Ordbok (5)

A

ABAC (Attribute Based Access Control)

ABAC gir tilgang basert på kontekst og flere attributter.

ADC (Application Delivery Controller)

Application Delivery Controller (ADC) gir trygg og effektiv applikasjonstilgang.

Adware viser reklame og kan samle inn informasjon uten samtykke.

Agentisk AI beskriver KI-systemer som kan planlegge, beslutte og utføre handlinger på egen hånd.

AI Act stiller krav til hvordan virksomheter utvikler og bruker kunstig intelligens.

Air-gapped nettverk

Et isolert nettverk uten tilkobling til omverdenen.

AISI (AI Security Institute)

AISI undersøker kapabiliteter og sikkerhetsrisiko ved avanserte AI-modeller.

Alpha AI prioriterer trusler og reduserer støy i overvåkingen.

Angrepsflate er alle digitale inngangspunkter en angriper kan utnytte.

Antivirus oppdager, forhindrer og fjerner skadevare fra enheter.

API (Application Programming Interface)

Et API er et grensesnitt som kobler systemer på en trygg måte.

Arctic Wolf beskytter organisasjoner mot cybertrusler.

Aurora-plattformen

Aurora gir rask trusseldeteksjon og respons.

Autentisering bekrefter identitet og sikrer tilgang.

Autorisering bestemmer hvilke handlinger og ressurser en identitet får tilgang til.

Avlyttingsangrep

Avlyttingsangrep truer konfidensialiteten til data.

Azure er Microsofts skyplattform som består av over 200 produkter og skytjenester.

Azure Policy gir kontroll og etterlevelse i skymiljøer.

Azure Resource Manager

ARM muliggjør konsistent håndtering av Azure-ressurser med sikkerhetskontroller.

B

Baiting lokker ofre med fristende tilbud.

BEC (Business Email Compromise)

Forstå hva BEC er og hvordan det rammer bedrifter.

Beste praksis streber etter høyest mulig sikkerhet

Bicep er Azures native deklarative språk for infrastruktur som kode.

Biometri gir sikker autentisering uten passord.

En blackhat er en hacker som angriper systemer uten tillatelse.

Blue team beskytter systemer med sanntidsrespons.

Bluejacking sender uønskede meldinger via Bluetooth.

Norsk teknologiselskap med ekspertise innen nettverk, OT-sikkerhet og industriell cybersikkerhet.

Botnet er infiserte datamaskiner styrt av angripere.

En brannmur er en barriere mellom interne og eksterne nettverk.

Brute force-angrep

Brute force-angrep tester alle passordkombinasjoner.

Bug bounty belønner etiske hackere for sårbarhetsfunn.

C

Carding er svindel med stjålet kredittkortinformasjon.

CASB (Cloud Access Security Broker)

CASB gir kontroll og synlighet over bruk av skytjenester.

Skybasert SASE-plattform som samler nettverk og sikkerhet.

CI/CD (Continuous Integration, Continuous Delivery/Deployment)

CI/CD gir sikre og raske kodeleveranser med automatiserte prosesser.

CIS (Center for Internet Security)

CIS utvikler globale sikkerhetsstandarder som hjelper virksomheter å beskytte systemer og data.

CIS Benchmarks gir sikre standardoppsett for systemer, applikasjoner og skytjenester.

CIS Controls gir virksomheter en prioritert og tydelig plan for å styrke cybersikkerheten.

Global markedsleder innen nettverk, sikkerhet og samhandlingsløsninger.

CISO as a service

CISO as a service er ekstern sikkerhetsledelse uten fast CISO-ansettelse.

CISO-for-hire gir midlertidig sikkerhetskompetanse.

CISOaaS er ekstern sikkerhetsledelse levert som en fleksibel tjeneste.

Cloud tilbyr skalerbare IT-tjenester med delt sikkerhetsansvar mellom kunde og leverandør.

Compliance sikrer at IT-løsninger oppfyller lovkrav.

Conditional Access

Conditional Access gir kontekstbasert tilgangskontroll i Entra ID basert på identitet, enhet og risiko

Credential stuffing

Credential stuffing bruker stjålne brukernavn og passord fra angrep for å få tilgang til nye kontoer.

Cyber Kill Chain

Cyber Kill Chain bryter ned cyberangrep i syv faser.

Et cyberangrep er et digitalt angrep på systemer, nettverk eller data

Cyberforsikring

Cyberforsikring gir økonomisk beskyttelse mot cyberangrep.

Cybersikkerhet beskytter mot digitale angrep.

D

Dark web krever spesialprogramvare for tilgang.

Dataeksfiltrering

Dataeksfiltrering er uautorisert overføring av data fra virksomhetens systemer.

Et datainnbrudd er når sensitiv informasjon blir eksponert eller stjålet.

En dataorm er skadevare som sprer seg automatisk mellom datamaskiner.

Datasikkerhet er beskyttelse av informasjon mot tap, endring og innsyn.

En datasjø lagrer store mengder data i sin opprinnelige form.

Et datavirus er skadevare som infiserer filer og systemer

DDoS-angrep (Distributed Denial of Service)

DDoS-angrep lammer servere med stor trafikk.

Deep web er ikke indeksert av søkemotorer som Google.

Dekryptering gjør kryptert informasjon lesbar igjen.

DevOps (Development and Operations)

DevOps kombinerer utvikling og drift for bedre samarbeid.

DevSecOps (Development, Security and Operations)

DevSecOps betyr at sikkerhet er en del av hele utviklingsprosessen.

Digital etterforskning

Digital etterforskning avdekker hva som har skjedd etter et cyberangrep.

Digital identifisering

Digital identifisering bekrefter identitet over internett.

Digital sikkerhet

Digital sikkerhet beskytter systemer, data og brukere mot digitale trusler.

Digital twin-sikkerhet

Digital twin-sikkerhet beskytter virtuelle modeller av fysiske systemer.

DLP (Data Loss Prevention)

DLP hindrer lekkasje ved å håndheve sikkerhetsregler.

DORA (Digital Operational Resilience Act)

DORA beskytter finansielle selskaper mot digitale trusler.

DPI (Deep packet inspection)

DPI analyserer og filtrerer nettverkstrafikk på et dypt nivå.

Dumpster diving

Dumpster diving er å lete gjennom søppel for sensitiv informasjon.

E

EDR (Endpoint Detection and Response)

EDR overvåker og beskytter endepunkter mot moderne angrep.

Ekspertsystemer (KI)

Ekspertsystemer (KI) følger forhåndsdefinerte regler.

Entra ID, tidligere Azure AD, gir sentral autentisering med avanserte sikkerhetsfunksjoner.

Exploit kits utnytter sårbarheter for å infisere systemer med skadelig programvare.

F

F5 beskytter applikasjoner og API-er mot risikoer og trusler.

FIDO2 (Fast IDentity Online 2)

FIDO2 muliggjør autentisering med sikkerhetsnøkler, biometri eller mobilenheter.

Filfri malware bruker systemprosesser uten filer.

FQDN (Fully Qualified Domain Name)

FQDN er det fullstendige navnet på en datamaskin eller vert.

FWaaS (Firewall as a Service)

Skybasert brannmur som beskytter trafikk uansett lokasjon.

G

GDPR (General Data Protection Regulation)

GDPR gir mer kontroll over personopplysninger.

GDPR compliance

GDPR compliance betyr å behandle persondata sikkert og lovlig i EU.

GIAC (Global Information Assurance Certification)

GIAC-sertifiseringer er høyt anerkjente innen cybersikkerhet.

Governance definerer hvordan beslutninger tas, kontrolleres og følges opp i IT og sikkerhet.

GPAI (General-purpose AI)

GPAI brukes til mange ulike oppgaver, men krever kontroll på data og tilgang.

En grayhat finner sårbarheter uten tillatelse, men uten å skade.

GSA (Global Secure Access)

GSA kombinerer nettverk, identitet og endepunktsikkerhet.

H

Hacking er kompromittering av digitale enheter og nettverk.

Hacktivisme bruker hacking for politiske eller sosiale mål.

Hash gjør data om til en fast lengde streng.

Honeytoken er falske data som avslører uautorisert tilgang.

I

IaC (Infrastructure as Code)

IaC gir repeterbar infrastruktur med mulighet for konsistente sikkerhetskontroller.

IAM (Identity and Access Management)

IAM kontrollerer identiteter og tilgang til systemer, applikasjoner og data.

Identitetssikkerhet

Identitetssikkerhet beskytter ressurser med identitetsstyring, autentisering og tilgang.

IDS (Intrusion Detection System)

IDS oppdager og varsler om mistenkelig aktivitet i nettverk og systemer.

IEC 62443 – rammeverket for strukturert og moden OT-sikkerhet.

IGA (Identity Governance and Administration)

IGA sikrer riktig tilgang, riktig tid og riktig etterlevelse for identiteter.

IIoT (Industrial Internet of Things)

IIoT kobler maskiner til nettverk og skaper nye risikoer

IoT (Internet of Things)

IoT er fysiske enheter som kommuniserer via internett.

IPS (Intrusion Prevention System)

IPS blokkerer ondsinnet aktivitet i sanntid.

IRT (Incident Response Team)

IRT håndterer sikkerhetshendelser og begrenser skade.

ISO 27001 (International Organization of Standardization)

ISO/IEC27001 setter krav til informasjonssikkerhet.

Standard for kvalitetsstyring og kontinuerlig forbedring.

IT-GRC (IT Governance, Risk and Compliance)

IT-GRC hjelper virksomheter med å styre IT, håndtere risiko og etterleve regulatoriske krav på en strukturert og helhetlig måte.

IT-sikkerhet handler om å sikre data, systemer og brukere

J

JIT (Just-in-Time)

JIT reduserer risiko ved å gi midlertidig tilgang kun når det er nødvendig.

Juice jacking overfører skadelig programvare via USB-ladestasjoner.

K

Kerberos bruker tickets for sikker kommunikasjon.

Kryptering beskytter data.

Kunstig generell intelligens (KGI)

KGI kan utføre alle intellektuelle oppgaver som mennesker kan.

Kunstig intelligens (KI)

KI gjør datamaskiner i stand til å utføre menneskelige oppgaver.

L

Lastbalansering

Fordeler trafikk mellom servere for bedre ytelse og tilgjengelighet.

Lethal Trifecta

Tre svake punkter – når de møtes, ryker hele sikkerhetskjeden.

Leveringskjeden

Leveringskjeden er eksterne parter som påvirker virksomhetens datasikkerhet

LLM (Large Language Model)

LLM-er er KI-modeller som kan analysere, forstå og generere naturlig språk.

Logging samler informasjon om hendelser og aktiviteter for overvåkning, feilsøking og sikkerhet.

M

Malware er programvare som skader, stjeler eller forstyrrer systemer.

Man-in-the-middle (MITM)-angrep

MITM-angrep avlytter eller manipulerer kommunikasjon.

Maskin-ID gir maskiner og tjenester sikker tilgang til digitale ressurser.

Maskinlæring (KI)

Maskinlæring bruker data for å lære og forbedre seg.

MDR (Managed Detection and Response)

MDR beskytter organisasjoner mot cybertrusler med teknologi og ekspertise.

MFA (Multifaktor autentisering)

MFA beskytter mot uautorisert tilgang selv når passord blir kompromittert.

Microsoft er kjent for Windows, Office, Xbox, Azure og Surface.

Microsoft Intune

Microsoft Intune beskytter tilgang og data på enheter.

Mikrosegmentering

Mikrosegmentering begrenser trusler ved å dele nettverket.

Minste privilegium

Minste privilegium betyr at brukere kun får tilgang til det de trenger.

MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)

MITRE ATT&CK kartlegger taktikker og teknikker som brukes under cyberangrep.

MITRE D3FEND beskriver defensive teknikker som kan brukes mot cyberangrep.

MSP+ (Managed Service Provider Plus)

MSP+ er en utvidet MSP-modell med tettere oppfølging av kunden.

N

NAC (Network Access Control)

Network Access Control styrer hvem og hva som får tilgang til nettverket.

Et nettverk muliggjør kommunikasjon mellom brukere, enheter, systemer og tjenester.

Nettverkssegmentering

Segmentering deler nettverket i sikre soner som begrenser spredning av trusler.

Nettverkstelemetri

Innsamling av data for innsikt i nettverkets tilstand og aktivitet.

Nevrale nettverk og dyp læring (KI)

Nevrale nettverk og dyp læring etterligner hjernens funksjoner.

NHI (non-human identities)

NHI er digitale identiteter for applikasjoner, tjenester og maskiner som trenger sikker tilgang til virksomhetens systemer og data.

NIS2 (Network and Information Systems Directive 2)

NIS2 styrker informasjonssikkerheten i EU og EØS.

NIST SP 800-162

Rammeverk for attributtbasert og kontekststyrt tilgangskontroll.

NOC (Network Operation Center)

NOC sørger for stabil drift, rask feilhåndtering og kontinuerlig overvåkning av nettverk.

Nord-sør-trafikk

Trafikk mellom interne systemer og eksterne tjenester.

NSM (Nasjonal sikkerhetsmyndighet)

NSM styrker Norges digitale og nasjonale sikkerhet.

NTLM (New Technology LAN Manager)

NTLM-svakheter i Windows er alvorlige og krever umiddelbar respons.

O

O3 Cyber beskytter og forbedrer skyinfrastruktur.

OT (Operational technology)

Operational technology (OT) styrer maskiner og prosesser digitalt

OT-sikkerhet sikrer drift av kritisk infrastruktur.

P

Palo Alto Networks

Palo Alto Networks lanserte neste generasjons brannmur.

PAM (Privileged Access Management)

PAM kontrollerer og overvåker privilegerte kontoer og administrative rettigheter.

Passordløs gir sikker tilgang uten bruk av passord.

Password spraying

Password spraying bruker vanlige passord for å få tilgang til kontoer.

PBAC (Policy-Based Access Control)

PBAC gir tilgang basert på policyer og kontekst.

Pentesting finner svake punkter i datasystemer.

Phishing lurer offeret til å gi fra seg sensitiv informasjon.

PLC (Programmable Logic Controller)

PLC automatiserer drift og må beskyttes mot sabotasje.

PQC (Post-quantum cryptography)

PQC skal beskytte data mot angrep fra fremtidige kvantedatamaskiner.

Preautentisering

Preautentisering bekrefter identitet før tilgang – sømløst med SSO.

Pretexting skaper en falsk historie for å få sensitiv informasjon.

Prompt injection

Prompt injection kan manipulere AI-systemer til å følge uønskede instruksjoner.

Purdue-modellen

Purdue gir oversikt og styring i OT-sikkerhet.

Purple team forbedrer sikkerheten gjennom samarbeid mellom blue og red team.

Q

Quishing bruker ondsinnede QR-koder for å stjele informasjon.

R

Ransomware krypterer data og krever løsepenger.

RBAC (Role-Based Access Control)

RBAC gir tilgangsstyring basert på roller for å implementere minste privilegium.

Red team avslører svakheter med realistiske angrep.

Responstid i sikkerhet handler om hvor raskt en hendelse håndteres

Risikodeteksjon

Risikodeteksjon oppdager mistenkelig aktivitet før sikkerhetsbrudd.

River Security kartlegger sårbarheter for å beskytte mot digitale angrep.

Rootkits gir skjult tilgang og kan skjule annen skadevare.

S

SANS (SysAdmin, Audit, Network, and Security Institute)

SANS er en global leder innen sikkerhetsopplæring, sertifisering og trusselinnsikt.

Sårbarhetshåndtering

Sårbarhetshåndtering hjelper virksomheter med å finne og prioritere svakheter.

SASE (Secure Access Service Edge)

SASE samler nettverk og sikkerhet i én skybasert modell for sikker tilgang overalt.

SD-WAN (Software-Defined Wide Area Network)

SD-WAN optimaliserer og sikrer trafikk mellom lokasjoner og skytjenester.

Secure by design

Secure by Design bygger sikkerhet inn i løsninger fra starten av utviklingen.

Sertifikathåndtering

Kontroll på sertifikater er avgjørende for sikker identitet og tilgang.

Sesjonskapring skjer ved å stjele sesjons-ID-en og få tilgang til sensitiv informasjon.

SIEM (Security Information and Event Management)

SIEM oppdager og responderer på trusler med sentralisert sikkerhetsoversikt.

Sikkerhetsgradering

Sikkerhetsgradering styrer tilgang til sensitiv informasjon basert på skadepotensiale.

Sikkerhetskonsulent

En sikkerhetskonsulent jobber med å sikre systemer og informasjon.

Sikkerhetsledelse

Sikkerhetsledelse er styring og utvikling av informasjonssikkerhet.

Sikkerhetsopplæring

Sikkerhetsopplæring styrker trygg atferd og reduserer risiko.

Sikkerhetsrevisjoner

Sikkerhetsrevisjoner vurderer risiko og styrker ledelsesfokus.

SLA (Service-Level Agreement)

SLA definerer kvalitet og ansvar for tjenesten.

SMB (Server Message Block)

SMB deler filer, skrivere og serier mellom datamaskiner.

SOAR (Security Orchestration, Automation and Response)

SOAR automatiserer sikkerhetsprosesser og hjelper sikkerhetsteam med å håndtere hendelser raskere og mer effektivt.

SOC (Security Operations Center)

En SOC oppdager, analyserer og responderer på trusler i sanntid.

Sosial manipulering

Sosial manipulering utnytter menneskelig psykologi for å få tilgang til sensitiv informasjon.

Splunk tillater organisasjoner å samle, overvåke og analysere data i sanntid.

Spoofing innebærer å forfalske identiteten for å lure offeret til å tro det er ekte.

Spyware overvåker brukere og stjeler informasjon i det skjulte.

SSO (Single Sign-On)

SSO gir tilgang til flere applikasjoner med én innlogging.

Stuxnet forstyrret Irans atomprogram og er et av de mest avanserte cybervåpnene.

SWG (Secure Web Gateway)

SWG beskytter brukere mot internett-trusler.

Syntetisk identitetstyveri

Syntetisk identitetstyveri kombinerer ekte og falske opplysninger for økonomisk svindel.

T

Terraform gir sikker og versjonskontrollert skyinfrastruktur.

Tilbakemeldingssløyfer

Tilbakemeldingssløyfer samler inn og analyserer informasjon.

Token brukes til autentisering, autorisasjon og tilgang til digitale ressurser.

TOTP (Time-based One-Time Password)

TOTP gir trygg innlogging med engangskoder.

Trojanske hester

En trojansk hest utgir seg for å være legitim programvare.

Trusselintelligens

Trusselintelligens hjelper organisasjoner med å forsvare seg mot angrep.

Trusseljakt avdekker cybertrusler som sikkerhetsverktøy kan ha oversett.

Trusselmodellering

Trusselmodellering identifiserer trusler før de kan utnyttes.

U

UPS (Uninterruptible power supply)

UPS gir midlertidig strøm og beskytter kritiske systemer ved strømbrudd og ustabil strømforsyning.

UTC (Coordinated universal time)

UTC gir systemer en felles tidsreferanse for logger og sikkerhetshendelser.

V

Varslingsutmattelse

Varslingsutmattelse oppstår ved høy alarmfrekvens.

Virtuell patching

Virtuell patching beskytter sårbare systemer mens permanent utbedring pågår.

Vishing lurer ofre til å avsløre sensitiv informasjon over telefonen.

VPN (Virtual Private Network)

VPN sikrer kommunikasjon med en kryptert tunnel.

W

WAF (Web Application Firewall)

WAF beskytter webapplikasjoner ved å oppdage og blokkere skadelig trafikk.

Whaling er målrettede phishing-angrep mot ledere for å avsløre sensitiv informasjon.

En whitehat er en etisk hacker som tester sikkerheten med tillatelse.

Windows Hello for Business

Windows Hello for Business gir trygg innlogging uten passord.

X

XDR (Extended Detection and Response)

XDR gir samlet innsikt og raskere respons på tvers av systemer og enheter.

Y

YubiKey beskytter brukere mot phishing og konto-kapring med fysisk MFA

Z

Zeek overvåker nettverk og oppdager trusler tidlig.

Zero Trust anerkjenner at sikkerhetstrusler kan komme innenfra og utenfra.

Zero Trust-arkitektur

Zero Trust gir tilgang basert på kontinuerlig verifisering.

Zero-Day sårbarhet

En Zero-Day sårbarhet er et skjult sikkerhetshull som angripere kan utnytte før det oppdages.

Ledende aktør innen skybasert sikkerhet og Zero Trust-arkitektur.

ZTNA (Zero Trust Network Access)

ZTNA gir tilgang til spesifikke applikasjoner, ikke hele nettverket.

Ø

Øst-vest-trafikk

Intern trafikk mellom systemer og ressurser i nettverket.