Aanvalsoppervlak
Het aanvalsoppervlak omvat alle mogelijke toegangspunten waarlangs een onbevoegde gebruiker toegang tot een systeem kan krijgen en gegevens kan ontvreemden.
Woordenlijst
CRA- en beveiligingstermen uitgelegd
A
API-beveiliging
API-beveiliging beschermt applicatieprogrammeerinterfaces gedurende hun hele levenscyclus tegen aanvallen, onbevoegde toegang en datalekken.
Authenticatie
Authenticatie is het proces waarmee de identiteit van een gebruiker, apparaat of systeem wordt geverifieerd voordat toegang tot bronnen wordt verleend.
Autorisatie
Autorisatie bepaalt welke acties een geauthenticeerde gebruiker of een geauthenticeerd systeem binnen een applicatie of systeem mag uitvoeren.
B
Beveiligingspatch
Een beveiligingspatch is een software-update die specifiek is ontworpen om kwetsbaarheden en beveiligingsfouten in bestaande systemen te verhelpen.
Beveiligingstesten
Beveiligingstesten evalueren systemen om kwetsbaarheden, zwakke plekken en mogelijke beveiligingsrisico's vóór de uitrol te vinden.
Blue Team
Blue Team verwijst naar beveiligingsprofessionals die systemen verdedigen door beveiligingsmaatregelen te implementeren en op dreigingen te reageren.
Bug bounty
Bugbountyprogramma's belonen beveiligingsonderzoekers voor het ontdekken en melden van kwetsbaarheden in software of systemen.
C
Certificeringsinstantie
Een certificeringsinstantie (CA) is een vertrouwde entiteit die digitale certificaten uitgeeft om de identiteit van organisaties en personen te verifiëren.
CI/CD-pipeline
Een CI/CD-pipeline is een geautomatiseerde workflow die softwarewijzigingen continu bouwt, test en uitrolt, zodat teams code sneller en betrouwbaarder kunnen leveren.
Common Criteria
Common Criteria is een internationale standaard voor de beveiligingscertificering van computers, die waarborgt dat producten aan specifieke beveiligingseisen voldoen.
CRA
De Cyber Resilience Act (CRA) is een verordening van de Europese Unie die cyberbeveiligingseisen stelt aan producten met digitale elementen.
Cryptografisch sleutelbeheer
Cryptografisch sleutelbeheer omvat het veilig genereren, opslaan, distribueren en vernietigen van versleutelingssleutels.
D
Defense in depth
Defense in depth is een beveiligingsstrategie met meerdere lagen beveiligingsmaatregelen om systemen en gegevens te beschermen.
DevSecOps
DevSecOps integreert beveiligingspraktijken in het DevOps-proces en maakt beveiliging een gedeelde verantwoordelijkheid gedurende de hele ontwikkelcyclus.
Digitale handtekening
Een digitale handtekening is een cryptografisch mechanisme dat de authenticiteit en integriteit van digitale documenten of berichten verifieert.
Disaster recovery
Disaster recovery omvat plannen en procedures om systemen en gegevens te herstellen na rampen of cyberaanvallen.
Dreigingsmodellering
Dreigingsmodellering brengt mogelijke beveiligingsdreigingen en kwetsbaarheden al tijdens de ontwerpfase in kaart om risico's vroeg te beperken.
E
F
G
I
Identity and Access Management
Systemen voor Identity and Access Management (IAM) bepalen wie toegang heeft tot bronnen en welke acties die persoon mag uitvoeren.
Intrusion Detection System
Een Intrusion Detection System (IDS) monitort netwerkverkeer en systeemactiviteiten op kwaadaardig gedrag en beveiligingsdreigingen.
ISO 27001
ISO 27001 is een internationale standaard voor managementsystemen voor informatiebeveiliging, met een kader voor het beschermen van gegevens.
K
L
M
Malware
Malware is kwaadaardige software die is ontworpen om computersystemen te beschadigen, te verstoren of er onbevoegd toegang toe te krijgen.
Multifactorauthenticatie
Multifactorauthenticatie (MFA) vereist meerdere vormen van verificatie om de identiteit van een gebruiker te bevestigen voordat toegang wordt verleend.
N
Naleving van regelgeving
Naleving van regelgeving zorgt ervoor dat organisaties zich houden aan wetten, regels en branchestandaarden voor hun activiteiten en producten.
Nalevingsaudit
Een nalevingsaudit beoordeelt of een organisatie zich houdt aan wettelijke eisen, standaarden en intern beleid.
NIST Cybersecurity Framework
Het NIST Cybersecurity Framework biedt richtlijnen en best practices voor het beheren van cyberbeveiligingsrisico's in organisaties.
O
P
Penetratietesten
Penetratietesten simuleren cyberaanvallen om kwetsbaarheden en zwakke plekken in de beveiliging van systemen te vinden voordat aanvallers die misbruiken.
Persoonsgegevens
Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare persoon, die onder privacyregelgeving moeten worden beschermd.
Phishing
Phishing is een cyberaanvalstechniek die misleidende communicatie gebruikt om gebruikers gevoelige informatie of inloggegevens te ontfutselen.
Privacy by Design
Privacy by Design verankert gegevensbescherming en privacy vanaf de vroegste fasen in de productontwikkeling.
Public Key Infrastructure
Public Key Infrastructure (PKI) beheert digitale certificaten en versleuteling met publieke sleutels voor veilige elektronische communicatie.
R
Ransomware
Ransomware is kwaadaardige software die gegevens versleutelt en betaling eist voor de vrijgave ervan, waardoor de bedrijfsvoering wordt verstoord.
Red Team
Red Team-beveiligingsprofessionals simuleren echte aanvallen om de verdediging van een organisatie te testen en zwakke plekken te vinden.
Remote code execution
Remote code execution (RCE) is een klasse kwetsbaarheden waarmee een aanvaller via een netwerk willekeurige code op een doelsysteem kan uitvoeren, zonder fysieke toegang.
S
Secure Boot
Secure Boot zorgt ervoor dat apparaten alleen opstarten met software die de fabrikant vertrouwt, en voorkomt zo de uitvoering van onbevoegde code.
SIEM
Systemen voor Security Information and Event Management (SIEM) verzamelen, analyseren en correleren beveiligingsgegevens om dreigingen te detecteren.
T
Threat intelligence
Threat intelligence biedt kennis over bestaande en opkomende cyberdreigingen als basis voor defensieve strategieën.
Tokenexfiltratie
Tokenexfiltratie is het onbevoegd ontvreemden van authenticatietokens, zoals API-sleutels, toegangstokens of sessietokens, waardoor aanvallers zich kunnen voordoen als legitieme gebruikers of services.
Tweefactorauthenticatie
Tweefactorauthenticatie (2FA) vereist twee verschillende authenticatiefactoren om de identiteit van een gebruiker te verifiëren en de beveiliging te versterken.