Angrebsflade
Angrebsfladen er alle de mulige indgangspunkter, hvor en uautoriseret bruger kan få adgang til et system og trække data ud.
Ordliste
CRA- og sikkerhedsterminologi forklaret
A
API-sikkerhed
API-sikkerhed handler om at beskytte applikationsprogrammeringsgrænseflader mod angreb, uautoriseret adgang og databrud i hele deres livscyklus.
Autentificering
Autentificering er processen med at verificere en brugers, enheds eller systems identitet, før der gives adgang til ressourcer.
Autorisation
Autorisation afgør, hvilke handlinger en autentificeret bruger eller et autentificeret system må udføre i en applikation eller et system.
B
C
Certifikatudsteder
En certifikatudsteder (Certificate Authority, CA) er en betroet enhed, der udsteder digitale certifikater for at verificere organisationers og personers identitet.
CI/CD-pipeline
En CI/CD-pipeline er et automatiseret workflow, der løbende bygger, tester og deployer softwareændringer, så teams kan levere kode hurtigere og mere pålideligt.
Common Criteria
Common Criteria er en international standard for sikkerhedscertificering af computersystemer, der sikrer, at produkter opfylder bestemte sikkerhedskrav.
Compliance-audit
En compliance-audit vurderer, om en organisation overholder regulatoriske krav, standarder og interne politikker.
CRA
Cyber Resilience Act (CRA) er en EU-forordning, der fastsætter cybersikkerhedskrav til produkter med digitale elementer.
D
Datakryptering
Datakryptering omdanner oplysninger til et sikkert format, som kun autoriserede parter med dekrypteringsnøglen kan læse.
Defense in depth
Defense in depth er en sikkerhedsstrategi, der bruger flere lag af sikkerhedskontroller til at beskytte systemer og data.
DevSecOps
DevSecOps integrerer sikkerhedspraksis i DevOps-processen og gør sikkerhed til et fælles ansvar i hele udviklingslivscyklussen.
Digital signatur
En digital signatur er en kryptografisk mekanisme, der verificerer ægtheden og integriteten af digitale dokumenter eller beskeder.
Disaster recovery
Disaster recovery omfatter planer og procedurer for at gendanne systemer og data efter katastrofer eller cyberangreb.
E
F
G
I
Identitets- og adgangsstyring
Systemer til identitets- og adgangsstyring (Identity and Access Management, IAM) styrer, hvem der kan få adgang til ressourcer, og hvilke handlinger de må udføre.
Intrusion Detection System
Et Intrusion Detection System (IDS) overvåger netværkstrafik og systemaktivitet for at opdage ondsindet adfærd og sikkerhedstrusler.
ISO 27001
ISO 27001 er en international standard for ledelsessystemer for informationssikkerhed, der giver et rammeværk til at beskytte data.
K
L
M
N
O
Offentlig nøgleinfrastruktur
Offentlig nøgleinfrastruktur (Public Key Infrastructure, PKI) håndterer digitale certifikater og kryptering med offentlige nøgler til sikker elektronisk kommunikation.
Open source-sikkerhed
Open source-sikkerhed handler om at identificere og styre sårbarheder i de open source-softwarekomponenter, der bruges i produkter.
P
Penetrationstest
Penetrationstest simulerer cyberangreb for at finde sårbarheder og sikkerhedssvagheder i systemer, før angribere udnytter dem.
Personoplysninger
Personoplysninger er alle oplysninger om en identificeret eller identificerbar person, som skal beskyttes under regler om privatliv.
Phishing
Phishing er en cyberangrebsteknik, der bruger vildledende kommunikation til at narre brugere til at afsløre følsomme oplysninger eller legitimationsoplysninger.
Privacy by design
Privacy by design indbygger hensyn til databeskyttelse og privatliv i produktudviklingen fra de tidligste stadier.
R
Ransomware
Ransomware er ondsindet software, der krypterer data og kræver betaling for at frigive dem, hvilket forstyrrer forretningen.
Red team
Red team-sikkerhedsfolk simulerer virkelige angreb for at teste en organisations forsvar og finde svagheder.
Regulatorisk compliance
Regulatorisk compliance sikrer, at organisationer overholder de love, regler og branchestandarder, der gælder for deres drift og produkter.
Remote Code Execution
Remote Code Execution (RCE) er en type sårbarhed, der lader en angriber køre vilkårlig kode på et målsystem over et netværk uden fysisk adgang.
S
Secure Boot
Secure Boot sikrer, at enheder kun starter med software, producenten stoler på, og forhindrer dermed uautoriseret kodeeksekvering.
SIEM
Systemer til Security Information and Event Management (SIEM) indsamler, analyserer og korrelerer sikkerhedsdata for at opdage trusler.
Sikkerhedspatch
En sikkerhedspatch er en softwareopdatering, der specifikt er designet til at rette sårbarheder og sikkerhedsfejl i eksisterende systemer.
Sikkerhedstest
Sikkerhedstest evaluerer systemer for at finde sårbarheder, svagheder og potentielle sikkerhedsrisici før deployment.
Sårbarhedsstyring
Sårbarhedsstyring er den løbende proces med at identificere, vurdere, prioritere og udbedre sikkerhedssårbarheder.
T
Threat intelligence
Threat intelligence giver viden om eksisterende og nye cybersikkerhedstrusler som grundlag for forsvarsstrategier.
Tofaktorautentificering
Tofaktorautentificering (2FA) kræver to forskellige autentificeringsfaktorer for at verificere en brugers identitet og styrke sikkerheden.
Token-eksfiltrering
Token-eksfiltrering er uautoriseret udtrækning af autentificeringstokens, for eksempel API-nøgler, adgangstokens eller sessionstokens, som lader angribere udgive sig for legitime brugere eller tjenester.
Trusselsmodellering
Trusselsmodellering identificerer potentielle sikkerhedstrusler og sårbarheder i designfasen for at mindske risici tidligt.