Nettsikkerhet er et av områdene som lar oss beskytte systemene våre gjennom sikkerhets- og beskyttelsesstrategier . Men før vi går inn på de praktiske aspektene, er det alltid best å forstå teorien.
Hvis du ønsker å bli ekspert på dette emnet , kan du anse deg selv som heldig, for du har kommet til rett sted. Her skal vi forklare viktigheten av å forstå viktige konsepter som vil gjøre det mulig for deg å blomstre i den digitale sikkerhetsverdenen.
På den annen side vil vi vise deg en liste over de vanligste begrepene , sortert fra den første bokstaven i alfabetet («A») til den siste («Z»).
Hvorfor er det viktig å kjenne til de viktigste begrepene innen cybersikkerhet?
Å kjenne til de vanligste begrepene i cybersikkerhetens verden lar oss være mer bevisste på angrep og vet hvordan man kan forebygge demMed andre ord, vi kan ikke gå til krig uten å vite hvordan vi bruker våpen.
Det er feil å tro at sikkerhetsstrategier kan genereres. uten først å kjenne til i det minste konseptet bak hvert av de vanligste begrepeneikke bare fordi det ville ta oss lengre tid å finne en oppdatering eller løsning, men også fordi vi kan generere ineffektive strategier mot den eksisterende sårbarheten og trusselen.
Nettsikkerhetskonsepter du bør kjenne til i alfabetisk rekkefølge
Nå som du forstår viktigheten av å kjenne til de viktigste begrepene innen cybersikkerhet, La oss starte med ordlisten i alfabetisk rekkefølge., startende fra den første bokstaven i alfabetet, som er «A»:
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
A
Informasjonsressurs
Informasjonsressurser er alle dataressursene et selskap bruker til driften, inkludert både fysiske (maskinvare) og programmerbare (programvare) komponenter. De muliggjør effektiv kommunikasjon mellom alle komponenter, og styrker dermed systemsikkerheten.
Lisensavtale
Lisensavtaler, Dette er økter som er opprettet med det formål å be om rettigheter eller tillatelser å bruke spesifikt innhold eller teknologi. Denne interaksjonen finner sted mellom skaperen og søkeren.
De fleste lisensavtaler inneholder klausuler som tillater eieren dra nytte av å gi rettighetene dine til en annen person.
Tre typer lisensavtaler kan finnes, for eksempel:
- Teknologilisensavtaler, varemerkefranchiseavtaler og opphavsrettslisensavtaler
- Elektronisk administrasjon
Det er en aktivitet som er basert på fra levering av tjenester til både offentlige og private enheter, gjennom telematiske ressurser, som definert i lov 11/2007 av 22. juni om elektronisk tilgang.
Målet med e-administrasjon Det handler om å lage enkle prosesser, som tillater vedlikehold og forvaltning av ressurser, gjennom styrking av rettssikkerheten. Hovedmålene med denne aktiviteten er:
- Fremme bruken av ny teknologi for kommunikasjon og informasjon.
- Å skape åpenhet og tillit mellom innbyggere og bedrifter.
- For å drive utviklingen av informasjonssamfunnet.
Adware
Også kjent som skadelig reklameDet er reklameprogramvare som automatisk viser annonser. under installasjonen av et programgenererer lukrative fordeler for skaperen.
Programmets oppførsel er knyttet til skadelig programvare; dette begrepet kan imidlertid ikke brukes i sin helhet. fordi den ikke er ment for å hente ut informasjon fra folk.
Sikkerhetshull
Et sikkerhetshull, også kjent som en sårbarhet , er en feil generert fra kjernen av systemet, hvis brudd kan føre til tyveri av datafiler og data, noe som fullstendig ødelegger systemets sikkerhet.
Krypteringsalgoritmer
Det er en operasjon brukes til å beskytte en tekst eller fil, ved å bruke symboler, koder og tall, og dermed garantere konfidensialiteten til den lagrede informasjonen.
Det to typer krypteringsalgoritmer, kjent som symmetrisk og asymmetrisk kryptering:
- Symmetrisk kryptering Det er den mest brukte metoden for å beskytte informasjon. Med denne typen brukes bare én nøkkel til å kryptere og dekryptere innholdet.
- Videre asymmetrisk kryptering Den bruker to kodingsmetoder, én for kryptering og den andre for dekryptering av informasjon. Sikre større konfidensialitet for lagret innhold.
Trussel
Trusler er situasjoner der systemet blir angrepet av skadelig programvare , eller feil forårsaket naturlig, med vilje eller ved et uhell, som kompromitterer alle eiendeler og forårsaker et sammenbrudd i driften.
antivirus
Dens programvare som utfører mottiltak Eliminere trusler og infeksjoner på systemet. Målet med et antivirusprogram er å utrydde all skadelig kode som er ansvarlig for å endre og utvinne informasjon.
På grunn av antimalware De oppfatter tilstedeværelsen av skadelig programvare gjennom koden sin, må de første inneholde en omfattende, oppdatert databasefor å forhindre fremtidig skade på systemet.
Risikoanalyse
Det er prosessen som består av søket og trussel- og sårbarhetsanalyse i et system. Målet Det består av å identifisereog generere tilsvarende aktiviteter for å håndtere den identifiserte risikoen.
Denne aktiviteten er vanligvis svært viktig når det gjelder eliminere trusler uten å forårsake store tap av eiendeler.
Ordbokangrep
Det er knekkemetoden brukes til å dekryptere passordDette angrepet er veldig vanlig fordi mange brukere bruker ordbokord som passord for enkel memorering.
Et ordbokangrep er mange ganger mer effektivt enn et brute-force-angrep. Dette garanterer imidlertid ikke at det vil være effektivt i alle tilfeller..
Angrep på brute force
Brute force-angrep, De består av å generere tilfeldige kombinasjoner inntil en kryptering er dechiffrert.Denne metoden er vanligvis treg, fordi det er en prøving og feiling-prosess.
I motsetning til et ordbokangrep, dette bruker ord og kombinasjoner både i og utenfor ordboken. Det er ikke alltid veldig effektivt, men takket være dette angrepet har følgende blitt oppnådd: utvinning av betydelige eiendeler i store systemer.
Kombinert angrep
Dette er en av de mer aggressive cyberangrepfordi den kombinerer forskjellige infeksjonsteknikkerinkludert datavirus som ormer, trojanere og ondsinnet kode.
Angrepet er en rask infeksjon som sprer seg raskt gjennom filer og algoritmiske strukturer, omstrukturerer kode og forårsaker alvorlig skade. Det krever ikke menneskelig inngripen for å spre seg. fordi dens selvutførelse lar den handle intelligent.
Gjentatt angrep
Dette angrepet er karakterisert ved å fange opp informasjon som går gjennom et nettverk, før den når det angitte punktet. Kidnappingen utføres omhyggelig, slik at mottakeren ingen merknad ingen uregelmessig situasjon.
Hvis det infiserte systemet fortsatt er sårbart for denne typen angrep, samarbeider det med angriperen. sende ham verdifull informasjon om koding og kommandoer som om han var en legitim bruker.
sikkerhetsrevisjon
Dette arbeidet utføres av fagfolk , hvis mål er å administrere og organisere all informasjon som mottas om bekreftede sårbarheter og potensielle trusler. Denne aktiviteten kan være uttømmende , men det er det viktigste aspektet ved cybersikkerhet.
autentisering
Det er prosessen som er ansvarlig for å identifisere brukere som får tilgang til et system eller en datamaskin. Den fungerer sammen med kryptering av dokumenter eller applikasjoner, og kjennetegnes av å gi sikker kommunikasjon mellom ulike tilkoblingspunkter , enten det er datamaskin-person eller person-datamaskin.
Autentisitet
Ektheten Det er prosessen der en bruker får tillatelse, gjennom forhåndsidentifikasjon, tilgang til alle ressurser som finnes i et system, nettverk eller et sett med datamaskiner.
I denne prosessen tilkoblede brukere identifiseres, og sjekker også tillatelsene som er gitt for profilen din.
Sertifiseringsinstans
Det er den betrodde enheten med tilstrekkelige tillatelser til å definere brukerprofiler og sikre korrekt identifikasjon gjennom digital autorisasjon. Hver bruker tildeles eller gis nødvendig tilgang for kontroll eller aktivitet i et system.
Registreringsmyndighet
Dette er handlingen som er ansvarlig for å identifisere og velge brukere før utstedelse av digitale sertifikater. Med andre ord er det den eneste lokale myndigheten som tillater og administrerer registreringer.
Valideringsmyndighet
Denne tjenesteleverandøren er ansvarlig for å godkjenne sertifiseringer , og sikre autentisiteten, gyldigheten og åpenheten til alle transaksjoner, inkludert de mest kritiske. Valideringsmyndigheten samarbeider med digitale sertifikater for å garantere omfattende styring av informasjonsutveksling og -overføringsprosesser .
Advarsel
Det er et dokument som genereres for å informere brukere om vilkår, tillatelser og forskrifter for bruk av en applikasjon eller tjeneste. Juridiske merknader inkluderer personvernregler , relevante juridiske artikler og informasjon om informasjonskapsler og bruken av dem.
B
B2B
B2B er akronymet for Forretning til forretning, med henvisning til alle transaksjoner som utføres på kommersielt nivå mellom selskaper og virksomheterDen er basert på det telematiske mediet EDI eller elektronisk handel.
Bruken gir fordeler for bedrifter, slik at det tilbyr hastighet og sikkerhet i kommunikasjonintegrering av alle dataressursene som finnes i et selskap.
B2C
Begrepet «Business to Consumer» (B2C) refererer til IT-strategien som brukes for å styrke handelen mellom forbrukere og bedrifter. Det omfatter alle transaksjoner som utføres direkte, uten behov for mellomledd.
Bakdør
Bakdør, eller bakdør som det oversettes, refererer til en sekvens av begreper som finnes i programmeringskoder, som tillater å omgå identifikasjonen og sikkerheten til et system.
Backup
Det begrepet Det refererer til sikkerhetskopier Sikkerhetskopier utføres på en gruppe filer eller innhold som er lagret i et system. Formålet med å opprette en sikkerhetskopi er å beskytte informasjon i tilfelle feil. at angrepene eksisterer, eller skade på datamaskinens oppførsel.
Enhetene som brukes til å sikkerhetskopiere filer er; harddisker, optiske stasjoner og eksterne stasjoner (USB og DVD), En av de mest brukte metodene i dag er sikkerhetskopiering i skytjenester.
BIA
BIA står for Business Impact Analysis . Denne rapporten viser kostnadene som påløper ved hvert avbrudd i kritiske prosesser, slik at vi kan tildele og definere mål for å gjenopprette hver enkelt, og dermed sikre systemstabilitet.
Bluetooth
Bluetooth er teknologien som brukes for overføring av elektroniske filer via trådløs tilkobling mellom to eller flere enheter . Denne metoden for fildeling har som mål å eliminere alle kablede tilkoblinger, og inkluderer betydelige innovasjoner i dag, som muliggjør kontroll av utstyr via denne tilkoblingen.
Logikkpumpe
En logisk bombe er en handling eller et program som forblir skjult inntil en bestemt betingelse er oppfylt . Selv om definisjonen ligner et virus, er den annerledes fordi målet ikke er å stjele informasjon , men å tilby alternativer eller funksjoner etter at en viss tilstand er nådd.
botnet
Botnett er samlinger av roboter som utfører tildelte oppgaver eksternt. De kjennetegnes ved å ha en sentral server som de kobler seg til for informasjonsutveksling.
Bug
En bug er en feil som oppstår i en enhet eller programvare , der en rekke negative resultater utløses, noe som forårsaker en funksjonsfeil i den algoritmiske utførelsen av et program.
Bulo
Også kjent som en bløff, er det etableringen av falske nyheter , som sendes i massevis gjennom forskjellige metoder, for eksempel tekstmeldinger, e-poster, direkte chat-meldinger på sosiale nettverk og andre.
C
Nigerianske bokstaver
Disse brevene er en slags svindel der Offeret mottar e-poster med svært lønnsomme forretningsforslag, tilbyr dem store lønninger, med den enkle hensikt å stjele pengene.
Nigerianske svindelforsøk er svært vanlige i dag.De setter ikke inn virusMen de inneholder svært overbevisende ord som kan overbevise folk, og oppmuntre dem via internett. en svindel kamuflert som forretninger.
Respaldo-senteret
Det er et databehandlingssystem, hvis mål er å overta en annen CPDDet gjør at den første prosessoren kan sikkerhetskopieres av en annen prosessor med samme egenskaper, slik at systemet kan operere med den ene eller den andre.
De brukes i nødsituasjoner, og er ikke plassert i nærheten av det første datasenteret, for å forhindre at begge blir påvirket av feil eller angrep.
Autentisitetsbevis
Et ekthetsbevis (COA) er en etikett som settes inn i emballasjen til legitim programvare for å forhindre forfalskning. I tilfeller der programvaren er forhåndsinstallert på et system, er sertifikatet plassert inne i enheten. Disse etikettene er 15 cm eller mindre og fungerer som bevis på at hele programvaresystemet ble anskaffet lovlig.
Sertifikat digital
Et digitalt sertifikat er identifikatoren som definerer tilstedeværelsen av en person , et selskap eller en organisasjon som er koblet til internett. Fra et mer teknisk synspunkt er det en datafil tildelt av en sertifiseringsinstans.
Data overføring
I følge LOPD i artikkel 11, Dataoverføring er enhver kommunikasjon som foretas av tredjeparter uten samtykke fra den aktuelle personen.
Denne kommunikasjonen er regulert i henhold til artikkel 11 og 21 i LOPD, som indikerer at datadeling må gjøres lovlig og under streng og grundig revisjon.
kryptering
Kryptering er et sett med alfanumeriske kombinasjoner og symboler som tillater kryptering av filer, applikasjoner og lagringsdisker. Formålet med kryptering er å forhindre at tredjeparter henter ut informasjon uten brukerens samtykke.
Clave pública
Det er en asymmetrisk kryptering som genererer en nøkkel for kryptering og en annen for dekrypteringDisse har den særegne egenskapen at de tilordner de samme sekundære nøklene til alle typer brukere.
Dokumenter kryptert med offentlige nøkler kan bare åpnes med den andre nøkkelen, som gir tilgang. til filene uten noen begrensning.
privat nøkkel
Dette systemet bruker asymmetrisk kryptografigenererer to nøkler, kalt offentlige og private. For å kryptere trengs én av disse to, mens for dekryptering Du kan bare bruke det motsatte.
Privat kryptering er elementet viktigere for å styrke sikkerheten, når man utfører økonomiske transaksjoner, eller e-handel.
foreldrekontroll
Foreldrekontroller er en funksjon som kan aktiveres i et system for å godkjenne eller nekte tillatelser til et barn. Dette systemet lar deg begrense barns tilgang til nettlesing og underholdning for å forhindre at de får tilgang til innhold som er upassende for alderen deres.
Cloud computing
Den brukes via internett og gir ekstern tilgang til programvare , filer og innhold som er lagret på et fysisk sted (datamaskin). I skymodellen krever den ingen ekstra tredjepartsapplikasjoner eller programvare for bruk eller dokumenthåndtering.
konfidensialitet
Konfidensialitet er isolering av informasjon slik at den bare kan endres eller sees av en autorisert person. Dette begrepet er relatert til kryptografi og er den mest brukte prosessen i bedrifter for å forhindre offentlig tilgang til innhold.
Cookie
Datamaskininformasjonskapsler lagrer all informasjon eller spor som brukeren etterlater seg , noe som gir raskere lasting eller drift ved senere tilgang til systemet. Disse informasjonskapslene identifiserer ikke brukeren , men de identifiserer datamaskinen, nettleseren og plasseringen.
brannmurer
En brannmur er ansvarlig for å forhindre uautorisert tilgang til systemer eller nettsteder , samtidig som den gir tilgang til de med riktig autorisasjon. Brannmurer kan konfigureres, men dette krever administratorrettigheter.
kryptografi
Kryptografi er en gren av kryptologi som omhandler generering av krypterings- og kodingsteknikker, med den hensikt å endre de grammatiske datategnene i meldinger, med sikte på å gjøre dem uforståelige for uautoriserte mottakere.
CRL
CRL, Det kommer fra det engelske akronymet Certificate Revocation List (Sertifikattilbakekallingsliste)., og refererer til lister over sertifikater som ikke lenger er aktive eller gyldige, som indikerer at ingen brukere skal stoles på.
CRL-er utstedes for en periode; når denne perioden utløper, Det er ingen garanti for at dataene som er lagret på den plasseringen med den utløpte sertifiseringenDe bør holdes konfidensielle. På den annen side, hvis den fortsatt er i kraft, reduseres risikoen for tap.
Códigos de conducta
Atferdskodekser er de settene med regler og forpliktelser som en person eller enhet må påta seg, og dette er middelet som brukes for å styrke tillit og rettssikkerhet i et system.
D
Tjenestenektelse
Denial-of-service (DoS) er en teknikk som brukes av angripere for å overbelaste eller krasje et system, noe som gjør det fullstendig ubrukelig. Prosessen innebærer å sende en flom av informasjon samtidig, noe som forårsaker forsinkelser, avslag og feil i systemets oppførsel.
Bufferoverløp
Et bufferoverløpsangrep er et angrep som involverer å oversvømme systemer for å få ekstern tilgang. Angriperen sender enorme mengder data, og utnytter systemets sårbarheter og svakheter i algoritmen , helt til systemet krasjer, og gir dem kontroll over maskinen.
IP-adresse
Internettprotokollen Det er identifikatoren i et nettverk. Den har to kjente versjoner som IPv4 og IPv6, der sistnevnte er mye mer komplekst, men begge har samme mål, som er å gi tilgang til og overføring av data, fra ett punkt til et annet.
Blant IP-adressetypene er følgende: offentlig og privat, så vel som fast og dynamisk.
Dirección MAC
MAC kommer fra fra akronymet Media Access Control, som oversettes til Media Access Control, og enhetsidentifikatoren som er fastsatt for hver maskinvare etablert siden produksjonen.
Den har en unik og ugjentakelig 48-bits verdi, som etter den faste IP-adressen, Identifikatoren på et nettverk. MAC-adressen er globalt unik..
tilgjengelighet
Dette refererer til et system som er i en tilgjengelig og håndterbar tilstand , innenfor autoriserte prosesser, i henhold til brukerens godkjente tillatelser. Det er nært knyttet til begrepene integritet og sikkerhet , og representerer utstyrets optimale tilstand for drift.
DNS
DNS (Domain Name Service) refererer ikke bare til domenenavnserveren, men også til tjenesten som tilbyr DNS-tjenesten. Med andre ord er det tjenesten som muliggjør en kobling , og knytter domenenavnet til de aktive IP-adressene.
E
e-administrasjon
Elektronisk administrasjon muliggjør utviklingen av en papirbasert organisasjon til fullstendig elektroniske prosesser, og for dette formålet implementeres elektronisk teknologi, som forbedrer produktiviteten i administrasjon, kontroll av filer og dokumenter.
Exploit
En utnyttelse er en kommandokjede som brukes til å få tillatelser på et system som er i en sårbar tilstand, med den hensikt å få det til å krasje og produsere uønsket atferd.
F
elektronisk signatur
Elektroniske signaturer er definert som datasettet som tilhører et elektronisk dokument. Denne definisjonen er basert på lov 59/2003, som slår fast at formålet med dette dokumentet er å identifisere underskriveren, verifisere dets integritet og styrke sikkerheten til et system.
Datalekkasje
En informasjonslekkasje er eksponering av data eller dokumenter som burde behandles konfidensielt, men på grunn av en feil eller svikt blir dette kjent for alle medlemmer av en gruppe eller organisasjon , og filen blir offentlig informasjon.
FTP
FTP står for File Transfer Protocol , og det refererer til alle fil- og dokumentoverføringer som skjer mellom en datamaskin og et nettverk. Uavhengig av operativsystem lar denne protokollen deg laste opp eller laste ned ethvert dokument som er lagret på et nettverk eller en server.
G
Mark
En orm er skadelig programvare kalt malware som infiserer et system med den hensikt å lage datamaskinkopier av dokumenter og filer, utføre informasjonstyveri, og kjennetegnes av å spre seg raskt i systemer og være selvutførende.
H
HTTP
HTTP står for HyperText Transfer Protocol, og refererer til overføring av informasjon mellom en datamaskin og nettet, og er protokollen som er ansvarlig for å muliggjøre kommunikasjon på World Wide Web (WWW).
HTTPS
HTTPS (Hypertext Transfer Protocol Secure) er en protokoll som brukes som mellomledd for overføring av informasjon mellom en datamaskin og et nettsted. Den fungerer på samme måte som vanlig HTTP, men med integrert konfidensialitet og sikkerhetsbeskyttelse for de delte dataene.
I
IDS
Det er inntrengingsdeteksjonssystemet som lar oss opprettholde en varsling mot ethvert angrep. Med et IDS kan uønsket tilgang fra uautoriserte personer forhindres, selv om det bare oppdager adgang; det kan ikke forhindre angrepet.
Sikkerhetshendelse
En sikkerhetshendelse omfatter alle forsøk på trusler som kompromitterte informasjonsressurser og integriteten til et system. Å føre en oversikt over disse hendelsene gjør det mulig å styrke områdene der angrepet skjedde.
Dataregistrering
Det er et sett med profesjonelle teknikker som tillater innsamling av data og informasjon som kan brukes som bevis i rettssaker . Disse teknikkene består av en effektiv analyse som gjør det mulig å demonstrere roten til problemet.
Offentlig nøkkelinfrastruktur
Offentlig nøkkelinfrastruktur (PKI ) er settet med dataressurser, sammen med policyer og prosedyrer , som brukes til å utføre krypterings- og chiffreringsoperasjoner, noe som muliggjør tidsstempling av dokumenter.
Samfunnsteknikk
Sosial innblanding er en metode som brukes for å innhente informasjon ved å utnytte offerets manglende forsiktighet. Det består i å overtale personen, og innhente sensitive data gjennom den berørte personens velvilje.
Integritet
Integritet er garantien for at et dokument har blitt transportert konfidensielt, uten å bli endret ved et uhell eller med vilje. Det er nøkkelelementet som sikrer at en fil ikke har blitt angrepet, klonet eller mistet informasjon.
SQL-injeksjon
SQL-injeksjon er et angrep som utføres på nettsteder , introdusert gjennom skjemaene deres, og som tillater lekkasje av viktig nettstedsinformasjon. Dette er metoden som brukes av angripere for å få tilgang til legitimasjon fra nettsteder med mye trafikk.
IPS
Inntrengingsforebyggingssystemet består av å forhindre uautorisert tilgang til systemet; oppførselen er basert på å identifisere og forutsi angrep , og har en oppførsel som ligner på brannmurer.
L
LAN
Et LAN (Local Area Network) er en kablet forbindelse som brukes på kontorer og i små rom for å få tilgang til og kontrollere andre enheter. Denne forbindelsen er mye raskere og mer effektiv enn trådløse forbindelser kjent som WAN-er.
M
malware
Skadelig programvare er et dataprogram som introduseres i systemer uten eierens samtykke, med den hensikt å endre og skade driften av utstyret , samt tyveri av informasjon.
Malvertisering
Dette er teknikken som brukes av annonsører for å sette inn skadelig programvare i annonser , med den hensikt å infisere offerets datamaskin uten deres viten. Dette angrepet er ledsaget av en massiv visning av popup-annonser , som gjør det mulig å sette inn mer enn ett virus på datamaskinen.
metadata
Metadata er datasett som inneholder beskrivende informasjon om et dokument. De kan vise alt innholdet i en fil eller et datadokument for visualisering i kode og programmeringsspråk.
N
Jeg avviser ikke
Det er muligheten til å angi hvem som utstedte informasjonen , med det formål å bekrefte at informasjonen og dataene som er innhentet, stammer fra lovlige kilder . Denne identifikasjonen utføres i forbindelse med bruk av en digital signatur.
P
P2P
Peer-to-peer (P2P) er en teknologi som tillater utveksling av informasjon mellom datamaskiner og servere, der nodene er like og har de samme egenskapene, slik at begge punktene kan starte kommunikasjon.
pharming
Det er et cyberangrep som utnytter feil og sårbarheter i DNS, endrer og omskriver serverens konfigurasjonsfil, og endrer IP-adressen til noen enheter fullstendig. Banker er de enhetene som oftest blir målrettet.
Phishing
Dette begrepet refererer til svindel utført elektronisk , der svindleren innhenter viktige data og informasjon fra ofrene sine. Prosessen innebærer å utgi seg for å være selskaper eller enkeltpersoner og sende meldinger til ofrene for å overbevise dem og innhente konfidensielle data.
R
ransomware
Dette er kryptering av informasjon forårsaket av en nettkriminell , hvis filer forblir uleselige inntil angriperen kontakter dem. Den eneste måten å gjenopprette informasjonen på er å gi etter for nettkriminelles utpressingskrav.
Virtuelt privat nettverk
Også kjent som et VPN , er funksjonen å tillate en sikker forbindelse innenfor et lokalt nettverk, og etablere endringer for å tilby en komplett og konfidensiell forbindelse innenfor ethvert nettverk, inkludert offentlige nettverk.
RFID
Det er metoden som brukes til å identifisere enheter ved hjelp av radiobølger. Formålet med denne identifikasjonen er å dele identiteten til et objekt gjennom trådløse signaler.
S
SaaS
SaaS står for Software as a Service , og er et tjenesteprogram som er vert for data og programvare på tredjepartsservere, og registrerte kunder kan få tilgang til nettstedene via Internett.
serveren
Det er programvare som kan håndtere kundekommunikasjon og forespørsler , og gi logiske svar på disse forespørslene. Den er fullt kompatibel med alle typer datamaskiner og kobles til via en kablet eller trådløs tilkobling.
ISMER
SGSI kommer fra akronymet Information Security Management System (informasjonssikkerhetsstyringssystem) og refererer til settet med sikkerhetspolicyer som er utformet for å sørge for organisering, vedlikehold, implementering, sikkerhet, konfidensialitet og integritet i et systems eiendeler, og dermed redusere risikoene som kan eksistere med en stor prosentandel.
T
TCP / IP
TCP/IP er en av Internett-protokollene som muliggjør kommunikasjon mellom en eller flere servere koblet til samme nettverk. Den er basert på Internett-protokollprosessen , som håndterer overføring av data til den tiltenkte destinasjonen.
Trojan
Det handler om av en type skadelig programvare eller ondsinnet programvare som kjennetegnes av manglende evne til selvreplikering, med andre ord, den kan elimineres og vi bør ikke lete etter kopier.
Videre Smitten deres skjer gjennom sosial manipuleringog er nesten uoppdagelig, slik at skaperen kan absolutt kontroll over offerets datamaskin.
U
URL
En URL (Uniform Resource Locator) er den digitale adressen til et nettsted eller innhold på Internett. Den gir tilgang til dataressurser og kompletteres med IP-adressen og DNS-tjenesten til ressursene som tilhører Internett.
V
Virtualisering
Virtualisering er en teknikk som bruker programvare til å lage en digital versjon av en server eller et nettverk på en datamaskin . For å oppnå dette implementeres abstraksjonslag som lar både virtuelle og fysiske maskiner kommunisere og kontinuerlig dele ressurser.
virus
Virus er ondsinnede dataprogrammer som er utformet for å forstyrre en datamaskins funksjon. Forskjellen mellom virus og annen skadelig programvare er at virus krever menneskelig inngripen for å spre seg, og handlingene deres avhenger av designet deres.
VLAN
VLAN står for Virtual Local Area Network , og det er et logisk nettverkskort som er plassert uavhengig av det fysiske nettverkskortet, en detalj som tillater integrering av mer enn ett VLAN ved å koble segmentene gjennom samme LAN.
W
Wifi
Trådløse Wi-Fi-nettverk kjennetegnes ved å tillate trådløse tilkoblinger for enheter ved hjelp av WLAN-teknologi. Standarden deres er 802.11 , som regulerer trådløse tilkoblinger. Fraværet av kabler gjør dem sårbare.
X
XSS
XSS står for Cross-Site Scripting , og det er en type cyberangrep som er utformet for å skape sårbarheter, stjele kontoer og til og med trekke ut legitimasjon fra et nettsted. Dette angrepet innebærer å sette inn skadelig programvare gjennom skjemaer.
Z
Nulldag
Dette er sårbarheter som finnes i dataprogrammer uten at systemet oppdager dem, en detalj som gjør dette angrepet til et av de farligste. Funksjonen er å krasje et system uten å bli oppdaget.
zombie
En zombie, også kjent som en bot , er en fjernkontroll som lar en nettkriminell ta kontroll over datamaskiner i et nettverk. Ved å oppnå en fullstendig infeksjon, prøver angriperen å infiltrere nettverket og sende ulovlig informasjon , sammen med annen skadelig programvare, noe som gjør PC-en til episenteret for smitten.
