Algorytm szyfrowania
Algorytm szyfrowania to procedura matematyczna przekształcająca tekst jawny w szyfrogram w celu ochrony poufności danych.
Słownik
Pojęcia z zakresu CRA i bezpieczeństwa w przystępnym wyjaśnieniu
A
B
Bezpieczeństwo API
Bezpieczeństwo API polega na ochronie interfejsów programowania aplikacji przed atakami, nieuprawnionym dostępem i naruszeniami danych przez cały ich cykl życia.
Bezpieczeństwo open source
Bezpieczeństwo open source polega na wykrywaniu podatności w komponentach open source używanych w produktach i zarządzaniu nimi.
Blue Team
Blue Team to specjaliści ds. bezpieczeństwa, którzy bronią systemów, wdrażając zabezpieczenia i reagując na zagrożenia.
Bug Bounty
Programy Bug Bounty nagradzają badaczy bezpieczeństwa za wykrywanie i zgłaszanie podatności w oprogramowaniu lub systemach.
C
Common Criteria
Common Criteria to międzynarodowy standard certyfikacji bezpieczeństwa komputerowego, który zapewnia, że produkty spełniają określone wymagania bezpieczeństwa.
CRA
Cyber Resilience Act (CRA) to rozporządzenie Unii Europejskiej ustanawiające wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi.
D
Dane osobowe
Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie, które muszą być chronione zgodnie z przepisami o prywatności.
DevSecOps
DevSecOps włącza praktyki bezpieczeństwa do procesu DevOps, czyniąc bezpieczeństwo wspólną odpowiedzialnością przez cały cykl rozwoju.
E
Eksfiltracja tokenów
Eksfiltracja tokenów to nieuprawnione wydobycie tokenów uwierzytelniających, takich jak klucze API, tokeny dostępu lub tokeny sesji, które pozwala atakującym podszywać się pod uprawnionych użytkowników lub usługi.
Exploit
Exploit to kod lub technika wykorzystująca podatność do przejęcia systemu lub aplikacji.
F
G
I
Infrastruktura klucza publicznego
Infrastruktura klucza publicznego (PKI) zarządza certyfikatami cyfrowymi i szyfrowaniem kluczem publicznym na potrzeby bezpiecznej komunikacji elektronicznej.
ISO 27001
ISO 27001 to międzynarodowy standard systemów zarządzania bezpieczeństwem informacji, który wyznacza ramy ochrony danych.
K
M
Malware
Malware to złośliwe oprogramowanie zaprojektowane, by uszkadzać systemy komputerowe, zakłócać ich działanie lub uzyskiwać do nich nieuprawniony dostęp.
Modelowanie zagrożeń
Modelowanie zagrożeń wskazuje potencjalne zagrożenia i podatności na etapie projektowania, aby wcześnie ograniczać ryzyko.
N
O
P
Phishing
Phishing to technika cyberataku wykorzystująca zwodniczą komunikację, by nakłonić użytkowników do ujawnienia poufnych informacji lub poświadczeń.
Pipeline CI/CD
Pipeline CI/CD to zautomatyzowany workflow, który na bieżąco buduje, testuje i wdraża zmiany w oprogramowaniu, dzięki czemu zespoły dostarczają kod szybciej i bardziej niezawodnie.
Podpis cyfrowy
Podpis cyfrowy to mechanizm kryptograficzny, który potwierdza autentyczność i integralność cyfrowych dokumentów lub wiadomości.
Poprawka bezpieczeństwa
Poprawka bezpieczeństwa to aktualizacja oprogramowania zaprojektowana specjalnie po to, by usuwać podatności i luki bezpieczeństwa w istniejących systemach.
Powierzchnia ataku
Powierzchnia ataku to wszystkie możliwe punkty wejścia, przez które nieuprawniony użytkownik mógłby uzyskać dostęp do systemu i wydobyć dane.
Privacy by Design
Privacy by Design uwzględnia ochronę danych i prywatność w rozwoju produktu od najwcześniejszych etapów.
R
S
Secure Boot
Secure Boot zapewnia, że urządzenia uruchamiają się wyłącznie z oprogramowaniem zaufanym przez producenta, co zapobiega wykonaniu nieuprawnionego kodu.
SIEM
Systemy SIEM (Security Information and Event Management) zbierają, analizują i korelują dane bezpieczeństwa w celu wykrywania zagrożeń.
System wykrywania włamań
System wykrywania włamań (IDS) monitoruje ruch sieciowy i aktywność systemów pod kątem złośliwych zachowań i zagrożeń bezpieczeństwa.
Szyfrowanie danych
Szyfrowanie danych przekształca informacje do bezpiecznej postaci, którą mogą odczytać tylko uprawnione strony mające klucz deszyfrujący.
T
Testy bezpieczeństwa
Testy bezpieczeństwa oceniają systemy, aby przed wdrożeniem wykryć podatności, słabe punkty i potencjalne ryzyka bezpieczeństwa.
Testy penetracyjne
Testy penetracyjne symulują cyberataki, aby wykryć podatności i słabe punkty systemów, zanim wykorzystają je atakujący.
Threat Intelligence
Threat Intelligence dostarcza wiedzy o istniejących i pojawiających się cyberzagrożeniach, która pomaga kształtować strategie obronne.
U
Urząd certyfikacji
Urząd certyfikacji (CA) to zaufany podmiot, który wydaje certyfikaty cyfrowe potwierdzające tożsamość organizacji i osób.
Uwierzytelnianie
Uwierzytelnianie to proces weryfikowania tożsamości użytkownika, urządzenia lub systemu przed przyznaniem dostępu do zasobów.
Uwierzytelnianie dwuskładnikowe
Uwierzytelnianie dwuskładnikowe (2FA) wymaga dwóch różnych czynników uwierzytelniania, aby zweryfikować tożsamość użytkownika i zwiększyć bezpieczeństwo.
Uwierzytelnianie wieloskładnikowe
Uwierzytelnianie wieloskładnikowe (MFA) wymaga wielu form weryfikacji w celu potwierdzenia tożsamości użytkownika przed przyznaniem dostępu.
Z
Zarządzanie kluczami kryptograficznymi
Zarządzanie kluczami kryptograficznymi obejmuje bezpieczne generowanie, przechowywanie, dystrybucję i niszczenie kluczy szyfrujących.
Zarządzanie podatnościami
Zarządzanie podatnościami to ciągły proces wykrywania, oceniania, priorytetyzowania i usuwania podatności bezpieczeństwa.
Zarządzanie tożsamością i dostępem
Systemy zarządzania tożsamością i dostępem (IAM) kontrolują, kto może korzystać z zasobów i jakie działania może wykonywać.
Zasada najmniejszych uprawnień
Zasada najmniejszych uprawnień to reguła bezpieczeństwa, zgodnie z którą użytkownicy i systemy otrzymują tylko minimalny dostęp potrzebny do wykonywania swoich funkcji.
Zdalne wykonanie kodu
Zdalne wykonanie kodu (RCE) to klasa podatności, która pozwala atakującemu uruchomić dowolny kod w docelowym systemie przez sieć, bez fizycznego dostępu.
Zero Trust
Zero Trust to model bezpieczeństwa wymagający weryfikacji każdego żądania dostępu, niezależnie od tego, czy pochodzi ono z wnętrza sieci, czy spoza niej.
Zgodność regulacyjna
Zgodność regulacyjna zapewnia, że organizacje przestrzegają przepisów, regulacji i standardów branżowych dotyczących ich działalności i produktów.