Ordbok

A

Antivirus oppdager, forhindrer og fjerner skadevare fra enheter.

Arctic Wolf beskytter organisasjoner mot cybertrusler.

Autentisering bekrefter identitet og sikrer tilgang.

Avlyttingsangrep

Avlyttingsangrep truer konfidensialiteten til data.

Azure er Microsofts skyplattform som består av over 200 produkter og skytjenester.

B

Baiting lokker ofre med fristende tilbud.

Beste praksis streber etter høyest mulig sikkerhet

Bluejacking sender uønskede meldinger via Bluetooth.

Botnet er infiserte datamaskiner styrt av angripere.

En brannmur er en barriere mellom interne og eksterne nettverk.

Brute force-angrep

Brute force-angrep tester alle passordkombinasjoner.

Bug bounty belønner etiske hackere for sårbarhetsfunn.

C

Carding er svindel med stjålet kredittkortinformasjon.

CISO-for-hire gir midlertidig sikkerhetskompetanse.

Compliance sikrer at IT-løsninger oppfyller lovkrav.

Credential Stuffing

Credential stuffing bruker stjålne brukernavn og passord fra angrep for å få tilgang til nye kontoer.

Cyber Kill Chain

Cyber Kill Chain bryter ned cyberangrep i syv faser.

Cyberforsikring

Cyberforsikring gir økonomisk beskyttelse mot cyberangrep.

Cybersikkerhet beskytter mot digitale angrep.

D

Dark web krever spesialprogramvare for tilgang.

Datainnbrudd skjer når uautoriserte personer stjeler informasjon.

En datasjø lagrer store mengder data i sin opprinnelige form.

Deep packet inspection (DPI)

DPI analyserer og filtrerer nettverkstrafikk på et dypt nivå.

Deep web er ikke indeksert av søkemotorer som Google.

Digital identifisering

Digital identifisering bekrefter identitet over internett.

Digital twin-sikkerhet

Digital twin-sikkerhet beskytter virtuelle modeller av fysiske systemer.

Dumpster diving

Dumpster diving er å lete gjennom søppel for sensitiv informasjon.

E

Ekspertsystemer (KI)

Ekspertsystemer (KI) følger forhåndsdefinerte regler.

Exploit kits utnytter sårbarheter for å infisere systemer med skadelig programvare.

F

F5 beskytter applikasjoner og API-er mot risikoer og trusler.

Filfri malware bruker systemprosesser uten filer.

G

GDPR gir mer kontroll over personopplysninger.

Global Secure Access (GSA)

GSA kombinerer nettverk, identitet og endepunktsikkerhet.

H

Hacking er kompromittering av digitale enheter og nettverk.

Hacktivisme bruker hacking for politiske eller sosiale mål.

Honeytoken er falske data som avslører uautorisert tilgang.

I

ISO/IEC27001 setter krav til informasjonssikkerhet.

J

Juice jacking overfører skadelig programvare via USB-ladestasjoner.

K

Kunstig generell intelligens (KGI)

KGI kan utføre alle intellektuelle oppgaver som mennesker kan.

Kunstig intelligens (KI)

KI gjør datamaskiner i stand til å utføre menneskelige oppgaver.

M

Man-in-the-middle (MITM)-angrep

MITM-angrep avlytter eller manipulerer kommunikasjon.

Maskinlæring (KI)

Maskinlæring bruker data for å lære og forbedre seg.

Microsoft er kjent for Windows, Office, Xbox, Azure og Surface.

Microsoft Intune

Microsoft Intune beskytter tilgang og data på enheter.

N

Nevrale nettverk og dyp læring

Nevrale nettverk og dyp læring etterligner hjernens funksjoner.

NIS2 styrker informasjonssikkerheten i EU og EØS.

O

O3 Cyber beskytter og forbedrer skyinfrastruktur.

P

Palo Alto Networks

Palo Alto Networks lanserte neste generasjons brannmur.

Password spraying

Password spraying bruker vanlige passord for å få tilgang til kontoer.

Pentesting finner svake punkter i datasystemer.

Phishing lurer offeret til å gi fra seg sensitiv informasjon.

Pretexting skaper en falsk historie for å få sensitiv informasjon.

Q

Quishing bruker ondsinnede QR-koder for å stjele informasjon.

R

River Security kartlegger sårbarheter for å beskytte mot digitale angrep.

S

Sesjonskapring skjer ved å stjele sesjons-ID-en og få tilgang til sensitiv informasjon.

Sikkerhetsgradering

Sikkerhetsgradering styrer tilgang til sensitiv informasjon basert på skadepotensiale.

En SOC oppdager, analyserer og responderer på trusler i sanntid.

Sosial manipulering

Sosial manipulering utnytter menneskelig psykologi for å få tilgang til sensitiv informasjon.

Splunk tillater organisasjoner å samle, overvåke og analysere data i sanntid.

Spoofing innebærer å forfalske identiteten for å lure offeret til å tro det er ekte.

Stuxnet er en sofistikert dataorm som angrep industrielle kontrollsystemer og forstyrret Irans atomprogram. Les videre for å forstå hvordan denne ormen endret cyberkrigføring.

Syntetisk identitetstyveri

Syntetisk identitetstyveri er når kriminelle bruker en blanding av ekte og falsk informasjon for å lage en falsk identitet.

V

Vishing er en telefonsvindel der angripere later som de er legitime for å stjele sensitiv informasjon.

W

Whaling er et phishing-angrep rettet mot høytstående ledere eller innflytelsesrike personer.

Z

Zero Trust er en sikkerhetsmodell som antar at ingen brukere, applikasjoner eller enheter er pålitelige.

Zero-Day sårbarhet

En Zero-Day-sårbarhet er en ukjent sikkerhetssvakhet i programvare, maskinvare eller fastvare.