, Respond a Recover.

COBIT

COBIT je rámec publikovaný ISACA, kedysi Information Systems Audit and Control Association, pre riadenie a správa podnikových informácií a technológií (I&T).

PRegulácia, riadenie a odolnosť

Payment Card Industry Data Security Standard (PCI DSS)

Payment Card Industry Data Security Standard (PCI DSS) je odvetvový bezpečnostný štandard obsahujúci technické a operačné požiadavky na ochranu údajov platobných účtov.

Správa SOC 1

Správa System and Organization Controls 1 (SOC 1) je nezávislá správa servisného audítora o kontrolách v servisnej organizácii, ktoré sú pravdepodobne relevantné pre internú kontrolu jej zákazníkov nad finančným reportovaním.

Správa SOC 2

Správa System and Organization Controls 2 (SOC 2) je nezávislá správa servisného audítora o kontrolách v servisnej organizácii relevantných pre Trust Services Criteria American Institute of Certified Public Accountants.

Správa SOC 3

Správa SOC 3 je správa servisného audítora všeobecného použitia o kontrolách v servisnej organizácii relevantných pre Trust Services Criteria — pokrývajúca rovnaký predmet ako SOC 2, ale s menším detailom, takže môže byť zdieľaná verejne.

ARegulácia, riadenie a odolnosť

Automatizácia súladu

Automatizácia súladu je použitie softvéru, štruktúrovaných údajov a opakovateľných workflow na vykonávanie vybraných aktivít compliance s menším manuálnym úsilím.

Kybernetická odolnosť

Kybernetická odolnosť (cyber resilience) je schopnosť predvídať, odolať, zotaviť sa z a adaptovať sa na nepriaznivé podmienky, útoky alebo kompromitácie zahŕňajúce digitálne systémy a zdroje.

Kontinuita podnikania

Kontinuita podnikania (business continuity) je schopnosť a manažérska prax organizácie pre pokračovanie prioritizovaných produktov a služieb na prijateľnej úrovni počas narušenia a obnovenie normálnej prevádzky potom.

ARegulácia, riadenie a odolnosť

Analýza dopadov na podnikanie (business impact analysis, BIA)

Analýza dopadov na podnikanie (business impact analysis, BIA) identifikuje, čo si organizácia nemôže dovoliť stratiť — procesy, závislosti a časové limity, ktoré určujú, ako škodlivý by bol výpadok alebo narušenie.

ORegulácia, riadenie a odolnosť

Obnova po katastrofe (disaster recovery)

Obnova po katastrofe (disaster recovery) je koordinovaná obnova technologických služieb, infraštruktúry a údajov po vážnom narušení.

Kybernetická obnova

Kybernetická obnova (cyber recovery) je disciplína obnovovania systémov a údajov po deštruktívnom kybernetickom útoku — kde samotný útok mohol korumpovať alebo dosiahnuť práve tie zálohy a nástroje, na ktoré sa normálna obnova spolieha.

Cieľ bodu obnovy (recovery point objective, RPO)

Cieľ bodu obnovy (recovery point objective, RPO) je bod v čase pred narušením, ku ktorému musia byť údaje obnoviteľné.

Cieľ času obnovy (recovery time objective, RTO)

Cieľ času obnovy (recovery time objective, RTO) je cieľové trvanie po definovanom narušení, v rámci ktorého má byť špecifikovaný systém, služba alebo podniková schopnosť obnovená na dohodnutú úroveň.

MRegulácia, riadenie a odolnosť

Maximálna tolerovaná doba výpadku (maximum tolerable downtime, MTD)

Maximálna tolerovaná doba výpadku (maximum tolerable downtime, MTD) je absolútny strop na to, ako dlho môže byť proces alebo služba nedostupná, kým sa dopad stane neprijateľným — vonkajšia hranica, v rámci ktorej musia RTO zostať.

ZRegulácia, riadenie a odolnosť

Zálohovanie

Zálohovanie (backup) je vytváranie oddelenej, obnoviteľnej kópie údajov uchovávanej tak, aby mohla byť obnovená po strate — baseline kontrola proti mazaniu, korupcii, ransomware a zlyhaniu.

Nemeniteľná záloha

Nemeniteľná záloha (immutable backup) je záloha, ktorej zadržané body obnovy sú chránené pred pozmenením alebo zmazaním po definované obdobie.

FRegulácia, riadenie a odolnosť

Failover

Failover je schopnosť a proces prenesenia služby z aktívneho komponentu, systému, pripojenia alebo lokality na redundantnú alebo pohotovostnú alternatívu po zlyhaní alebo abnormálnom stave.

TRegulácia, riadenie a odolnosť

Tolerancia chýb

Tolerancia chýb (fault tolerance) je vlastnosť systému, ktorá umožňuje požadovanej funkcii pokračovať správne, keď nastane jedna alebo viac predvídaných hardvérových alebo softvérových chýb.

Krízový manažment

Krízový manažment je vedúci proces pre spracovanie narušenia dostatočne vážneho, aby ohrozilo samotnú organizáciu — koordinujúci rozhodnutia, komunikáciu a stakeholderov za rámec playbooku jediného tímu.

Kybernetické riziko tretích strán

Kybernetické riziko tretích strán je potenciál škody vyplývajúci zo závislosti organizácie na dodávateľoch, poskytovateľoch služieb, dodávateľoch, partneroch a iných externých stranách.

Správa rizík tretích strán (third-party risk management, TPRM)

Správa rizík tretích strán (third-party risk management, TPRM) je disciplína riadenia, ktorá identifikuje, hodnotí, kontrahuje a monitoruje bezpečnostné riziko zavedené dodávateľmi, výrobcami a partnermi naprieč životným cyklom vzťahu.

BRegulácia, riadenie a odolnosť

Bezpečnosť dodávateľského reťazca

Bezpečnosť dodávateľského reťazca (supply-chain security) je ochrana produktov, služieb, komponentov, údajov a dodávateľských vzťahov pred kompromitáciou, náhradou, narušením alebo neprijateľným rizikom závislosti počas ich životného cyklu.

Koncentračné riziko

Koncentračné riziko (concentration risk) je expozícia vytvorená, keď kritické operácie závisia od príliš málo poskytovateľov, platforiem alebo dodávateľov — takže jediné zlyhanie alebo kompromitácia kaskáduje naprieč organizáciou.

Kybernetické poistenie

Kybernetické poistenie je zmluva, podľa ktorej poisťovateľ súhlasí, podliehajúc podmienkam poistnej zmluvy, financovať špecifikované straty, záväzky alebo služby reakcie vyplývajúce z krytých kybernetických udalostí.

Správa rizík AI

Správa rizika umelej inteligencie (AI) je koordinovaný proces identifikovania, hodnotenia, spracovania, monitorovania a komunikovania rizík vyplývajúcich z návrhu, vývoja, obstarávania, nasadenia, použitia a vyradenia systémov AI.

BBezpečnosť AI

Bezpečnosť AI

Bezpečnosť AI je disciplína ochrany systémov umelej inteligencie a prostredí okolo nich pred škodlivou manipuláciou, neautorizovaným prístupom, zverejnením, krádežou a narušením.

RBezpečnosť AI

Riadenie AI (AI governance)

Riadenie AI (AI governance) je organizačný rámec politík, rolí a procesov, ktorý rozhoduje, ako môže byť AI vyberaná, budovaná, nasadzovaná a monitorovaná — predtým, než modely dosiahnu produkciu alebo používateľov.

SBezpečnosť AI

Správa stavu zabezpečenia AI (AI security posture management, AI-SPM)

Správa stavu zabezpečenia AI (AI security posture management, AI-SPM) je vznikajúci, neštandardizovaný odvetvový štítok pre procesy a schopnosti, ktoré objavujú aktíva AI a hodnotia ich bezpečnostný stav.

MBezpečnosť AI

Machine learning security operations (MLSecOps)

Machine learning security operations (MLSecOps) sú vznikajúca prax, ktorá integruje bezpečnostné zodpovednosti a kontroly do vývoja a operácií strojového učenia naprieč prípravou údajov, vývojom modelu, evaluáciou, vydaním, nasadením, monitorovaním, zmenou a vyradením.

BBezpečnosť AI

Bezpečnosť agentickej AI

Bezpečnosť agentickej AI je prax ochrany systémov AI, ktoré prenasledujú ciele cez delegovaný prístup k nástrojom, službám alebo iným agentom.

ABezpečnosť AI

AI red teaming

AI red teaming je autorizované, štruktúrované adverzívne hodnotenie systému AI.

PBezpečnosť AI

Prompt injection

Prompt injection je manipulácia systému generatívneho AI prostredníctvom inštrukcií, ktoré spôsobia, že model prepíše zamýšľané inštrukcie aplikácie alebo s nimi vstúpi do konfliktu.

MBezpečnosť AI

Model poisoning

Model poisoning (model poisoning) je útok v štádiu tréningu, v ktorom útočník manipuluje model alebo jeho parametre na zmenu neskoršieho správania.

DBezpečnosť AI

Data poisoning

Data poisoning (data poisoning) je útok v štádiu tréningu, v ktorom útočník vkladá, maže, mení alebo preoznačuje údaje použité na trénovanie alebo adaptáciu modelu strojového učenia.

ABezpečnosť AI

Adverziálne strojové učenie

Adverziálne strojové učenie (adversarial machine learning) je pole zaoberajúce sa útokmi, ktoré exploitujú systémy strojového učenia, a metódami na pochopenie a zmiernenie týchto útokov.

SBezpečnosť AI

Shadow AI

Shadow AI je odvetvový pojem z oblasti riadenia pre systémy, služby alebo funkcie AI používané, pripájané, vyvíjané alebo nasadzované bez viditeľnosti alebo schválenia požadovaného organizáciou.