Angrepsflate
Angrepsflaten er alle mulige inngangspunkter der en uautorisert bruker kan få tilgang til et system og hente ut data.
Ordliste
CRA- og sikkerhetsbegreper forklart
A
API-sikkerhet
API-sikkerhet handler om å beskytte programmeringsgrensesnitt mot angrep, uautorisert tilgang og datainnbrudd gjennom hele livssyklusen.
Autentisering
Autentisering er prosessen med å bekrefte identiteten til en bruker, en enhet eller et system før tilgang til ressurser gis.
Autorisasjon
Autorisasjon avgjør hvilke handlinger en autentisert bruker eller et autentisert system har lov til å utføre i en applikasjon eller et system.
B
C
CI/CD-pipeline
En CI/CD-pipeline er en automatisert arbeidsflyt som bygger, tester og ruller ut programvareendringer fortløpende, slik at team kan levere kode raskere og mer pålitelig.
Common Criteria
Common Criteria er en internasjonal standard for sertifisering av datasikkerhet som sikrer at produkter oppfyller bestemte sikkerhetskrav.
CRA
Cyber Resilience Act (CRA) er en EU-forordning som fastsetter cybersikkerhetskrav til produkter med digitale elementer.
D
Datakryptering
Datakryptering gjør informasjon om til et sikkert format som bare autoriserte parter med dekrypteringsnøkkelen kan lese.
DevSecOps
DevSecOps integrerer sikkerhetspraksis i DevOps-prosessen og gjør sikkerhet til et delt ansvar gjennom hele utviklingslivssyklusen.
Digital signatur
En digital signatur er en kryptografisk mekanisme som bekrefter ektheten og integriteten til digitale dokumenter eller meldinger.
Dybdeforsvar
Dybdeforsvar er en sikkerhetsstrategi som bruker flere lag med sikkerhetskontroller for å beskytte systemer og data.
E
F
Firmware
Firmware er permanent programvare programmert inn i maskinvareenheter for å styre funksjonene og driften deres.
Fjernkjøring av kode
Fjernkjøring av kode (Remote Code Execution, RCE) er en type sårbarhet som lar en angriper kjøre vilkårlig kode på et målsystem over et nettverk, uten fysisk tilgang.
Flerfaktorautentisering
Flerfaktorautentisering (Multi-Factor Authentication, MFA) krever flere former for verifisering for å bekrefte en brukers identitet før tilgang gis.
G
I
Identitets- og tilgangsstyring
Systemer for identitets- og tilgangsstyring (Identity and Access Management, IAM) styrer hvem som får tilgang til ressurser, og hvilke handlinger de kan utføre.
Innebygd personvern
Innebygd personvern (Privacy by Design) bygger databeskyttelse og personvernhensyn inn i produktutviklingen fra de tidligste stadiene.
Inntrengingsdeteksjonssystem
Et inntrengingsdeteksjonssystem (Intrusion Detection System, IDS) overvåker nettverkstrafikk og systemaktivitet for å oppdage ondsinnet atferd og sikkerhetstrusler.
ISO 27001
ISO 27001 er en internasjonal standard for styringssystemer for informasjonssikkerhet som gir et rammeverk for å beskytte data.
K
Katastrofegjenoppretting
Katastrofegjenoppretting omfatter planer og prosedyrer for å gjenopprette systemer og data etter katastrofale hendelser eller cyberangrep.
Krypteringsalgoritme
En krypteringsalgoritme er en matematisk prosedyre som gjør klartekst om til chiffertekst for å beskytte dataenes konfidensialitet.
Kryptografisk nøkkelhåndtering
Kryptografisk nøkkelhåndtering omfatter sikker generering, lagring, distribusjon og destruksjon av krypteringsnøkler.
L
M
N
O
P
Penetrasjonstesting
Penetrasjonstesting simulerer cyberangrep for å finne sårbarheter og sikkerhetssvakheter i systemer før angripere utnytter dem.
Personopplysninger
Personopplysninger er all informasjon om en identifisert eller identifiserbar person som må beskyttes etter personvernregler.
Phishing
Phishing er en cyberangrepsteknikk som bruker villedende kommunikasjon for å lure brukere til å avsløre sensitiv informasjon eller påloggingsdetaljer.
R
S
Samsvarsrevisjon
En samsvarsrevisjon vurderer om en organisasjon følger regulatoriske krav, standarder og interne retningslinjer.
Secure Boot
Secure Boot sikrer at enheter starter opp bare med programvare produsenten stoler på, og hindrer kjøring av uautorisert kode.
Sertifikatutsteder
En sertifikatutsteder (Certificate Authority, CA) er en betrodd aktør som utsteder digitale sertifikater for å bekrefte identiteten til organisasjoner og enkeltpersoner.
SIEM
SIEM-systemer (Security Information and Event Management) samler inn, analyserer og korrelerer sikkerhetsdata for å oppdage trusler.
Sikkerhet i åpen kildekode
Sikkerhet i åpen kildekode handler om å identifisere og håndtere sårbarheter i komponenter med åpen kildekode som brukes i produkter.
Sikkerhetsoppdatering
En sikkerhetsoppdatering er en programvareoppdatering laget spesielt for å rette sårbarheter og sikkerhetsfeil i eksisterende systemer.
Sikkerhetstesting
Sikkerhetstesting evaluerer systemer for å finne sårbarheter, svakheter og mulige sikkerhetsrisikoer før utrulling.
Skadevare
Skadevare er ondsinnet programvare laget for å skade, forstyrre eller skaffe uautorisert tilgang til datasystemer.
Sårbarhetshåndtering
Sårbarhetshåndtering er den kontinuerlige prosessen med å identifisere, vurdere, prioritere og utbedre sikkerhetssårbarheter.
T
Tofaktorautentisering
Tofaktorautentisering (Two-Factor Authentication, 2FA) krever to ulike autentiseringsfaktorer for å bekrefte brukerens identitet og styrke sikkerheten.
Tokeneksfiltrering
Tokeneksfiltrering er uautorisert uthenting av autentiseringstokens, som API-nøkler, tilgangstokens eller økttokens, slik at angripere kan utgi seg for legitime brukere eller tjenester.
Trusseletterretning
Trusseletterretning gir kunnskap om eksisterende og nye cybersikkerhetstrusler som grunnlag for forsvarsstrategier.
Trusselmodellering
Trusselmodellering identifiserer mulige sikkerhetstrusler og sårbarheter i designfasen for å redusere risiko tidlig.